Etiket: PAN-OS

Palo Alto üzerinde en kafa karıştıran troubleshooting senaryolarından biri: ✅ Rule match oluyor✅ Action = Allow❌ Trafik çalışmıyor Çünkü Security Policy üzerinde Allow görmek, paketin hiçbir başka kontrolden geçmeden başarıyla hedefe ulaşacağı anlamına gelmez. Ben şu sırayla ilerliyorum: 1. Doğru Security Rule mu Match Oluyor? PAN-OS Security Policy kuralları yukarıdan …

Bir kullanıcı internete çıkamıyor. Bir sunucu dışarıdan erişilemiyor. Public IP doğru. NAT kuralı da ekranda doğru görünüyor. İlk şüpheli çoğu zaman: “NAT çalışmıyor.” oluyor. Ancak Palo Alto Networks firewall’larda NAT problemi gibi görünen birçok olayın gerçek nedeni NAT olmayabilir. Sorun; routing, Security Policy, zone seçimi, return path, yanlış NAT rule …

İki firewall’ın yan yana çalışıyor olması, altyapının gerçekten High Availability sağladığı anlamına gelmez. Asıl soru şudur: Active firewall devre dışı kaldığında trafik gerçekten devam ediyor mu? Palo Alto Networks ortamlarında Active/Passive High Availability, kritik network ve güvenlik altyapılarında servis sürekliliğinin temel bileşenlerinden biridir. Active/Passive mimaride bir firewall trafiği aktif olarak …

🔐 VPN’e bağlanmak, güvenilir olmak anlamına gelmez. Kullanıcı doğru olabilir.Parola doğru olabilir.MFA başarıyla doğrulanmış olabilir. Peki bağlanan cihaz gerçekten güvenli mi? 🤔 İşte burada Palo Alto Networks GlobalProtect + HIP (Host Information Profile) devreye giriyor. 🧩 HIP ile endpoint güvenlik durumunu erişim kararının bir parçası haline getirebilirsiniz. Örneğin: 🛡️ Anti-malware …