Palo Alto ‘da URL Loglarını Bir Syslog Sunucusuna Nasıl Göndeririz?

Syslog sunucusuna URL loglarını göndermek için, önemi “Informational” olan Threat loglarının da gönderilmesi gereklidir. Bunu yaparken URL loglarının yanı sıra diğer bilgilendirici threat logları da (Data Filtering) gönderilecektir. Syslog’a URL loglarının gönderilmesinin nasıl yapılandırılacağı hakkında daha fazla bilgi için lütfen önce bu belgeye bakıniz: Palo Alto Threat Logları Syslog Sunucusuna Nasıl Gönderilir? Varsayılan olarak, threat…

Palo Alto Threat Logları Syslog Sunucusuna Nasıl Gönderilir?

Bir syslog sunucusuna threat loglarını üç adımda yönlendirebilirsiniz. Bunun için yapmanız gereken adımlar;  Bir syslog sunucu profili oluşturma Syslog sunucusuna gönderilmek istenen threat loglarını seçmek için “log-forwarding profile” yapılandırma Firewall güvenlik kurallarında istediğiniz kurallar için “log forwarding profile” seçme Değişikliklerin kaydedilerek uygulanması (Commit edilmesi) Not: Informational threat logları aynı zamanda URL, Data Filtering and WildFire loglarını…

Palo Alto’da High Availability (HA) Çifti Nasıl Yükseltilir

Bir HA cihaz çiftini yükseltmek için aşağıdaki talimatlar önerilmektedir, çünkü: Bu yükseltme yapmaya başlamadan önce HA‘nın düzgün çalışıp çalışmadığını doğrular. İkinci cihazda yükseltmeye başlamadan önce birinci cihazda yükseltme işleminin başarılı bir şekilde yapıldığını doğrular. Prosedüründe herhangi bir noktasında, yükseltmede herhangi bir sorun ortaya çıkarsa sorunsuz bir şekilde kesinti olmadan geri alınabilir. Yükseltme işlemi bittiğinde, son…

Palo Alto’da RADIUS Kimlik Doğrulaması Nasıl Yapılandırılır?

Genel Bilgi Bu belgede RADIUS kimlik doğrulamasının nasıl yapılandırılacağını açıklayacağım Not: RADIUS kimlik doğrulaması remote VPN veya captive portal için cihazı yöneticileri tarafından kullanılabilir. Adımlar Sözkonusu RADIUS sunucusunun yeni bir client  ile yapılandırıldığından emin olunuz. Device > Server Profiles > RADIUS bölümüne gidiniz ve RADIUS sunucu ekleyiniz. Device > Authentication Profile’e gidiniz ve RADIUS authentication…

Palo Alto Networks CNSE Sınavı

BGAPRO firmasında çalışmaya başlayalı yaklaşık 40 gün kadar oldu ve benden bazı sertifikaları tamamlamamı istediler. İlk olarak Palo Alto Networks sınavlarına hazırlanıp ACE (Accredited Configuration Engineer) ve CNSE, (The Certified Network Security Engineer) sertikalarını almaya çalışacağım. Sınav 150 dakika ve 100 Tane soru soruluyor. Sorular PAN OS 5.1’e göre hazırlanmış. Biraz zor bir sınav olduğunu…