Palo Alto PAN-OS : interfaces, zones et routage en CLI

Connectez-vous pour enregistrer votre progression et valider vos tâches. Se connecter

Tâches

0/4 tâches validées

Énoncé

Pare-feu Palo Alto pa-lyon neuf. En CLI :

configure, puis set deviceconfig system hostname pa-lyon
Interfaces de niveau 3 : set network interface ethernet ethernet1/1 layer3 ip 203.0.113.2/30 et set network interface ethernet ethernet1/2 layer3 ip 10.1.1.1/24
Zones : set zone untrust network layer3 ethernet1/1 et set zone trust network layer3 ethernet1/2
Routeur virtuel : set network virtual-router default interface [ ethernet1/1 ethernet1/2 ] et set network virtual-router default routing-table ip static-route defaut destination 0.0.0.0/0 nexthop ip-address 203.0.113.1
validate full, puis commit, puis exit
test routing fib-lookup virtual-router default ip 8.8.8.8 → interface de sortie → answer sortie <interface>
Une interface sans zone peut-elle faire passer du trafic ? → answer sans-zone <oui|non>

pa-lyon — Tapez « help » (Linux), « ? » (poste, pare-feu FortiOS) ou une commande IOS. Flèches ↑/↓ : historique.

learner@pa-lyon:~$