Principe de fonctionnement du réseau sur un Palo Alto

Le réseau sur le palo alto fonctionne avec différents types d'interfaces, et chaque interface peut appartenir à une seule zone de sécurité.

Les interfaces physiques peuvent être configurées de la manière suivante:

• Tap
• HD
• Câble virtuel
• Couche 2
• Couche 3
• Agréger via Ethernet

Pour simplifier le tutoriel, nous ne verrons que la couche 3 et "Agréger via Ethernet". Vous pouvez trouver les infos des autres types d'interface dans la documentation de Palo Alto.

Les interfaces physiques et les agrégats peuvent créer des interfaces virtuelles afin d'utiliser des VLANs.

Les zones de sécurité permettent de limiter l'impact des règles qui seront créée à l'avenir et ainsi ajouter une couche de sécurité.

Le Palo Alto fonctionne avec des routeurs virtuels. Ceux-ci permettent de modifier les informations de routages sur différentes interfaces et de définir des routes personnalisées suivant l'interface source. Dans ce tutoriel, nous n'utiliserons qu'un seul routeur virtuel (celui par défaut).