آموزش Palo Alto Firewalls 10.x - نصب، پیکربندی و مدیریت (2023)

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• پرسش و پاسخ، پیام ها و بازخورد Q&A, Messages & Feedback

• فهرست مطالب دوره Course Table of Contents

مروری بر فایروال ها و شرایط امنیتی Overview of Firewalls & Security terms

• شرایط امنیتی که باید بدانید Security Terms you need to know

• بررسی اجمالی امنیت محیطی Perimeter Security Overview

• مروری بر فایروال ها و نسل های آن Overview of Firewalls & it's Generations

درباره شبکه های پالو آلتو About Palo Alto Networks

• درباره شبکه های پالو آلتو About Palo Alto Networks

• محصولات و خدمات Palo Alto Networks Palo Alto Networks Products & Services

• گواهینامه های شبکه پالو آلتو Palo Alto Networks Certifications

راه اندازی آزمایشگاه در حوا-NG Setting Up The Lab on Eve-NG

• مهم - لطفا بخوانید Important - Read Please

• Eve-NG را در Oracle Virtual Box بارگیری و نصب کنید Download & Install Eve-NG on Oracle Virtual Box

• دانلود و وارد کردن هسته کوچک لینوکس در Eve-ng Download & Import Linux tiny core in Eve-ng

• نحوه اضافه کردن Kali Linux در EVE ng How to Add Kali Linux in EVE ng

• لینک های دانلود فایل های آزمایشگاهی Download links to the Lab Files

• روتر سیسکو و تغییر تصاویر vIOS در Eve-ng Cisco Router & Switch vIOS images in Eve-ng

• فایروال Palo Alto را در Eve-ng اضافه کنید Add Palo Alto Firewall in Eve-ng

• ساخت آزمایشگاه در Eve-NG Lab Build-Up in Eve-NG

• آشنایی با توپولوژی آزمایشگاهی Understanding the Lab Topology

بوت استرپینگ و تنظیمات اولیه فایروال Palo Alto Palo Alto Firewall Bootstrapping and Initial Configs

• بوت استرپ کردن فایروال Palo Alto Bootstrapping the Palo Alto Firewall

• آشنایی با رابط کاربری گرافیکی Palo Alto Understanding the Palo Alto GUI

• دستورات اولیه CLI Basic CLI commands

• مسیریابی آزمایشگاهی و NAT از طریق روتر لبه Lab Routing & NAT Through Edge Router

مناطق امنیتی پالو آلتو، مسیر مجازی و نمایه Mgmt Palo Alto Security Zones, Virtual Route & Mgmt Profile

• ایجاد مناطق امنیتی و رابط های L3 Creating Security Zones & L3 interfaces

• روترهای مجازی توضیح داده شده است Virtual Routers Explained

• آشنایی با پروفایل های مدیریت Understanding Management Profiles

مسیریابی در فایروال های پالو آلتو Routing On Palo Alto Firewalls

• بررسی اجمالی مسیریابی Routing Overview

• مسیریابی استاتیک در فایروال پالو آلتو Static Routing on Palo Alto Firewall

• مسیر پیش فرض در دیوار آتش پالو آلتو Default Route on Palo Alto Firewall

• RIP را در Palo Alto پیکربندی کنید Configure RIP on Palo Alto

• OPSF را در Palo Alto پیکربندی کنید Configure OPSF on Palo Alto

• BGP را در Palo Alto پیکربندی کنید Configure BGP on Palo Alto

• مدیریت مسیرهای خدمات در PA Managing Service Routes in PA

خدمات DCHP در فایروال Palo Alto DCHP services on Palo Alto Firewall

• سرویس های DCHP را در Palo Alto پیکربندی کنید Configure DCHP Services on Palo Alto

NAT/PAT و سیاست های امنیتی NAT/PAT & Security Policies

• نمای کلی NAT/PAT NAT/PAT Overview

• منبع NAT را در PA پیکربندی کنید Configure Source NAT on PA

• بررسی اجمالی سیاست امنیتی Security Policy Overview

• یک سیاست امنیتی پایه را پیکربندی کنید Configure A Basic Security Policy

• مفهوم U-Turn Nat Concept of U-Turn Nat

راه اندازی DMZ Setting up the DMZ

• اضافه کردن یک دستگاه DMZ Adding a DMZ Appliance

• در داخل به سیاست امنیتی DMZ Inside to DMZ Security Policy

• خارج از خط مشی امنیتی DMZ با Static NAT Outside to DMZ Security Policy with Static NAT

شناسه برنامه PA-NGFW PA-NGFW App-ID

• بررسی اجمالی Overview

• استفاده از برچسب ها در پالو آلتو Using Tags in Palo Alto

• استفاده از App-ID & Service در خط مشی امنیتی Using App-ID & Service in Security Policy

• درباره App-ID & Dependencies About App-ID & Dependencies

• ایجاد گروه های App-ID Creating App-ID Groups

• فیلترهای شناسه برنامه، لغو و به‌روزرسانی‌ها App-ID Filters, Override & Updates

رمزگشایی SSL/TLS SSL/TLS Decryption

• مروری بر رمزگشایی SSL/TLS Overview of SSL/TLS decryption

• انواع رمزگشایی SSL Types of SSL Decryption

• پیاده سازی رمزگشایی SSL/TLS - قسمت 1 Implement SSL/TLS Decryption - Part-1

• پیاده سازی رمزگشایی SSL/TLS - قسمت 2 Implement SSL/TLS Decryption - Part-2

PA-NGFW URL-Filtering PA-NGFW URL-Filtering

• بررسی اجمالی URL-Filtering Overview URL-Filtering

• فیلتر کردن URL با استفاده از دسته های URL URL Filtering using URL Categories

• فیلتر کردن URL با استفاده از دسته بندی های سفارشی URL Filtering using Custom Categories

• فیلتر کردن URL با استفاده از EDL و پروفایل های امنیتی URL Filtering using EDL & Security Profiles

ویژگی های پیشگیری از تهدیدات PA-NGFW با استفاده از نمایه های امنیتی PA-NGFW Threat Prevention Features Using Security Profiles

• بررسی اجمالی پیشگیری از تهدید Overview Threat Prevention

• فیلتر کردن URL با استفاده از نمایه های امنیتی URL Filtering using Security Profiles

• نمایه حفاظت از آسیب پذیری Vulnerability Protection Profile

• نمای کلی معماری SP3 SP3 Architecture Overview

• فعال کردن نمایه آنتی ویروس Enabling Anti Virus Profile

• نمایه محافظت از نرم افزارهای جاسوسی Anti Spyware Protection Profile

• نمایه حفاظت بسته بافر Packet Buffer Protection Profile

• نمایه حفاظت از منطقه Zone Protection Profile

• نمایه حفاظت DOS DOS Protection Profile

• بررسی اجمالی WildFire WildFire Overview

• فایل‌ها و نمودار جریان WildFire WildFire Files & Flowchart

• پیکربندی WildFire WildFire Configuration

VPN در فایروال Palo Alto VPNs on Palo Alto Firewall

• نمای کلی VPN سایت به سایت Site to Site VPN Overview

• راه اندازی اولیه آزمایشگاه IPSEC IPSEC Lab Initial Setup

• پیاده سازی IPSEC Site-to-Site VPN Implementing IPSEC Site-to-Site VPN

• Global Protect VPN دسترسی از راه دور Global Protect Remote Access VPN

• اجرای Global Protect Implementing Global Protect

حالت های استقرار Palo Alto Palo Alto Deployment Modes

• نمای کلی حالت‌های استقرار پالو آلتو Palo Alto Deployment Modes Overview

• روی Interface Overview ضربه بزنید Tap Interface Overview

• نمای کلی V-Wire V-Wire Overview

• مروری بر رابط فرعی Sub-Interface Overview

• استقرار لایه 2 Layer 2 Deployment

• روی Interface Lab ضربه بزنید Tap Interface Lab

• آزمایشگاه استقرار V-Wire V-Wire Deployment Lab

• آزمایشگاه زیر رابط Sub-Interface Lab

افزونگی با در دسترس بودن بالا Redundancy With High Availability

• بررسی اجمالی در دسترس بودن بالا Overview of High Availability

• پیکربندی اولیه آزمایشگاه با دسترسی بالا High Availability Lab Initial config

• پیاده سازی دسترسی بالا Implementing High Availability

معرفی سرور مدیریت پانوراما Introduction to Panorama Management Server

• نمای کلی پانوراما Panorama Overview

• راه اندازی پانوراما و صدور مجوز Panorama Initialization and Licensing

• صدور مجوز پانوراما Licensing the Panorama

• افزودن فایروال به پانوراما Adding Firewalls to the Panorama

آزمون تمرینی Practice test

• تست-1 Test-1

• تست-2 Test-2