Пошаговая настройка VPN Palo Alto GlobalProtect

В этом руководстве вы узнаете, как настроить удаленный доступ к VPN на межсетевом экране Palo Alto. У Palo Alto есть собственный VPN-клиент (или приложение) под названием GlobalProtect. В видео я покажу, как аутентифицировать удаленного пользователя тремя разными способами: только имя пользователя/пароль; имя пользователя/пароль + сертификат клиента; и имя пользователя/пароль + Google Authenticator. Я дам вам обзор основных компонентов VPN в среде GlobalProtect, объясню, для чего нужны сертификаты, какие лицензии необходимы, и затем пошагово покажу, как настроить все три упомянутых выше метода на межсетевом экране Palo Alto. Я буду использовать клиент Windows для проверки VPN-соединения с сервером Linux внутри нашей вымышленной корпоративной сети с помощью приложения GlobalProtect. 💻 Онлайн-обучение Palo Alto 🔥 Присоединяйтесь к нашему эксклюзивному онлайн-обучению: «Освоение межсетевых экранов Palo Alto: комплексное обучение эксплуатации и управлению». 🚀 Уверенно подготовьтесь к экзамену PCNSA с помощью экспертного руководства и практических упражнений. Забронируйте место прямо сейчас и воспользуйтесь скидками и бонусами за раннюю регистрацию! 💻 Узнайте больше и зарегистрируйтесь БЕСПЛАТНО на https://netsums.com/training 🌐 Полезные ссылки Аутентификация GlobalProtect с Azure: https://www.youtube.com/watch?v=knEi2TCdp3s Видеоинструкция по использованию новой версии GlobalProtect: https://www.youtube.com/watch?v=jonUROUSn-U Ресурсы NETSums: https://netsums.com/resources Обучение Palo Alto (подготовка к PCNSA): https://netsums.com/training Если у вас есть вопросы, предложения или отзывы, пожалуйста, оставляйте комментарии ниже! Я отвечу как можно скорее. #paloaltofirewall #paloaltonetworks #firewall Таймлайн: 00:00 Пошаговая настройка VPN Palo Alto Globalprotect 00:30 Введение 03:03 Методы аутентификации пользователей 04:14 Сетевая схема для этого руководства 05:06 Интерфейсы брандмауэра 06:45 Сертификаты 10:04 Аутентификация пользователей 12:33 Объекты и правила безопасности 18:05 Шлюз GlobalProtect 21:36 Портал GlobalProtect 23:39 Загрузка программного обеспечения GlobalProtect 24:34 Импорт корневого сертификата в VPN-клиент 27:08 Подключение к порталу GlobalProtect 29:32 Аутентификация с помощью сертификата 35:26 Аутентификация с помощью Google Authenticator Ссылка на лицензию GlobalProtect документация: https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/globalprotect-overview/about-globalprotect-licenses