Paloalto 【Paloalto】よく使用するCLIコマンド PANOS 10.0.7
Paloaltoは、基本的に、GUIで設定・バックアップや状態確認ができますが、確認結果をログに残したり、大量処理を実施したい場合は、CLIの方が非常に便利な場合があります。
この記事では、Paloaltoを使用する上で、よく使用し...
Paloalto
Paloalto 
Paloalto 【Paloalto】NAT設定の動作確認（送信元・宛先・双方向）PANOS 10.0.7
PaloaltoでNATを設定し、通信制御する場合、NATポリシーとセキュリティポリシーの両方を設定する必要があります。NATポリシーとセキュリティポリシーがそれぞれどのように動作するのか、確認します。
NATポリシーやセキュリティ...
Paloalto 【Paloalto】設定情報のコミットとバックアップ／リストア PANOS9.0.9-h1.xfr
Paloaltoでは、設定情報のバックアップとリストアにいくつかの便利な機能があります。設定のバックアップ、リストアは、Device >> セットアップ >> 操作で実施できます。
Save（保存）と...
Paloalto 【Paloalto】GlobalProtectの設定（クライアント証明書認証）と動作確認 PANOS9.0.9-h1.xfr
Paloaltoでは、GlobalProtectというSSL-VPN機能により、リモートユーザ向けにVPN接続を提供できます。
以下の記事では、SSL-VPNで接続時にクライアント証明書によるクライアント認証を行います。
今回...
Paloalto 【Paloalto】GlobalProtectの設定（ActiveDirectory連携）と動作確認 PANOS9.0.9-h1.xfr
Paloaltoでは、GlobalProtectというSSL-VPN機能により、リモートユーザ向けにVPN接続を提供できます。
以下の記事では、Paloaltoのローカルデータベースを使用してユーザ認証しましたが、今回は、Activ...
Paloalto 【Paloalto】GlobalProtect + HIP(ホスト情報プロファイル) の動作確認 PANOS9.0.9-h1.xfr
GlobalProtectでは、HIP（ホスト情報プロファイル）に基づき、VPN接続されたユーザのアクセスを制御することができます。 端末はVPN接続の際に、自身の端末情報をPaloaltoに提供します。その情報を元にHIPプロファイルで...
Paloalto 【Paloalto】GlobalProtect + SSL復号化+UTMの動作確認 PANOS9.0.9-h1.xfr
Paloaltoでは、GlobalProtectにより、リモートユーザ向けにVPN接続を提供できます。
VPN接続ログイン後、ログインユーザの通信に対してPaloaltoが提供するセキュリティ機能（セキュリティポリシー、SSL復号化...
Paloalto 【Paloalto】GlobalProtectの設定（ローカルユーザ）と動作確認 PANOS9.0.9-h1.xfr
Paloaltoでは、GlobalProtectというVPN接続により、リモートユーザ向けにVPN接続を提供できます。今回は、Paloaltoのローカルデータベースを使用してユーザ認証し、証明書は、Paloaltoが発行する自己証明書を使...
Paloalto 【Paloalto】UTM（WildFire）の設定と動作確認 PANOS9.0.9-h1.xfr
この記事は以下の内容が前提となります。SSL復号化をしないと、HTTPS通信内のファイル送信を検出することができません。先にお読みいただくことをお勧めします。
>> 参考記事 : SSL復号化（SSL Forwar...
Paloalto 【Paloalto】UTM（URLフィルタリング）の設定と動作確認 PANOS 10.0.8
PAN-OS 9.0以降は、従来のURLカテゴリに基づくフィルタリングに加え、マルウェアやフィッシングサイトなどの未知の攻撃をクラウドベースのリアルタイム分析により検知する高度なURLフィルタリング（Advanced URL Filter...