UTM/NGFW解説ブログ

フリーのネットワーク/セキュリティエンジニアが綴るFW/UTM/NGFWに関する情報

PA-VM

PaloAlto VM-Series for AWS 構築編その1

今回は主にAWS VPCで事前に設定するポイントを説明します。 まずはVPCを作成します。「Create VPC」からスタート! なぜかここだけCreate VPCとなっていて作成時の画面も英語です。。。 「Name tag」と「IPv4 CIDR block」を入力して「Create」を選択 続いて…

PaloAlto VM-Series for AWS 序章その3

LAN側においたAmazon Linuxから疎通とれました。 逆にWAN側からAmazon LinuxへSSHアクセスも確認しました。 グローバルIPアドレスは伏せますが、トラフィックログを念のため。 アプライアンスやVM for ESXiとは違う部分が多く、結構時間がかかりましたが0か…

PaloAlto VM-Series for AWS 序章その2

構築作業もろもろで時間とられてまして、更新が少なくて申し訳ありません! WAN側とLAN側の設計を考慮しつつ管理アクセスできるところまで進みました。 単にグローバルIPアドレスを紐づけてアクセスするだけではつまらないので、全体の構築を含めてまとまっ…

PaloAlto VM-Series for AWS 序章その1

AWS Marketplace: VM-Series Next-Generation Firewall Bundle 2 AWSマーケットプレイスにある「VM-Series Next-Generation Firewall Bundle 2」を構築して、よりGUIやCLIに関する解説にむけた準備をしています。 モデルはPA-VM-300となり、Bundle 2は脅威防…

PaloAlto PA-VMについてその1

思い出しながら、また思いついたまま書くのでその1にしました。 ちなみにPCNSEではそこそこ出題されるので、どんなモデルがあるか、 どのような機能やデプロイ方法かを押さえておくのは重要です。 PaloAltoはドキュメントイコールWebサイトみたいになってま…