Palo Alto Networks防火墙集成

PALO ALTO网络的用户身份证明（USER-ID）功能防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。允许网络管理员配置和实施防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。基于用户和用户组的策略。用户ID基于用户登录的设备的IP地址识别网络上的用户。另外，a防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。可以基于用户使用要连接到网络的设备类型来应用策略。自从以来移动大师维护网络中客户端的网络和用户信息，它是提供PAN的用户ID功能的信息的最佳源防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。。

本章中的程序描述了集成Palo Alto网络的步骤防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。与A.移动大师或者管理设备。有关配置PAN防火墙集成的其他详细信息那看受管设备功能概述

此功能支持以下与Palo Alto Network的交互防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。运行Pan-OS 5.0或更高版本的服务器：

将客户端发送到PAN的登录事件防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。使用其IP地址，用户名和设备类型在分类时。

向PAN发送客户端的注销事件防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。及其IP地址。

必须在平底锅上配置以下内容防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。：

必须在PAN上创建管理员帐户防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。允许这一点管理设备将数据发送到平移防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。。此帐户必须与Pan配置文件中添加的帐户匹配管理设备。内置管理员帐户可用于此目的，但不建议使用。最好创建一个仅用于通信的新的管理员账户管理设备和泛滥防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。。

PAN主机信息配置文件对象的预配置和平移上的髋关节配置文件防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。支持基于设备类型的策略。

要启用这些功能，必须配置以下内容管理设备：

必须正确配置系统范围的PAN型材并在管理设备。

这泛集成参数在AAA.身份验证，授权和会计。AAA是用于验证用户的安全框架，授权基于用户凭据的访问类型，以及记录有关网络访问和网络资源消耗的认证事件和信息。必须启用客户端关联的配置文件。

为了vpn.虚拟专用网络。VPN在远程时，可以安全访问公司网络。它使计算机能够在共享或公共网络上发送和接收数据，就像它直接连接到专用网络一样，同时受益于专用网络的功能，安全性和管理策略。这是通过使用专用连接，加密或两者的组合建立虚拟点对点连接来完成的。客户，启用泛集成参数在vpn.虚拟专用网络。VPN在远程时，可以安全访问公司网络。它使计算机能够在共享或公共网络上发送和接收数据，就像它直接连接到专用网络一样，同时受益于专用网络的功能，安全性和管理策略。这是通过使用专用连接，加密或两者的组合建立虚拟点对点连接来完成的。客户端关联的身份验证配置文件。

为了通过虚拟Intranet访问。通过为Android，Apple IOS，Mac OS X和Windows移动设备和笔记本电脑提供安全的远程网络连接。它会自动扫描并选择与公司网络的最佳安全连接。客户，启用泛集成参数在通过虚拟Intranet访问。通过为Android，Apple IOS，Mac OS X和Windows移动设备和笔记本电脑提供安全的远程网络连接。它会自动扫描并选择与公司网络的最佳安全连接。客户端关联的身份验证配置文件。

平底锅防火墙防火墙是一个网络安全系统，用于防止未经授权的访问或从专用网络访问。集成不支持桥接转发模式。