آموزش Palo Alto Firewall PCNSA/PCNSE Pan-OS-10 - تئوری و آزمایشگاه

سرفصل ها و درس ها

فهرست مطالب Table of contents

• داخل چیست؟ What's Inside?

مقدمه Introduction

• مربی مقدماتی Introduction Trainer

• مقدمه زبیر Introduction Zubair

• درباره ما About Us

• پرسش و پاسخ، پیام ها و بازخورد Q&A, Messages & Feedback

Lab-It-Up Lab-It-Up

• مهم - لطفا بخوانید Important - Please Read

• لینک نرم افزارها و فایل های دانلود داخل Softwares and Files to download link inside

• لینک دانلود VMware Workstation Pro Link to download VMware Workstation Pro

• VMWare Workstation Pro 17 را روی ویندوز دانلود و نصب کنید Download & Install VMWare Workstation Pro 17 on Windows

• تنظیمات آداپتور ایستگاه کاری VMware VMware Workstation Adaptor Settings

• نصب Eve-ng در ویندوز (روش قدیمی) Installing Eve-ng on Windows (Old Method)

• Eve-ng را با استفاده از فایل ISO روی ایستگاه کاری VMware نصب کنید Install Eve-ng using ISO file on VMware Workstation

• Eve-NG را در Oracle Virtual Box بارگیری و نصب کنید Download & Install Eve-NG on Oracle Virtual Box

• وارد کردن فایروال Palo Alto در Eve-NG Importing Palo Alto Firewall in Eve-NG

• اضافه کردن تصویر Palo Alto Firewall در Eve-ng (با استفاده از فایل Ova) Add Palo Alto Firewall image in Eve-ng ( Using Ova file )

• نحوه اضافه کردن Cisco IOL در Eve-ng How to add Cisco IOL in Eve-ng

• تصاویر Cisco vIOS را در EVE-NG اضافه کنید Add Cisco vIOS Images on EVE-NG

• Linux Tiny Core را در Eve-NG بارگیری و وارد کنید Download and Import Linux Tiny Core in Eve-NG

• Windows 7 VM را در VMware Workstation نصب کنید Install Windows 7 VM in VMware Workstation

• Palo Alto 10 VM را روی Workstation - Part-1 نصب کنید Install Palo Alto 10 VM on Workstation - Part-1

• Palo Alto 10 VM را روی Workstation - Part-2 نصب کنید Install Palo Alto 10 VM on Workstation - Part-2

• Palo Alto 10 VM را روی Workstation - Part-3 نصب کنید Install Palo Alto 10 VM on Workstation - Part-3

مفاهیم فایروال Firewall Concepts

• فن آوری های فایروال Firewall Technologies

• آشنایی با نسل های فایروال Understanding Firewall Generations

• جریان بسته یک فایروال Packet flow of a Firewall

• فایروال ها حالا و بعد Firewalls Now and Then

• قرار دادن فایروال در شبکه Placing a firewall in a Network

• درباره پالو آلتو و گواهینامه های آن About Palo Alto and it's Certifications

• معماری دیوار آتش پالو آلتو Palo Alto Firewall Architecture

• شرایط رایج امنیت شبکه Common Network Security Terms

• بررسی اجمالی خط تولید سری PA Overview PA-Series Product Line

• Hands On - دستورات CLI - قسمت 1 Hands On - CLI commands - Part-1

• Hands On - Cli Commands - Part -2 Hands On - Cli Commands - Part -2

• مفاهیم فایروال امتحانی Quiz Firewall Concepts

مجوز و به روز رسانی License and Updates

• صدور مجوز فایروال Palo Alto Licensing Palo Alto Firewall

• مجوز - نمای کلی License - Overview

• به روز رسانی نرم افزار و به روز رسانی پویا Software Updates and Dynamic Updates

• دانش خود را تست کنید Test your knowledge

آشنایی با داشبورد Understanding the Dashboard

• مروری بر ویژگی های داشبورد Overview of Dashboard features.

• راه رفتن داشبورد Dashboard Walk-Through

آزمایشگاه کاری اولیه Initial Working Lab.

• نام میزبان، تنظیمات رابط مدیریت و دستورات CLI را تنظیم کنید. Setup hostname, Management interface settings and CLI commands.

• DNS و NTP را راه اندازی کنید Setup DNS and NTP

• آشنایی با پیکربندی مسیر سرویس Understanding Service Route Configuration

• آزمایشگاه اولیه - قسمت -1 Initial Lab - Part -1

• آزمایشگاه اولیه - قسمت - 2 Initial Lab - Part - 2

• آزمایشگاه اولیه - قسمت - 3 Initial Lab - Part - 3

• دانش خود را تست کنید Test your knowledge

تنظیمات پالو آلتو Palo Alto Configurations

• Palo Alto مدیریت پشتیبان گیری - قسمت -1 Palo Alto Managing BackUps - Part -1

• Palo Alto مدیریت پشتیبان گیری - قسمت -2 Palo Alto Managing BackUps - Part -2

• مناطق و خط مشی مبتنی بر منطقه؟ Zones and Zone Based Policy?

• مفاهیم سیاست امنیتی Security Policy Concepts

• روترهای مجازی Virtual Routers.

• نمایه مدیریت رابط Interface Management Profile

• Palo Alto به عنوان سرور DHCP Palo Alto as DHCP Server

• آشنایی با APP-ID Understanding APP-ID

• اشیاء - آدرس و گروه آدرس Objects - Address and Address Group

• اشیاء - برچسب ها و گروه آدرس پویا Objects - Tags and Dynamic Address Group

• اشیاء - خدمات و برنامه های کاربردی Objects - Service and Applications

• اشیاء - فیلترهای برنامه، EDL و HIP Objects - App filters, EDL and HIP

• اشیاء - اشیاء سفارشی و برنامه Objects - Custom Objects and Schedule

• ایجاد نقش مدیران و مدیران Creating Administrators and Admin Roles

• دانش خود را تست کنید Test your knowledge

نمایه های امنیتی و رمزگشایی SSL Security Profiles & SSL Decryption

• آشنایی با پروفایل های امنیتی Understanding Security Profiles

• پیاده سازی پروفایل امنیتی آنتی ویروس Implementing Anti-Virus Security Profile

• بررسی اجمالی رمزگشایی SSL SSL Decryption Overview

• پیاده سازی رمزگشایی SSL Implementing SSL Decryption

• URL - فیلتر کردن نمایه URL - Filtering Profile

• نمایه مسدود کردن فایل File Blocking Profile

• دانش خود را آزمایش کنید Test your Knowledge

مسیریابی در فایروال پالو آلتو Routing on Palo Alto Firewall

• مسیر استاتیک و مسیر پیش فرض استاتیک در پالو آلتو Static Route and Static Default Route on Palo Alto

• RIP در فایروال Palo Alto RIP on Palo Alto Firewall

• OSPF در فایروال Palo Alto OSPF on Palo Alto Firewall

• BGP در فایروال پالو آلتو BGP on Palo Alto Firewall

• دانش خود را تست کنید Test your knowledge

ترجمه آدرس شبکه در پالو آلتو Network Address Translation on Palo Alto

• مفاهیم ترجمه آدرس شبکه Network Address Translation Concepts

• منبع NAT (SNAT) Source NAT (SNAT)

• مقصد NAT (DNAT) Destination NAT (DNAT)

• مقصد NAT - آزمایشگاه Destination NAT - Lab

• مفهوم U-Turn NAT Concept of U-Turn NAT

• دانش خود را تست کنید Test your knowledge

مفاهیم در دسترس بودن بالا High Availability Concepts

• مفاهیم افزونگی و در دسترس بودن بالا Redundancy and High Availability Concepts

• نظریه در دسترس بودن بالا پالو آلتو Palo Alto High Availability Theory

• پیکربندی در دسترس بودن بالا - آزمایشگاه High Availability Configuration - Lab

• دانش خود را تست کنید Test your knowledge

IPSec VPN در Cisco IOS IPSec VPN on Cisco IOS

• رمزگشایی VPN Demystifying VPN

• ایمن سازی VPN با استفاده از IPSEC Securing the VPN using IPSEC

• LAN-TO-LAN [L2L] IPSec VPN - Part-1 LAN-TO-LAN [L2L] IPSec VPN - Part-1

• LAN-TO-LAN [L2L] IPSec VPN - Part-2 LAN-TO-LAN [L2L] IPSec VPN - Part-2

• LAN-TO-LAN [L2L] IPSec VPN - Part-3 LAN-TO-LAN [L2L] IPSec VPN - Part-3

• تأیید و حالت اصلی/حالت سریع توضیح داده شده است Verification & Main Mode/Quick Mode Explained

VPN در فایروال Palo Alto VPNs on Palo Alto Firewall

• نظریه IPSec IPSec Theory

• IPsec VPN (سایت به سایت) - آزمایشگاه IPsec VPN (Site-to-Site) - Lab

• VPN دسترسی از راه دور (Global Protect) Remote Access VPN (Global Protect)

حالت های استقرار Palo Alto Palo Alto Deployment Modes

• حالت های استقرار Palo Alto Palo Alto Deployment Modes

• Palo Alto Layer-2 Mode - Lab Palo Alto Layer-2 Mode - Lab

• Palo Alto V-Wire Mode - Lab Palo Alto V-Wire Mode - Lab

• Palo Alto Tap Mode - Lab Palo Alto Tap Mode - Lab

• حالت رابط فرعی پالو آلتو - آزمایشگاه Palo Alto Sub-Interface Mode - Lab

• دانش خود را تست کنید Test your knowledge

نمای کلی پانوراما Panorama Overview

• نمای کلی پانوراما Panorama Overview

• راه اندازی پانوراما و صدور مجوز Panorama Initialization and Licensing

• افزودن فایروال به پانوراما Adding Firewalls to the Panorama

استقرار Palo Alto در AWS Deployment of Palo Alto on AWS

• Palo Alto در خلاصه AWS Palo Alto on AWS Summary

• Palo Alto در AWS - Part-1 Palo Alto on AWS - Part-1

• Palo Alto در AWS - Part-2 Palo Alto on AWS - Part-2

• Palo Alto در AWS - Part-3 Palo Alto on AWS - Part-3

• AWS Lab Clean-Up AWS Lab Clean-Up

بخش دانلود منابع برای مرجع Resource Download Section for reference

• مدارک به مرجع برای آگاهی بیشتر Documents to reference for more knowledge