|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/palofirewalls/
课程评论：没有评论
Coursera 课程总结：Palo Alto 防火墙 PCNSE 备考（一） 本课程旨在帮助学员深入理解 Palo Alto 防火墙，为 PCNSE 认证考试做好准备。Palo Alto 防火墙作为下一代防火墙，其核心优势在于基于应用程序而非端口和协议进行决策，有效解决了传统防火墙的局限性。 **课程核心内容：** * **Palo Alto 防火墙基础概念：** 讲解防火墙的基本原理和 Palo Alto 平台的独特性。 * **GUI 全面解析：** 演示并解释防火墙图形用户界面的各个配置区域，帮助学员熟悉操作。 * **AWS 环境部署：** 指导学员如何在 AWS 中设置 Palo Alto 防火墙实例。 * **EVE-NG 实验环境搭建与集成：** * 讲解如何在本地实验室搭建 EVE-NG（Emulated Virtual Environment Next Generation）仿真平台。 * 演示如何使用 Terraform 将 EVE-NG 环境部署到 AWS，实现成本优化（可随时启动和停止）。 * 展示如何结合 EVE-NG 和 AWS 环境，进行实践操作和功能测试（使用授权版本）。 * **关键配置与功能详解：** * **基础 NAT 配置：** 讲解并演示网络地址转换（NAT）的配置方法。 * **用户识别（User ID）：** 深入探讨用户识别技术，包括代理（agent）、无代理（agentless）和强制门户（captive portal）等模式。 * **DNS 安全：** 讲解 DNS 安全的概念，以及如何配置 DNS 隧道（sinkhole）和 DNS 安全功能。 * **SSL 解密：** 解释 SSL 解密的概念和配置要点。 * **部署选项：** 介绍 Palo Alto 防火墙的多种部署模式。 * **核心威胁防护：** 讲解防火墙提供的核心威胁防护技术和功能。 通过理论讲解、GUI 演示以及结合 EVE-NG 和 AWS 的实践操作，本课程致力于为学员提供一个全面、高效的学习平台，以掌握 Palo Alto 防火墙的关键知识和技能，顺利通过 PCNSE 考试。
PaloAlto firewalls are true Next Generation firewalls built from the ground up to address legacy firewalls issues. It is the first firewall platform to make decisions based on applications not just ports and protocols. The PCNSE exam requires deep understanding of the topics. I will show you how to create an eve-ng environment and setup a lab where you can launch the environment in AWS using terraform. This way you can start and stop the environment to minimize the charges. I will show you how you can you use a combination of eve-ng and AWS setup deployed using terraform to test the functionality of AWS using a licensed version.Topics coveredUnderstand the Basic concepts of the Palo Alto Firewall.Review the GUI to understand all the areas of configuration.Understand how to setup the Palo Alto firewall in AWS.Understand how to setup an EVE-NG instance in your home lab and connect it to an instance in AWS for practicing.Understand Basic NAT configuration.Understand User ID topics, agent, agentless and captive portal.Understand DNS security and how to configure DNS sinkhole and DNS security features.Understand SSL Decryption ConceptsUnderstand the different deployment options.Understand the core threat prevention features.
