PDF

Czujnik Palo Alto Firewall

Czujnik Palo Alto Firewall monitoruje tunele VPN typu site-to-site IPSec skonfigurowane na urządzeniu Palo Alto. Domyślnie czujnik alarmuje, gdy stan dowolnego tunelu staje się nieaktywny. Pozwala również na monitorowanie tuneli.

Czujnik zbiera dane o ruchu w każdym tunelu. Dostępne są również metryki dostarczane przez system, których zestaw zależy od konfiguracji systemu.

Opcje

Czujnik korzysta z Palo Alto PAN-OS API i wymaga prawidłowych danych uwierzytelniających.

Jeśli czujnik jest prawidłowo skonfigurowany, szczegółowe informacje o skonfigurowanych tunelach IPSec typu site-to-site można wyświetlić w sekcji Stan węzła w Widokach systemu węzła.

System View
Alerty
  • Tunel Site-to-Site VPN nie jest aktywny
  • Alert o błędzie uwierzytelniania
  • Alert o błędzie połączenia
Raporty
  • Raport o Site-to-Site VPN