Paloalto

Palo Alto ではWebコンソールからSecurity Policyを設定できます。一方で、複数の設定をまとめて投入したい場合や、既存の設定を別のPalo Altoへ移行したい場合には、CLIから設定すると便利です。CLIでSecurity Policyを設定する場合には setコマンドを使って設定できます。今回は作成削除、順番の変更などのコマンドをまとめてみました。

Palo Alto でCLIで設定するとき、設定コマンドをset形式で確認したいことがあります。例えば、現在の設定を確認したり、既存の設定を別のPalo Altoへ移行したりする場合です。Palo AltoのCLIでは、デフォルトのxml形式の設定表示とは別にconfigをset形式で表示できます。今回はPalo Altoのconfigをset形式で取得する方法をまとめてみました。

Palo Altoでは、URLカテゴリを利用して特定のWebサイトへのアクセスを許可・拒否できます。URLカテゴリを設定する際にその登録するURLに対して、文頭に「＊」を設定するか、末尾に「/」を設定するかなどで悩んだのでそれぞれの挙動についてまとめてみました。

Palo AltoでURLフィルタリングを設定する場合、対象のURLがどのカテゴリに分類されているのかを事前に確認しておくと便利です。Palo Alto Networksでは、URLやIPアドレスを入力してカテゴリを確認できる「Test A Site」が公開されています。今回は、Test A Siteを利用してURLカテゴリを確認する方法をまとめてみました。

Palo Altoでは、URLカテゴリやURLフィルタリングプロファイルをCLIから設定できます。今回は、URLカテゴリとURLフィルタリングに関する代表的なCLIコマンドをまとめてみました。特に複数のURLやカテゴリをまとめて設定する場合は、CLIを利用すると効率よく設定できます。

Palo Altoでは、アドレスオブジェクトに付与したタグを利用して、アドレスグループのメンバーを「動的アドレスグループ（Dynamic Address Group）」という機能で自動的に管理できます。静的なアドレスグループでは登録するアドレスを手動で指定しますが、動的アドレスグループでは、あらかじめ設定したタグを条件としてメンバーを自動的に決定します。

Palo Altoでは、CLIからアドレスやサービスなどのオブジェクトを作成できます。今回は、アドレス、アドレスグループ、サービス、サービスグループの4つのオブジェクトのCLIコマンドについて追加と削除のコマンド例を記載しています。特に大量のオブジェクトを作成するときに活用できます。

Palo AltoのWebコンソールは、ログイン時の表示言語を変更できます。今回は、Webコンソールの表示言語を英語から日本語へ変更する方法を紹介します。今回はAzure上に構築した仮想アプライアンスとしてpalaoltoを利用しています。

Palo AltoではWebコンソールからPAN-OSをアップグレードすることができます。PAN-OSのアップグレードは、CLIを使って実施することもできますが、Webコンソールを利用すれば画面から簡単にアップグレードできます。この記事では、Palo AltoのWebコンソールを利用してPAN-OSをアップグレードする方法をまとめてみました。今回はAzure上の仮想アプライアンスを利用してアップグレードを試してみました。

windowsサーバーからpaloaltoに対してssh鍵認証を利用してパスワードレスでログインする方法をまとめてみました。パスワード入力が不要となると、CLIを利用してpaloaltoに接続して操作するときに便利だなと思ったので試してみました。またssh公開鍵/秘密鍵のペアの作成方法についてもまとめました。