Palo Alto ネットワークファイアウォールのトラブルシューティングのトレーニングコース

はじめに

• Palo Alto Networks製次世代ファイアウォール概要

ツールとリソースの活用方法

• 基本的なトラブルシューティング手法
• 情報取得およびサポート受けるための手段
• ステータス監視ツールの利用法
• メンテナンスモードの使用手順

フローロジックの理解

• セッションフローおよびアプリケーションIDの仕組み
• フローロジック全体の概要
• TCPセッションとその状態
• パケットフローの追跡方法

パケットキャプチャおよび診断用ログ

• パケットキャプチャの概念解説
• パケットキャプチャ設定法
• デバッグレベルの診断ログ活用方法
• フローベーシック出力内容の読み取り方
• ハードウェア補助機能およびオフロード技術の利用法

ホスト受信トラフィックと通過トラフィック

• 通過トラフィックの問題解決方法
• Tor通信のブロック手順
• ホスト側からの受信トラフィックのトラブルシューティング法

システムサービスの利用

• パフォーマンス問題の特定方法
• 標準的なサービス性能基準値の把握
• パフォーマンス関連トラブルシューティング事例
• システムサービスデーモンの操作法
• さらなるデータ取得手順

証明書管理およびSSL復号処理

• 証明書チェーンを通じたSSL復号が適用されているかの確認法
• IPアドレスとFQDNによるサイトへのアクセス違い
• 中間CAが欠落している場合の対処法
• 特定URLや証明書を除外する方法
• クライアント認証およびSSL復号除外設定の利用法
• SSL復号作業に影響を与える外部要因への対応法

ユーザーID機能

• ユーザーIDマッピングプロセスの説明
• ユーザーID関連のトラブルシューティング方法

GlobalProtect機能

• 接続手順の把握法
• GlobalProtect関連問題の解決法

サポート依頼およびRMA対応

• ケース管理手順
• ハードウェア障害への対処と製品返送承認プロセス（RMA）
• 問題のエスカレーションやサポート対応の取り扱い方

まとめおよび次のステップ