آموزش مدیر امنیت شبکه خبره Palo Alto Networks (PCNSA)

سرفصل ها و درس ها

ساخت آزمایشگاه دیوار آتش پالو آلتو در ESXi Building a Palo Alto Firewall Lab in ESXi

• بررسی اجمالی Overview

• مقدمه ای بر ساخت آزمایشگاه با استفاده از ESXi Intro to Building a Lab using ESXi

• بررسی اجمالی آزمایشگاه مبتنی بر ESXi ESXi Based Lab Overview

• فایروال VM را مستقر کنید Deploy the Firewall VM

• شبکه ESXi ESXi Networking

• مسیریابی آزمایشگاهی با Vyos Lab Routing with Vyos

• راه اندازی مدیریت پایه FW Setting up Basic FW Management

• مناطق L3، روترهای مجازی و رابط ها را پیکربندی کنید Configure L3 Zones, Virtual Routers, and Interfaces

• مشتریان و سرورهای LAB LAB Clients and Servers

• نتیجه Conclusion

پیکربندی دسترسی مدیریت فایروال Palo Alto Configuring Palo Alto Firewall Management Access

• بررسی اجمالی Overview

• مقدمه ای برای پیکربندی دسترسی مدیریت فایروال Palo Alto Intro to Configuring Palo Alto Firewall Management Access

• نمای کلی دسترسی مدیریت Management Access Overview

• محدودیت های دسترسی Access Restrictions

• مسیرهای خدمات Service Routes

• نتیجه Conclusion

پیکربندی مسیریابی Palo Alto IPv4 FW Configuring Palo Alto IPv4 FW Routing

• بررسی اجمالی Overview

• معرفی مسیریابی Palo Alto IPv4 FW Intro to Palo Alto IPv4 FW Routing

• بررسی اجمالی مسیریابی Palo Alto FW IPv4 Palo Alto FW IPv4 Routing Overview

• افزودن مسیرهای متصل مستقیم Adding Directly Connected Routes

• افزودن یک مسیر پیش فرض ثابت Adding a Static Default Route

• افزودن یک مسیر پیش فرض دوم با استفاده از ISP-B Adding a Second Default Route Using ISP-B

• بررسی اجمالی پروتکل های مسیریابی پویا Dynamic Routing Protocols Overview

• RIP را پیکربندی و تأیید کنید Configure and Verify RIP

• OSPF را پیکربندی و تأیید کنید Configure and Verify OSPF

• BGP را پیکربندی و تأیید کنید Configure and Verify BGP

• نتیجه Conclusion

استفاده از منبع NAT در Palo Alto FW Using Source NAT on the Palo Alto FW

• بررسی اجمالی Overview

• مقدمه ای برای ترجمه آدرس در Palo Alto FW Intro to Address Translation on the Palo Alto FW

• نمای کلی ترجمه آدرس Address Translation Overview

• منبع NAT Game Plan Source NAT Game Plan

• منبع NAT با IP استاتیک (SIP) Source NAT with Static IP (SIP)

• منبع NAT با IP پویا (DIP) Source NAT with Dynamic IP (DIP)

• منبع NAT با IP و پورت پویا (DIPP) Source NAT with Dynamic IP and Port (DIPP)

• نتیجه Conclusion

پیکربندی چند ادمین Palo Alto FW Configuring Multiple Palo Alto FW Admins

• بررسی اجمالی Overview

• به چندین مدیر Palo Alto FW Into to Multiple Palo Alto FW Admins

• بررسی اجمالی مدیران فایروال چندگانه Multiple Firewall Admins Overview

• یک نمایه سرور LDAP را پیکربندی کنید Configure an LDAP Server Profile

• یک نمایه احراز هویت را پیکربندی کنید Configure an Authentication Profile

• ایجاد یک حساب کاربری جدید Creating a New Admin Account

• مدیریت تنظیمات Managing Configurations

• نتیجه Conclusion

آشنایی با اصول سیاست امنیتی Palo Alto FW Understanding Palo Alto FW Security Policy Fundamentals

• بررسی اجمالی Overview

• مقدمه ای بر اصول سیاست امنیتی Intro to Security Policy Fundamentals

• بررسی اجمالی اصول سیاست امنیتی Security Policy Fundamentals Overview

• توپولوژی آزمایشگاه را تایید کنید Confirm the Lab Topology

• یک سیاست امنیتی پایه ایجاد کنید Create a Basic Security Policy

• IPv4 را به عنوان بخشی از قانون سیاست امنیتی وارد کنید Include IPv4 as Part of the Security Policy Rule

• اضافه کردن کدگذاری رنگ به Zone Adding Color Coding to Zones

• افزودن Logging به قانون پیش‌فرض Interzone Adding Logging to the Interzone-default Rule

• فایروال های Stateful Stateful Firewalls

• نتیجه Conclusion

استفاده از Destination NAT در Palo Alto FW Using Destination NAT on the Palo Alto FW

• بررسی اجمالی Overview

• معرفی NAT مقصد Intro to Destination NAT

• نمای کلی NAT مقصد Destination NAT Overview

• نقشه بازی مقصد NAT Destination NAT Game Plan

• NAT مقصد با IP استاتیک Destination NAT with Static IP

• مقصد NAT مبتنی بر بندر Port-based Destination NAT

• DNAT برای خدمات DNS مثال DNAT for DNS Services Example

• DNAT با استفاده از FQDN (IP پویا) DNAT Using FQDN (Dynamic IP)

• نتیجه Conclusion

با استفاده از رمزگشایی Palo Alto FW SSL/TLS Using Palo Alto FW SSL/TLS Decryption

• بررسی اجمالی Overview

• معرفی SSL Forward Proxy Intro to SSL Forward Proxy

• بررسی اجمالی رمزگشایی SSL-TLS SSL-TLS Decryption Overview

• طرح بازی رمزگشایی SSL SSL Decryption Game Plan

• FW را برای اعتماد به CA شرکتی پیکربندی کنید Configure FW to Trust Corporate CA

• ایجاد گواهی امضا برای FW Create Signing Cert for FW

• ایجاد نمایه رمزگشایی Create Decryption Profile

• قوانین سیاست رمزگشایی را ایجاد کنید Create Decryption Policy Rules

• تست رمزگشایی SSL Testing SSL Decryption

• اضافه کردن یک گواهی برای مدیریت FW Adding a Cert for FW Management

• نتیجه Conclusion

با استفاده از Palo Alto FW URL Filtering Using Palo Alto FW URL Filtering

• بررسی اجمالی Overview

• مقدمه ای برای فیلتر کردن URL Intro to URL Filtering

• دسته های URL سفارشی Custom URL Categories

• لیست های پویا خارجی External Dynamic Lists

• اصلاح نمایه فیلترینگ URL Modifying the URL Filtering Profile

• نتیجه Conclusion

استفاده از سیم مجازی Palo Alto FW Using a Palo Alto FW Virtual Wire

• بررسی اجمالی Overview

• معرفی سیم مجازی Palo Alto FW Intro to Palo Alto FW Virtual Wire

• اجازه تردد از طریق سیم مجازی Permitting Traffic Through the Virtual Wire

• اضافه کردن NAT به سیم مجازی Adding NAT to the Virtual Wire

• ایجاد یک قانون سیاست امنیتی Creating a Security Policy Rule

• عیب یابی سیم مجازی و DHCP Troubleshooting Virtual Wire and DHCP

• نتیجه Conclusion

با استفاده از شناسه های برنامه Palo Alto FW Using Palo Alto FW App IDs

• بررسی اجمالی Overview

• معرفی Palo Alto FW App-IDs Intro to Palo Alto FW App-IDs

• نمای کلی App-ID App-ID Overview

• اصول شیء کاربردی Application Object Fundamentals

• شناسه های برنامه در قوانین سیاست امنیتی App-IDs in Security Policy Rules

• گروه های برنامه در قوانین سیاست امنیتی Application Groups in Security Policy Rules

• فیلترهای کاربردی Application Filters

• قوانین گروه بندی بر اساس برچسب Grouping Rules by Tag

• قانون سایه زدن Rule Shadowing

• نتیجه Conclusion

با استفاده از آنتی ویروس Palo Alto FW و WildFire Using Palo Alto FW Antivirus and WildFire

• بررسی اجمالی Overview

• معرفی آنتی ویروس Palo Alto FW و WildFire Intro to Palo Alto FW Antivirus and WildFire

• بررسی اجمالی آنتی ویروس و Wildfire Antivirus and Wildfire Overview

• برنامه بازی برای AV و WildFire Game Plan for AV and WildFire

• ایجاد پروفایل آنتی ویروس Creating an Antivirus Profile

• ایجاد نمایه تجزیه و تحلیل WildFire Creating a WildFire Analysis Profile

• تنظیمات WildFire را پیکربندی کنید Configure WildFire Settings

• به روز رسانی آنتی ویروس و WildFire Antivirus and WildFire Updates

• نتیجه Conclusion

استفاده از PA FW ضد جاسوس افزار و پروفایل های حفاظتی Using PA FW Anti-Spyware and Protection Profiles

• بررسی اجمالی Overview

• مقدمه ای بر ضد جاسوس افزار و Vuln. حفاظت Intro to Anti-Spyware & Vuln. Protection

• ضد جاسوس افزار و Vuln. بررسی اجمالی حفاظت Anti-Spyware and Vuln. Protection Overview

• اضافه کردن دسترسی به DMZ از خارج Add Access to DMZ from Outside

• نمایش حمله تزریقی Injection Attack Demonstration

• یک نمایه محافظت از آسیب پذیری ایجاد کنید Create a Vulnerability Protection Profile

• تست نمایه حفاظت از آسیب پذیری Testing a Vulnerability Protection Profile

• پروفایل های ضد جاسوس افزار Anti-Spyware Profiles

• نتیجه Conclusion

مدیریت به‌روزرسانی‌های Palo Alto FW Managing Palo Alto FW Updates

• بررسی اجمالی Overview

• مقدمه ای برای مدیریت به روز رسانی های Palo Alto FW Intro to Managing Palo Alto FW Updates

• نمای کلی به روز رسانی فایروال Firewall Updates Overview

• آوردن یک FW جدید Bringing Up a New FW

• نصب به روز رسانی های پویا Installing Dynamic Updates

• PAN-OS را در FW به روز کنید Update PAN-OS on the FW

• نتیجه Conclusion

با استفاده از رابط های Palo Alto FW L2، TAP و VLAN Using Palo Alto FW L2, TAP, & VLAN Interfaces

• بررسی اجمالی Overview

• معرفی L2، VLAN، و رابط های فرعی Intro to L2, VLAN, & Sub-Interfaces

• نمای کلی L2، VLAN و زیرمجموعه ها L2, VLAN, & Sub-Interfaces Overview

• VLAN و Zone ایجاد کنید Create VLANs and Zones

• L2 و Sub-Interfaces ایجاد کنید Create L2 and Sub-Interfaces

• قوانین سیاست امنیتی ایجاد کنید Create Security Policy Rules

• ایجاد رابط های VLAN L3 Create VLAN L3 Interfaces

• تست رابط های VLAN Testing VLAN Interfaces

• رابط های TAP TAP Interfaces

• نتیجه Conclusion

استفاده از پانوراما برای مدیریت Palo Alto FWs Using Panorama to Manage Palo Alto FWs

• بررسی اجمالی Overview

• معرفی پانوراما Intro to Panorama

• نمای کلی پانوراما Panorama Overview

• استقرار پانوراما VM Deploying the Panorama VM

• افزودن فایروال به پانوراما Adding Firewalls to Panorama

• ایجاد الگوها Creating Templates

• ایجاد پشته های قالب Creating Template Stacks

• خط‌مشی‌ها در گروه‌های دستگاه Policies in Device Groups

• وارد کردن تنظیمات FW Importing FW Configurations

• نتیجه Conclusion

پیکربندی Palo Alto FW User-ID Configuring Palo Alto FW User-ID

• بررسی اجمالی Overview

• معرفی شناسه کاربری Palo Alto FW Intro to Palo Alto FW User-ID

• تنظیم User-ID Setting up User-ID

• افزودن شناسه کاربری در قوانین سیاست امنیتی Adding User-ID in Security Policy Rules

• LDAP و Group Mapping را اضافه کنید Add LDAP and Group Mapping

• نتیجه Conclusion

بهینه سازی سیاست های امنیتی Palo Alto FW Optimizing Palo Alto FW Security Policies

• بررسی اجمالی Overview

• مقدمه ای بر بهینه سازی سیاست های امنیتی PA FW Intro to Optimizing PA FW Security Policies

• بررسی اجمالی بهینه سازی خط مشی Policy Optimization Overview

• افزودن قوانین انکار مطابق با لیست های پویا Adding Deny Rules Matching Dynamic Lists

• مسابقات خط مشی تست Testing Policy Matches

• بهینه ساز سیاست The Policy Optimizer

• نتیجه Conclusion