Herkese merhaba bu yazımda elimden geldiğince palo alto firewall cihazlarının temel network yapılandırmasını anlatmaya çalışacağım. İşlemlerimizi fiziksel kuruluma göre yapacağız kablolama kısmı içinde aşağıda bir kaç fotoğraf bırakıcam umarım kafanızda birşeyler oturur.




Burada ilk olarak management portuna bağlanıp cihazın yönetim konsoluna erişim sağlayacağız. Mgt portunun default ip'si 192.168.1.1 olarak gelmektedir bu bir çok modeminde varsayılan ip numarası olduğu için bilgisayarınızı diğer donanımlardan izole edip sadece mgt portundan gelen kabloyu bağlayın ve ip çakışmasının önüne geçmek için management interface'e yeni bir ip atayın bunun için 1.1 den arayüze erişip aşağıdaki adımları uygulayabilirsiniz.






Cihazın yönetim arayüzüne erişim sağladıktan sonra ilk olarak admin parolamızı değiştiriyoruz sonrasında ise mgt profiline erişim izinlerini ayarlamamız gerek ben burada ping ssh ve https seçeneklerini açık bırakıyorum.






Palo alto cihazlar PanOS işletim sistemi ile çalışmaktadır. PanOS işletim sisteminde ağlarımızı zone mantığı ile işletiriz.Varsayılanda "trust" ve "untrust" olarak 2 adet zone tanımlı olarak gelmektedir.Biz kendi bölgelerimizi oluşturacağız yeni bir zone tanımlayabilir veya default zonelar üzerinde ayar yapabilirsiniz.Burada "trust" yani güvenilir ağ lokal ağımızı "untrust" ise güvenilmeyen yani internet ağımızı temsil etmektedir.




Zonelarımıza isim verdikten sonra ilgili interface tabından ethernet 1/1 yani wan bacağı ve ethernet 1/2 local bacağımızı ekleyip type kısımlarını "Layer3" olarak seçmeniz gerek.






Zonelarımızı oluşturduktan sonra en önemli ayarlarımızdan birisi olan interface ayarlarımızı gerçekleştirmemiz gerek.Interface'ler ağlardaki cihazların birbiri ve güvenlik duvarımızla konuşmasını ve internete çıkışımızı sağlayacak.Buna göre ilk olarak ethernet 1/1 wan bacağımızın ayarlarını yapalım.




Network tabından interface menüsüne tıklıyoruz ve ilgili interface'in içine girip ayarlarımızı yapmaya başlıyoruz.
Interface type "layer3".
Config sekmesinde virtual router "default" security zone ise daha önce internet için oluşturduğumuz zone'u seçip IPv4 sekmesinde static bir ip tanımlaması yapıyoruz.
Son olarak ise Advanced kısmında oluşturduğumuz mgt yönetim izinlerini interface'imize atıyoruz.








Aynı işlemleri ethernet 1/2 içinde gerçekleştiricez.







İnternet bacağımız static bir ip olduğu için gateway tanımlaması yapmamız gerek bunun için Network'ün altında Virtual Routers menüsüne giriyoruz.




Default olarak gelen router'ın ayarlarını yapabilir veya isteğe bağlı olarak kendinizde ekleyebilirsiniz.
Menü açıldıktan sonra "Static Routes" kısmında add diyerek bir gateway tanımlaması yapıcaz.







Destination kısmındaki 0.0.0.0/0 (Heryer anlamında kullanılır.)
Bu işlemden sonra DHCP tanımlaması yapabiliriz.Eğer ip dağıtımını güvenlik cihazınızın yapmasını istiyorsanız yine Network tabından DHCP menüsüne giriş yapıyoruz.




Add diyerek yeni bir DHCP tanımlıyoruz.
Interface "ethernet 1/2" , mode "auto" ip pools kısmında ise dağıtmak istediğimiz ip aralığını giriyoruz.







Sıra geldi local ağımızı internete çıkarmaya bunun için gerekli olan policy'mizi yazıcaz.Polices tabından Security menüsüne giriyoruz.












Ağımızdaki cihazları internete çıkarmak için sNAT kuralı yazmamız gerekli Policies tabından NAT menüsüne giriyoruz.










Snat kuralımızıda yazdıktan sonra Network tabından virtual wires menüsüne girip default olarak gelen wires'ı silmemiz gerekli yoksa yaptığımız ayarları cihaza gönderemeyiz.Panos'da yaptığımız herhangi bir ayarı cihaza işletmek için sağ üstte bulunan "Commit" i kullanmamız gerekli aksi takdirde hiçbir ayarınız geçerli olmayacaktır.




Commit işlemi bittikten sonra cihazımızın temel yapılandırması bitmiştir.İnternetinizi güvenlik cihazınızda sonlandırmak ve etkin loglama, kural oluşturma gibi işlemleri yapmak istiyorsanız eğer ethernet 1/1 interface'inizi yapılandırırken IPv4 kısmını static değilde PPoE yapmanız gerekli. Bu işlem için modemi bridge (köprü) moduna alıp internet servis sağlayıcınızdan PPoE kullanıcı adı ve şifrenizi almanız gerekli. Bir sonraki yazımda bu işlemlerle ilgili detaylarıda sizlerle paylaşmaya çalışıcam umarım yardımcı olmuşumdur.

orjinal link: https://ulascansahin.com/makaleler/f...l-yapilandirma