Palo Alto Networks News

So installieren Sie Ihre Palo Alto Networks PA-5450 Firewall und richten diese passend ein.
Die Firewall der Serie PA-5200 wird mit zwei Rack-Montagewinkeln für die Installation in einem 19-Zoll-Rack mit zwei oder vier Säulen geliefert. Wenn Sie die Firewall in ein Rack mit vier Säulen einbauen, können Sie einen optionalen Satz mit vier Säulen erwerben, um die Firewall an den hinteren Rack-Säulen zu befestigen und so zusätzlichen Halt zu bieten.
Im Folgenden wird beschrieben, wie Sie die Firewall der PA-3200-Serie mit dem optionalen Vier-Pfosten-Rack-Kit (PAN-PA-2RU-RACK4) installieren. Dieser Bausatz dient der zusätzlichen Stabilisierun des Geräts.
Installieren Sie eine PA-220-Brandschutzwand an einer Trockenbau-oder Sperrholzwand mithilfe des Wandmontagesatzes, wie im folgenden Verfahren beschrieben.
Interpretation / Übersicht des LED-Status an einer einer Palo Alto Networks Firewall der PA-5200-Serie
Die Firewall der PA-400-Serie kann mit einem Netzteil betrieben werden, oder redundant mit einem zweiten Netzteil. Wenn zwei Netzteile installiert sind und eines ausfällt, können Sie das ausgefallene Netzteil ohne Unterbrechung ersetzen.
Wenn ein Ausfall auf einer Firewall auftritt und die Gegenstelle die Aufgabe der Sicherung des Datenverkehrs übernimmt, wird dieses Ereignis als Failover bezeichnet. Ein Failover wird z.B. ausgelöst, wenn eine überwachte Metrik auf einer Firewall im HA-Paar ausfällt. Die Metriken, die zur Erkennung eines Firewall-Ausfalls überwacht werden, sind

Hochverfügbarkeits-Timer

Hochverfügbarkeits-Timer (HA-Timer) erleichtern es einer Firewall, einen Firewall-Ausfall zu erkennen und einen Failover auszulösen. Um die Komplexität bei der Konfiguration von HA-Timern zu reduzieren, können Sie aus drei Profilen wählen: Empfohlen, Aggressiv und Erweitert. Diese Profile füllen automatisch die optimalen HA-Timer-Werte für die jeweilige Firewall-Plattform aus, um eine schnellere HA-Bereitstellung zu ermöglichen.
Die Firewalls der PA-5200-Serie verfügen über zwei Solid-State-Laufwerke (SSDs), die für Systemdateien und Systemprotokolle verwendet werden, und zwei Festplattenlaufwerke (HDDs), die zur Speicherung von Netzwerkverkehrsprotokollen dienen. Jedes Laufwerkspaar befindet sich in einem RAID-1-Array, sodass Sie bei einem Ausfall eines Laufwerks das ausgefallene Laufwerk (mit demselben Laufwerksmodell) ohne Betriebsunterbrechung ersetzen können. Die Systemlaufwerke sind mit SYS1 und SYS2 und die Protokolllaufwerke mit LOG1 und LOG2 bezeichnet.
Palo Alto Networks PA-220 Rack-Montage-Kit. Dieser Bausatz dient zur Montage eines einzelnen PA-220 mit einer 2-Säulen-Rackhalterung.
Montieren einer Palo Alto Networks PA-220 Firewall mit dem PAN-PA-220-RACKTRAY
Die Firewalls der PA-5200-Serie verfügen über zwei Lüftereinschübe und jeder Lüftereinschub enthält vier Lüfter. Wenn ein Lüfter in einem Lüftereinschub ausfällt, leuchtet die LED am Lüftereinschub rot. Tauschen Sie in diesem Fall sofort den Lüftereinschub aus, um eine Betriebsunterbrechung zu vermeiden. Wenn zwei oder mehr Lüfter an einem oder beiden Lüftereinschüben ausfallen, wird die Firewall heruntergefahren und Sie müssen den/die ausgefallenen Lüftereinschub/e austauschen, um die Funktionalität wiederherzustellen. Sie können einen Lüftereinschub austauschen, während die Firewall eingeschaltet ist, aber Sie müssen ihn innerhalb von 45 Sekunden austauschen, sonst schaltet der Wärmeschutzkreis die Firewall automatisch ab.
1 von 2