簡(jiǎn)單操作手冊(cè)之配置篇

第1章認(rèn)識(shí) 設(shè)備外型以及接 設(shè)備規(guī)格描 設(shè)備........................................................................................................第2章初始配置 初始配 加載演示用配置文 更改...................................................................................................... 更新設(shè)備版本和應(yīng)用數(shù)據(jù) 演示部署方式推 第3章部署方 虛擬線方 旁路部 第4章簡(jiǎn)單策略配 觀察配置AntiProfile（Alter- 觀察配置FileBlockingProfile:(Alter- 第5章用戶（User-ID）功能配置說(shuō)明（可選 第6章應(yīng)用/用戶行為管理（可選 第2PaloAltoNetworksTMPA-200是于分布式企業(yè)的分支機(jī)構(gòu)的高速互聯(lián)網(wǎng)網(wǎng)關(guān)統(tǒng)。該系統(tǒng)中集成了三大識(shí)別技術(shù)：應(yīng)用識(shí)別TM,用戶識(shí)別TM和及數(shù)據(jù)內(nèi)容識(shí)別TM，并具有傳統(tǒng)、網(wǎng)絡(luò)與管理關(guān)鍵功能和特性。即設(shè)備需要進(jìn)行才能夠啟用全部功能，包括：數(shù)據(jù)庫(kù)的實(shí)時(shí)更新（、軟件、數(shù)據(jù)庫(kù)涵蓋上百萬(wàn)簽名簽名）MGT（192.168.1.1）登陸，輸入設(shè)備缺省的賬號(hào) （一樣adminDevice->Setup->Operations->通過重新登錄Step1: Step2: 點(diǎn)擊“Device”→“Setup”→“Service”，配置設(shè)備管 的， CommitLicesne以及應(yīng)DeviceAdministratorsadminDashboard->General檢查設(shè)備操作系統(tǒng)版本Device->software，系統(tǒng)并安Licesne（BrightcloudURL更新/安裝：Device->DynamicUpdate->CheckNow如果有 虛擬線方式（Vwire個(gè)作用（A）應(yīng)用的可視性（B）的可視性（C）前2者的控（TAP視性（B）的可視性但是對(duì)A,B無(wú)法控制。第3 應(yīng)用識(shí)別/識(shí)別/應(yīng)用日志/數(shù)據(jù)挖掘分VwireE1/1UrustE1/2Step “Network”→ Step4: 在VirtualWire區(qū)域下拉框并點(diǎn)擊“default-vwire”Step6: 點(diǎn)擊SecurityZone區(qū)域下拉框,選擇“Untrust”.Step7: 點(diǎn)擊確認(rèn)“OK” Step10: 在VirtualWire區(qū)域,下拉框并選擇“default-vwire”.Step11: 點(diǎn)擊在SecurityZone區(qū)域的下拉框,選擇“Trust”.Step12: 點(diǎn)擊“OK”內(nèi)網(wǎng)到策略即Trust→UntrustStep 點(diǎn)擊 “To 具體配置信息Source Source Destination Destination Step 點(diǎn)擊 “From 具體配置信息Source Source Destination Destination Step1: Step2: 點(diǎn)擊interface“ethernet1/3”Step3: 選擇InterfaceType“Tap” SecurityZone區(qū)域下選擇“Tap- 點(diǎn)擊確認(rèn)即配置Tap→Tap配置Step 點(diǎn)擊 “Tap 具體配置信息Source Source Destination Destination Step 可以改變所有動(dòng)作為 點(diǎn)擊“PacketCapture” 點(diǎn)擊Step1:“Objects”→SecurityProfile→“Anti-Spyware” Set“RuleName”to“alter-Set“Action”toSet 點(diǎn)擊Step “Objects”→SecurityProfile→“VulnerabilityProtection” Set“RuleName”to“alter-Set“Action”toSet 點(diǎn)擊Step 觀察如下配置選擇“DynamicURL對(duì)所有分類設(shè)置可以添加白 Step “Objects→“SecurityProfiles→“File “Alter- “Alter- 設(shè)置 “Alter”其他為 點(diǎn)擊ID本配置試用于在Vwire環(huán)境下，實(shí)現(xiàn)用戶本地認(rèn)證Step “Device→“LocalUserDatabase→ 在“name” 在“Password”寫入 打勾test01test02test10test11Step Step3: 在“name”處寫入用戶組名如gp01Step4: 點(diǎn)擊“add”,把test01,test02加入Step5: Step 點(diǎn)擊“Device”→“Authentication 在“name”local- “authentication”,Local 點(diǎn)擊Step1:點(diǎn)擊“Device”→“UserIdentification”→“CaptivePortalStep2:“add”或點(diǎn)擊Step3:在“AuthenticationProfile”下拉框選擇loca