Paloalto下一代防火墙运维手册簿V1.1

《Paloalto下一代防火墙运维手册簿V1.1》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档Paloalto防火墙运维手册目录1.下一代防火墙产品简介22.查看会话42.1.查看会话汇总42.2.查看sessionID52.3.条件选择查看会话52.4.查看当前并发会话数52.5.会话过多处理方法63.清除会话74.抓包和过滤75.CPU和内存查看95.1.管理平台CPU和内存查看95.2.数据平台CPU和内存查看115.3.全局利用率查看126.Debug和Less调试126.1.管理平台Debug/Less126.2.数据平台Debug/Less136.3.其他Debug/Less147.硬件异常查看及处理157.1.电源状态查看157.2.风扇状态查看167.3.

2、设备温度查看16文案大全实用文档8.日志查看178.1.告警日志查看178.2.配置日志查看188.3.其他日志查看189.双机热备异常处理1910.内网用户丢包排除方法2010.1.联通测试2110.2.会话查询2110.3.接口丢包查询2110.4.抓包分析2211.VPN故障处理2212.版本升级2312.1.Software升级2312.2.Dynamic升级2413.恢复配置和口令2513.1.配置恢复2513.2.口令恢复2514.其他运维命令2514.1.规划化配置命令2514.2.系统重启命令2614.3.查看应用状态命令2614.4.系统空间查看命令2714.5.系统进

3、程查看命令2714.6.系统基本信息查看命令2814.7.ARP查看命令2914.8.路由查看命令2914.9.安全策略查看命令3014.10.NAT策略查看命令30文案大全实用文档14.11.系统服务查看命令3114.12.NAT命中查看命令3114.13.UserIP-Mapping查看命令3115.其他故障处理319.1.硬件故障319.2.软件故障329.3.接口状态查看329.4.软件故障32文案大全实用文档1.下一代防火墙产品简介Paloalto下一代防火墙(NGFW)是应用层安全平台。解决了网络复杂结构，具有强大的应用识别、威胁防范、用户识别控制、优越的性能和高中低端设备选

4、择。文案大全实用文档数据包处理流程图：1.查看会话文案大全实用文档可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙，如果会话已经建立，并且一直有后续报文命中刷新,基本可以排除防火墙的问题。2.1.查看会话汇总命令：showsessioninfo举例：admin@PA-VM>showsessioninfo说明：通过以上命令可以查看到设备支持会话数的最大值，从而检查是否有负载的情况发生。2.2.查看sessionID命令：showsessionidXX文案大全实用文档举例：说明：从以上命令中可以看出到底是否存在非法流量，可以通过检查源地址和目的地址端口等信息2.1.条件选

5、择查看会话命令：showsessionallfiltersource[ip]destination[ip]application[app]举例：说明：可以检查一些风险会话2.2.查看当前并发会话数命令：文案大全实用文档showsessioninfo举例：当前并发会话13个，而最大会话为262138，说明会话利用率并不高，最后一条红色标记为新建数值。说明：了解设备当前并发会话情况2.1.会话过多处理方法命令：1、showsessionall（检查所有session）2、showsessionidXX（检查该session是否不法流量）文案大全实用文档说明：如果发现会话数大于设备可支撑的性能

6、，需要按照以上步骤检查和清除或者防御通过第一步发现占会话总数较多的ID，通过第二步检查该ID是否存在不法app或者其他流量，通过Dos保护或者会话限制该IP数目（如果确定是攻击，可以通过安全策略屏蔽该IP地址访问）。1.清除会话命令：Clearsessionall举例：可通过sessionid、源或目的IP、源或目的端口或清除所有会话。说明：将会话清除。文案大全实用文档1.抓包和过滤在做debug/less或者抓包调试的时候，最好把PA的fastpath功能关掉，这样可以更加完整的看到交互的数据报文，关闭命令为：Setdeviceconfigsettingsessionoffloadno

7、Setsessionoffloadno命令：1、创建过滤规则：Debugdataplanepacket-diagsetfiltermatchsourcey.y.y.ydestinationx.x.x.x2、开启过滤规则：Debugdataplanepacket-diagsetfilteron3、配置抓包对象：Debugdetaplanepacket-diagsetcapturestagereceivefilex.pcap（抓取来自接