- 博客(20)
- 收藏
- 关注
原创 AWS 上配置 Paloalto GlobalProtect
本篇文档介绍了在 AWS 上配置 Palo Alto GlobalProtect VPN 的完整流程。内容包括实例启动和初始化、防火墙接口配置、证书创建、认证方式设置、区域和地址池的建立、VPN 网关和门户的配置、客户端安装和连接测试、安全策略及 NAT 配置、保留客户端原始 IP 地址的 Ghost Pool 方法,以及主机信息收集(HIP)与授权许可的应用。
2024-08-26 16:31:20
686
原创 Panorama系列--(5)Panorama配置QoS
Palo Alto Networks 防火墙上配置QoS需要配置三个部分,分别是QoS Profile、QoS Policy以及 QoS 出口接口的设置。
2023-02-20 21:38:20
442
原创 Panorama系列--(4)Panorama收集日志与添加磁盘
Panorama 可以聚合所有管理防火墙的日志,并显示网络中所有流量的信息。此外,它还提供了所有策略修改的审核记录和对受管防火墙所作的配置更改。
2023-02-20 21:33:21
383
原创 Panorama系列–(3)Panorama模板、堆栈、设备组
Panorama会管理很多防火墙,Panorama修改防火墙配置时,往往会同时修改很多防火墙的配置。通过将防火墙加入相同的设备组,就可以共享设备组中的Policy(策略)和Objects(对象)。
2023-02-20 21:30:37
369
原创 Panorama系列--(2)AWS上搭建Panorama测试环境
Panorama主要用来管理多台防火墙,在AWS云上,对流量做集中安全检测一般会有多台防火墙,所以这里利用CloudFormation搭建了流量集中检测的LAB环境,然后利用Panorama管理这两台防火墙。
2023-02-11 15:18:16
828
原创 AWS 上结合Router53构建思科远程访问虚拟私有网络高可用架构
在AWS通过Router53的DNS负载均衡,搭建思科远程访问虚拟私有网络的高可用架构。
2022-12-28 10:21:40
336
原创 利用openVuln API自动化查询思科产品漏洞
利用思科PSIRT提供的openVuln API自动化查询思科产品漏洞,并将查询结果保存为Excel文件。
2022-12-19 09:29:30
367
原创 AWS GWLB对访问ALB流量做安全检测
AWS Gateway Load Balancer对访问Application Load Balancer流量做安全检测,并关联AWS WAF策略,使用Linux iptables模拟防火墙,全自动化搭建实验环境。
2022-11-15 12:08:41
523
原创 AWS GWLB对访问NLB流量做安全检测
AWS Gateway Load Balancer对访问Network Load Balancer流量做安全检测,使用Linux iptables模拟防火墙,全自动化搭建实验环境。
2022-11-07 18:20:59
438
原创 利用CloudFormation自动化部署AWS GWLB集成FortiGate防火墙
利用CloudFormation自动化部署AWS GWLB集成FortiGate防火墙
2022-11-01 19:45:17
345
原创 利用CloudFormation自动化部署AWS GWLB集成Palo Alto防火墙
利用CloudFormation自动化部署AWS GWLB集成Palo Alto防火墙
2022-10-31 09:29:40
249
原创 AWS GWLB集成Palo Alto防火墙
AWS Gateway Load Blancer集成Palo Alto防火墙对流量做集中的安全检测。
2022-10-14 15:52:45
658
原创 AWS CloudFormation 系列--(3)Python操作CloudFormation
通过Python操作CloudFormation,创建和删除堆栈、获取堆栈输出信息。
2022-10-12 23:26:37
374
原创 AWS上配置Cisco ASAv AnyConnect
这里演示了如何在AWS上搭建思科的SSLVPN,用来解决员工远程办公的需求。文章需要你有一定的AWS和SSLVPN基础。个人博客地址:https://liuqianglong.com文章视频地址:https://space.bilibili.com/4087739311、实验简介最近一直在研究思科防火墙的SSLVPN,用来解决员工远程办公的问题。传统上一般使用ASA55XX系列的硬件防火墙做SSLVPN,使用ASAv与使用硬件防火墙功能特性几乎没有区别。ASAv在vSphere和AW..
2021-02-13 14:48:20
2261
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人