技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>PaloAltoファイアウォールを構築する上で必要となりそうな設定項目&要素メモ(管理系編)です。地味に忘れてしまう項目もあるので参考程度でご覧いただければと思います。・MGTインタフェースのIPアドレス⇒有効/無効の設定はありません。データポート(InterfaceXX)との競合はありません(独立している)。MGTインタフェース上でのスタティックルートはかけません(デフォルトルートを設定)。Service⇒(HTTP/HTTPS/TELNET/SSH/PING/SNMP)※デフォルトでHTTPSとSSHが有効SNMPがPAN-OS5.0からオフになっているので注意!・TimeZone⇒"Japan"、"Asia/Tokyo"というのがあります。・NTP⇒後述の「DynamicUpdate」で必要な項目となります。時間がずれていると意図した時間で更新できないことがあります。※尚、Paloalto自体をNTPサーバにすることはできません。・DNS⇒後述の「DynamicUpdate」で必要な項目となります。コンテンツサーバ「update.paloaltonetworks.com」の名前解決に必要です。・管理者アカウント⇒WebUI及びCLI共通になります。自動更新は無効にできますが、手動更新での運用は非常に大変なので推奨設定です。意外と忘れがちな設定項目です。・SNMP⇒設定箇所がバラバラにあるのでどれがどれなのかよくわからなくなることがあります。Profiles]で送出先であるSNMPサーバの定義をします。Log等)での送出するログの指定が必要です。Profiles]で送出先であるsyslogサーバやSMTPサーバの定義をします。Log等)での送出するログの指定が必要です。エーピーコミュニケーションズネットワーク、サーバ、ミドルウェア、仮想化、OpenFlow、DBなどなど、インフラ系メインで提案から構築、運用までをしています。月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。