About tkishimoto

GlobalProtectは、リモートアクセスだけでなく、内部LANでも活躍します！   GlobalProtectには、外部ゲートウェイ(External Gateway) と内部ゲートウェイ(Internal Gateway)という設定が可能です。   インターネットから外部ゲートウェイへのアクセス時は、ログイン処理後、SSLまたはIPSecのVPNトンネルを確立して、リモートアクセスを行うことができます。   一方、内部LANから内部ゲートウェイへのアクセス時は、VPNトンネルを確立せず、ログインだけ行います。   このことで、外部からだけでなく、内部LANにおいてもユーザ識別ができ、HIP(Host Information Profile)機能によって、端末が持つ情報を内部でも外部でも取得することができます。   例えば、内部LANにおいて、内部の端末から内部サーバにアクセスするとき、「ディスク暗号されていない端末は、そのサーバにアクセスさせない」というポリシーを指定する、というようなことが可能になります。   より詳細は以下のPDFで！   ぜひ、GlobalProtectをご活用ください！ ... View more

ご要望にお応えし、PA Series Firewallの設定ガイドを作成しました。   「PA Firewallの箱を開けてから、脅威防御の設定ができるまで。」という内容で作成しており、各機能の動作確認方法も記載しております。   新規にFirewall環境を構築する際や、日々の運用で設定変更が必要になった際にご参照いただき、ご活用いただければと思います。   https://live.paloaltonetworks.com/t5/knowledge/setup-guide/ta-p/209905     ... View more