Palo Alto防火墙四层功能配置示例


Palo Alto防火墙默认的管理地址为https://192.168.1.1,默认admin的密码为admin,登录后执行Device->管理接口设定 进行修改,如下图:

修改完成后,记得要提交配置,这样才能生效。

网络拓扑如下图:

配置步骤如下:

step1:配置安全域和接口地址

network->区域

依次添加,区域配置完成后如下图:

配置接口地址

network->以太网

选定配置接口,双击进入编辑标签卡,如下图:

指定虚拟路由器,如果不划分虚拟系统,选择默认的default即可,将端口分配到安全域

点击ipv4标签,设定接口地址

配置完成后点击“提交”,让配置生效

step2:配置路由

network->虚拟路由器->default

双击default虚拟路由器标签,弹出路由配置框:

路由配置如下:

step3:创建object

 network->地址

 创建地址组,对需要归类的地址进行集中管理

 step4:配置源NAT

polices->NAT

 

配置基于接口的PAT

 step5:配置访问策略

  polices->安全

  指定源Zone/源地址 目标zone/目标地址 应用程序 服务/URL类别 操作

  


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM