Cette formation officielle Palo Alto Networks vous apprend à configurer, manager et exploiter les firewalls Palo Alto Networks de nouvelle génération, ainsi que les étapes de configuration pour les fonctionnalités de sécurité, réseau, prévention des menaces, journalisation et génération des rapports dans l’environnement Pan-OS.

1. Formation
Palo Alto
Installation et configuration de base
Une formation
Mohamed Anass EDDIK

2. Une formation
Cursus Palo Alto Networks
Installation et
configuration de base
Sécurité avancée
Panorama : Configuration
et Administration
Troubleshooting
Configuration Avancée
1.
2.
3.
4.
5.

3. Une formation
Introduction
1. Introduction au monde Palo Alto
2. Installer et configurer Palo Alto
3. Configurer les interfaces et les zones
4. Configurer les règles de sécurité
5. Configurer les règles de NAT
6. Gérer les applications
7. Configurer le DNS et le DHCP
8. Découvrir les Profils de Sécurité
Conclusion
Plan de la formation

4. Une formation
Public concerné
Les administrateurs des pare-feux Palo Alto Networks
Les ingénieurs et administrateurs sécurité
Les ingénieurs de support

5. Une formation
Connaissances requises
Routage, commutation et Adressage IP
Concepts de la sécurité des réseaux (IPSEC, SSL, SSH)
Technologies de la sécurité (IPS, Proxy et filtrage de
contenue)

6. Une formation
Formations pour les prérequis

7. Commençons !

8. Présentation du Lab
de travail
Une formation
Mohamed Anass EDDIK

9. Une formation
Plan
La topologie du LAB
Les réseaux utilisés
Les prérequis du Lab
Les machines du LAB

10. La topologie du LAB

11. Une formation
Les réseaux utilisés

12. Une formation
Les prérequis du Lab
Une machine avec 16Go de RAM
minimum
VMware Workstation/Fusion (ou ESXi)
Une License Palo Alto Networks vm-
50 ou vm-50 lite

13. Une formation
Les machines fournit
Image de base d’un pare-feu Palo Alto
Un serveur Windows avec Active
Directory préinstallé et préconfiguré
Un serveur Linux (Serveur Web)
Routeurs préconfigurés (sous CentOS)

14. Vous êtes prêt(e)s ?Vous êtes prêt(e)s ?

15. Découvrir la technologie
Palo Alto Networks
(NGFW)
Une formation
Mohamed Anass EDDIK

16. Une formation
Plan
Aperçu de la plate-forme de
sécurité
Architecture NGFW

17. Une formation
cyber-attaque
Reconnaissance Armement Delivery Exlpoitation Installation
Commande
et contrôle
Agir sur
l'objectif
STOP l'attaque à tout moment !

18. Une formation
Plateforme d'exploitation de sécurité

19. Une formation
Archi à passage unique

20. Une formation
PAN FW Architecture
Control Plane
Data Plane

21. Comprendre les
services et produits
Palo Alto Networks
Une formation
Mohamed Anass EDDIK

22. Une formation
Plan
Prévention des menaces
Produits PAN

23. Une formation
Prévention des menaces

24. Une formation
Produits PAN : Appliance
Physique

25. Une formation
Produits PAN : VM-serie

26. Une formation
Produits PAN : Virtual Systems

27. Une formation

28. Réaliser le premier
accès
Une formation
Mohamed Anass EDDIK

29. Une formation
Plan
Réinitialisation à la config de
l'usine
Service Routes
Opérations de configuration

30. Une formation
Réinit à la config de l'usine
Depuis la cli avec mot de passe qui est connu :
Request system private-data-reset
• Efface tous les logs
• Réinitialise tous les paramètres
• Enregistre une configuration par défaut après la
modification de l'adresse IP MGT
Sans connaître le mot de passe :
• Depuis le port de la console, tapez maint lors du
démarrage
• choisir reset to factory default

31. Une formation
Service routes

32. Une formation
Opérations de configuration

33. Une formation

34. Effectuer les mises à jour
dynamiques du PAN-OS
Une formation
Mohamed Anass EDDIK

35. Configurer les profils
d’authentification
Une formation
Mohamed Anass EDDIK

36. Une formation
Plan
Compte administrateur et
référentiels de rôles
Authentification du FW pour
les mots de passe non locaux

37. Une formation
Compte admin et réf de rôles

38. Une formation
Auth du FW pour les mots passe non locaux

39. Une formation

40. Comprendre les types
d’interfaces
Une formation
Mohamed Anass EDDIK

41. Une formation
Plan
Flux logique sur un NGFW
Types de déploiements

42. Flux logique sur un NGFW

43. Une formation
Types de déploiements
TAP Virtual Wire Couche 3

44. Une formation

45. Comprendre
les types de Zones
Une formation
Mohamed Anass EDDIK

46. Une formation
Plan
Zones de sécurité et règles
Interface de Loopback

47. Une formation
Zone de sécurité et Règles

48. Une formation
Interface de Loopback

49. Une formation

50. Déployer le TAP
et Virtual Wire
Une formation
Mohamed Anass EDDIK

51. Une formation
Plan
TAP interface
Virtual Wire interface

52. Une formation
TAP interface

53. Une formation
Virtual Wire interface

54. Une formation

55. Déployer la couche 2
Une formation
Mohamed Anass EDDIK

56. Une formation
Plan
VLAN interface
Subinterface

57. Une formation
VLAN interface

58. Une formation
Sub-interface
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE

59. Une formation

60. Paramétrer le routeur
virtuel et le PBF
Une formation
Mohamed Anass EDDIK

61. Une formation
Plan
Routeur Virtuel
Policy-Based Forwarding(PBF)

62. Une formation
Routeur Virtuel

63. Une formation
Policy-based Forwarding

64. Une formation

65. Comprendre les règles
de sécurité implicites
Une formation
Mohamed Anass EDDIK

66. Une formation
Plan
Contrôle du trafic réseau
Sessions et flux

67. Une formation
Contrôle du trafic réseau

68. Une formation
Sessions et flux
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
Client Serveur

69. Une formation

70. Comprendre les règles
de sécurité explicite
Une formation
Mohamed Anass EDDIK

71. Une formation
Types des règles de sécurité

72. Une formation

73. Configurer les objets
d'adresses et groupes
d'adresses
Une formation
Mohamed Anass EDDIK

74. Une formation
Plan
Objets d’adresses
Groupes d’adresses
Services

75. Une formation

76. Configurer
les Tags
Une formation
Mohamed Anass EDDIK

77. Configurer les règles
de NAT Source
Une formation
Mohamed Anass EDDIK

78. Une formation
Plan
NAT Source
Type de NAT

79. Une formation
NAT Source
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
DMZ
Inside Outside

80. Une formation
Type de NAT
Static IP :
Dynamic IP :
Dynamic IP and port :
1 à 1 translations fixes
1 à 1 translations d'une adresse IP source seulement
Permet à plusieurs clients d'utiliser les mêmes adresses Ip publiques avec
différents numéros de port source

81. Une formation

82. Configurer les règles
de NAT Destination
Une formation
Mohamed Anass EDDIK

83. Une formation
Destination NAT
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
DMZ
Inside Outside

84. Une formation

85. Comprendre
U-turn NAT
Une formation
Mohamed Anass EDDIK

86. Une formation
U-turn NAT
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
DMZ
Inside Outside

87. Une formation

88. Comprendre et configurer
NAT Bidirectionnel et NAT
Oversubscription
Une formation
Mohamed Anass EDDIK

89. Une formation
Plan
NAT Bidirectionnel
NAT Oversubscription

90. Une formation
NAT Bidirectionnel
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
Inside Outside

91. Une formation
NAT Oversubscription
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE
Inside Outside

92. Une formation

93. Comprendre la
technologie App-ID
Une formation
Mohamed Anass EDDIK

94. Une formation
Plan
C’est quoi une application
PAN avec le APP-ID?
Zero-day malware: IPS Versus
Fonctionnement du APP-ID

95. Une formation
Qu’est ce que c’est une app?

96. Une formation
PAN avec le APP-ID

97. Une formation
Zero-day malware: IPS Versus

98. Une formation
Fonctionnement du APP-ID

99. Une formation

100. Paramétrer l'App-ID
et Service
Une formation
Mohamed Anass EDDIK

101. Une formation
Plan
Changements d'application
Applications dépendantes
Relier les groupes et les filtres
d’applications

102. Une formation
Changements d'application
Facebook.com

103. Une formation
Applications dépendantes

104. Relier les groupes et les filtres d’applications
Application
Filters
Application
FiltersApplicationApplication
Application
Policy
Application
Policy
Application
Groups
Application
Groups
Security PolicySecurity Policy

105. Une formation

106. Créer une signature
application et
règles App override
Une formation
Mohamed Anass EDDIK

107. Une formation
Plan
Trafic réseau non reconnu
Contrôle des applications
non reconnues

108. Une formation
Trafic réseau non reconnu

109. Une formation
Contrôle des applications non
reconnues
Créer une
application
personnalisée avec
une signature
personnalisée
Configurer une
stratégie de
dérogation
d'application
Bloquer TCP-non
reconnu,udp non
reconnu dans une
règle de sécurité
Tcp non reconnu
UDP non reconnu
Web-browsing

110. Une formation

111. Configurer la mise à jour
dynamique des Applications
Une formation
Mohamed Anass EDDIK

112. Une formation
Plan
Passer à des politiques
basées sur les applications
Mise à jour du contenu
dynamique

113. Une formation
Passer à des politiques basées
sur les applications
Phase 1
Identifier les
anciennes
règles de
politique
portuaires
Phase 2
Ajouter des règles
basées sur les
applications au-
dessus des règles
portuaires
correspondantes
Phase 3
Supprimer
les règles
basées sur
les ports

114. Une formation
Mise à jour du contenu
dynamique

115. Une formation

116. Configurer le serveur
DHCP
Une formation
Mohamed Anass EDDIK

117. Configurer
le Proxy DNS
Une formation
Mohamed Anass EDDIK

118. Comprendre
le Content-ID
Une formation
Mohamed Anass EDDIK

119. Une formation
Plan
Politique de sécurité avec
profils de sécurité
Types de profils de sécurité

120. Une formation
Politique de sécurité avec
profils de sécurité

121. Une formation
Types de profils de sécurité

122. Une formation

123. Configurer le profil de sécurité et
la protection des vulnérabilités
Une formation
Mohamed Anass EDDIK

124. Déployer le profil de sécurité
antivirus et anti-spyware
Une formation
Mohamed Anass EDDIK

125. Sinkhole Operation

126. Une formation

127. Mettre en place le profil
blocage de fichiers et
filtrage de données
Une formation
Mohamed Anass EDDIK

128. Une formation
Aperçu du blocage de fichiers
Fichier Accepter
Application?
Type fichier ?
ALERT
Continuer
Bloquer

129. Une formation

130. Créer une protection
DOS
Une formation
Mohamed Anass EDDIK

131. Une formation
Plan
Protection Denial-Of-Service
Politiques et profils de
protection DOS

132. Une formation
Protection Denial-Of-Service
1 3
2 4
5
6
7
8
PA-220
PWRUSB
MGT
CONSOLE TEMPALMSTATHACONSOLE

133. Une formation
Politiques et profils de
protection DOS
Action
Protéger
Autoriser
bloquer
Aggregate Profil
Appliquer la limite à tous
les trafics correspondants
Classified Profil
Appliquer la limite à
une seule IP

134. Une formation

135. Configurer filtrage
web
Une formation
Mohamed Anass EDDIK

136. Une formation
Plan
Profils de filtrage URL
Manipulation d'URL
inconnues
Gestion des URL non résolues

137. Une formation
Profils de filtrage URL

138. Une formation
Manipulation d'URL inconnues
URLURL URL
introuvable
URL
introuvable
PAN-DB

139. Une formation
Gestion des URL non résolues
URLURL URL
introuvable
URL
introuvable
PAN-DB

140. Une formation

141. Conclusion
Une formation
Mohamed Anass EDDIK

142. Une formation
Bilan
Introduction au monde Palo Alto
Installer et configurer Palo Alto
Configurer les interfaces et les zones
Configurer les règles de sécurité
Configurer les règles de NAT
Gérer les applications
Configurer le DNS et le DHCP
Découvrir les Profils Sécurité

143. Une formation
Cursus Palo Alto Networks
Installation et configuration
de base
Sécurité avancée
Panorama : Configuration
et Administration
Troubleshooting
Configuration Avancée
1.
2.
3.
4.
5.