Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Theo mặc định, tường lửa PA-Series có địa chỉ IP là 192.168.1.1 và tên người dùng/mật khẩu của quản trị viên/quản trị viên. Vì lý do bảo mật, bạn phải thay đổi các cài đặt này trước khi tiếp tục với các tác vụ cấu hình tường lửa khác. Bạn phải thực hiện các tác vụ cấu hình ban đầu này từ giao diện MGT, ngay cả khi bạn không định sử dụng giao diện này để quản lý tường lửa của mình hoặc sử dụng kết nối nối tiếp trực tiếp đến cổng bảng điều khiển trên tường lửa.
Nếu mô hình tường lửa của bạn có nguồn điện kép, hãy kết nối nguồn điện thứ hai để dự phòng.
Bạn phải đăng nhập bằng tên người dùng và mật khẩu mặc định (admin/admin). Tường lửa sẽ bắt đầu khởi tạo.
+ Để định cấu hình cài đặt địa chỉ IP tĩnh cho giao diện MGT, hãy đặt Loại IP Type đến Static và nhập IP Adress , Netmask và Default Gateway.
+ Để tự động định cấu hình cài đặt địa chỉ giao diện MGT, hãy đặt loại IP Type đến DHCP Client. Để sử dụng phương pháp này, bạn phải định cấu hình Giao diện Quản lý làm Máy khách DHCP.
Để ngăn chặn truy cập trái phép vào giao diện quản lý, cách tốt nhất là Add vào các Permitted IP Adress được phép từ đó quản trị viên có thể truy cập giao diện MGT.
Bạn phải định cấu hình thủ công ít nhất một máy chủ DNS trên tường lửa, nếu không nó sẽ không thể phân giải tên máy chủ; nó sẽ không sử dụng cài đặt máy chủ DNS từ một nguồn khác, chẳng hạn như ISP.
+ Đối với các nền tảng hệ thống đa ảo, hãy chọn Global và chỉnh sửa phần Services.
+ Đối với các nền tảng hệ thống ảo đơn lẻ, hãy chỉnh sửa phần Services.
+ Server - Nhập địa chỉ Primary DNS Server và địa chỉ Secondary DNS Server.
+ Đối tượng Proxy DNS—Từ trình đơn thả xuống, chọn Proxy DNS mà bạn muốn sử dụng để định cấu hình các dịch vụ DNS toàn cầu hoặc nhấp vào Proxy DNS để định cấu hình một đối tượng proxy DNS mới.
+ Đối với các nền tảng hệ thống đa ảo, hãy chọn Global và chỉnh sửa phần Service
+ Đối với các nền tảng hệ thống ảo đơn lẻ, hãy chỉnh sử phần Service
+ None-(Default) Tắt xác thực NTP
+ Symmetric Key - Tường lửa sử dụng trao đổi khóa đối xứng (bí mật được chia sẻ) để xác thực cập nhật thời gian.
- Key ID - Nhập ID khóa(1-65534)
- Algorithm - Chọn thuật toán để sử dụng trong xác thực NTP (MD5 hoặc SHA1)
+ Autokey - Tường lửa sử dụng khóa tự động (mã hóa khóa công khai) để xác thực cập nhật thời gian.
Khi các thay đổi cấu hình được lưu, bạn sẽ mất kết nối với giao diện web vì địa chỉ IP đã thay đổi.
Nhấp chuột Commit ở trên cùng bên phải của giao diện web. Tường lửa có thể mất tới 90 giây để lưu các thay đổi của bạn.
Sử dụng phầm mềm mô phỏng thiết bị đầu cuối, chẳng hạn như Putty, khởi chạy SSH tới tường lửa bằng địa chỉ IP mới mà bạn đã gán cho nó.
Bạn có thể làm điều này theo một trong các cách sau:
+ Lựa chọn Device > Troubleshooting , chọn Update Server Connectivity từ trình đơn thả xuống chọn Test
+ Execute kiểm tra kết nối máy chủ cập nhật
+ Request support
+ Check
Lời Kết
Trên đây là hướng dẫn cấu hình cơ bản trên firewall của Palo Alto. Nếu có bất kỳ nào thắc mắc hoặc cần tư vấn tới sản phẩm hãy liên hệ với chúng tôi.
