Palo Alto Firewall Sensor
Der Palo Alto Firewall-Sensor überwacht IPSec-VPN-Tunnel von Standort zu Standort, die auf dem Palo Alto-Gerät konfiguriert sind. Standardmäßig alarmiert der Sensor, wenn der Zustand eines Tunnels nicht aktiv wird. Es ist auch möglich, spezifische Tunnel zu überwachen.
Der Sensor sammelt Traffic-Metriken für jeden Tunnel. Abhängig von der Systemkonfiguration sind auch systembereitgestellte Metriken zur Überwachung verfügbar.
Optionen
Der Sensor verwendet die Palo Alto PAN-OS API und benötigt die richtigen Anmeldedaten.
Wenn der Sensor ordnungsgemäß konfiguriert ist, können Sie detaillierte Informationen über konfigurierte IPSec Site-to-Site-Tunnel im Knotenstatus in den Knoten-Systemansichten sehen.
Warnungen
- Site-to-Site VPN-Tunnel ist nicht aktiv
- Warnung bei Authentifizierungsfehler
- Warnung bei Verbindungsfehler
Berichte
- Site-to-Site VPN Bericht