Palo Alto Solución de problemas en firewalls de Palo Alto Networks

Introducción

• Resumen general de los firewalls de nueva generación de Palo Alto Networks

Uso de herramientas y recursos

• Métodos básicos para diagnosticar fallos de red.
• Opciones disponibles para obtener información técnica y soporte.
• Cómo utilizar herramientas de supervisión del estado del sistema.
• Configuración del modo de mantenimiento en el firewall.

Comprensión de la lógica de flujo de datos

• Relación entre sesiones activas y detección de aplicaciones mediante App-ID.
• Explicación general del mecanismo por el cual se dirige el tráfico en red.
• Estados posibles de las conexiones TCP.
• Cómo seguir el recorrido que siguen los paquetes dentro del sistema.

Captura de paquetes y análisis de registros detallados

• Explicación teórica y práctica sobre la captura de paquetes de red.
• Pasos necesarios para configurar la captura automática de datos.
• Cómo utilizar funciones avanzadas del registro de diagnóstico en niveles más precisos.
• Interpretación correcta de los resultados derivados de las analíticas básicas.
• Beneficios del uso conjunto de asistencias hardware y optimizaciones técnicas.

Tráfico entrante en servidores y flujo transversal entre equipos

• Cómo solucionar problemas relacionados con el movimiento del tráfico hacia otros dispositivos.
• Métodos para bloquear eficazmente el protocolo Tor.
• Metodologías recomendadas para la detección de anomalías en comunicaciones recibidas por hosts externos.

Aprovechamiento de servicios internos del sistema

• Mecanismos para detectar cuellos de botella operativos.
• Referencias estándar para evaluar la eficiencia básica de funciones clave.
• Casos reales donde es preciso corregir falencias del rendimiento global.
• Gestión segura de procesos automatizados responsables del buen funcionamiento interno.
• Recolección constante de métricas para tomar decisiones técnicas más acertadas.

Gestión de certificados y cifrado SSL

• Cómo verificar correctamente si la decodificación SSL se lleva a cabo siguiendo la cadena de confianza del certificado.
• Diferencias entre el acceso mediante dirección IP o FQDN correspondiente al sitio web deseado.
• Casos donde faltan autoridades emisoras intermedias en las cadenas de verificación.
• Técnicas para excluir determinadas URLs o certificados del procesamiento automático.
• Configuración apropiada para autenticar usuarios y establecer exclusiones seguras frente a la decodificación SSL.
• Cómo afrontar barreras externas que dificultan el desencriptado automático de datos en red.

Gestión de identidades de usuarios

• Flujo estándar utilizado para vincular controles de acceso con perfiles identificados en el sistema.
• Estrategias probadas para diagnosticar incidencias relacionadas con la asignación correcta de identidades individuales.

Sistema GlobalProtect

• Procedimientos y secuencia adecuada requerida al establecer nuevas conexiones en este entorno.
• Cómo afrontar complicaciones típicas que suelen aparecer durante la configuración del acceso remoto.

Gestión de incidencias y procesamiento de devoluciones de hardware

• Técnicas recomendadas para agilizar el seguimiento administrativo tras reportar errores técnicos.
• Acciones esenciales frente a fallos físicos del equipo o necesidades urgentes de reemplazo bajo acuerdos RMA oficiales.
• Estrategias para canalizar adecuadamente incidentes de apoyo crítico hacia departamentos autorizados.

Resumen final y orientaciones prácticas a futuro