PDF

Palo Alto Firewall Sensor

Der Palo Alto Firewall-Sensor überwacht IPSec-VPN-Tunnel von Standort zu Standort, die auf dem Palo Alto-Gerät konfiguriert sind. Standardmäßig alarmiert der Sensor, wenn der Zustand eines Tunnels nicht aktiv wird. Es ist auch möglich, spezifische Tunnel zu überwachen.

Der Sensor sammelt Traffic-Metriken für jeden Tunnel. Abhängig von der Systemkonfiguration sind auch systembereitgestellte Metriken zur Überwachung verfügbar.

Optionen

Der Sensor verwendet die Palo Alto PAN-OS API und benötigt die richtigen Anmeldedaten.

Wenn der Sensor ordnungsgemäß konfiguriert ist, können Sie detaillierte Informationen über konfigurierte IPSec Site-to-Site-Tunnel im Knotenstatus in den Knoten-Systemansichten sehen.

Warnungen
  • Site-to-Site VPN-Tunnel ist nicht aktiv
  • Warnung bei Authentifizierungsfehler
  • Warnung bei Verbindungsfehler
Berichte
  • Site-to-Site VPN Bericht