Laboratorio Firewall Palo Alto
Domina las funcionalidades clave del firewall de próxima generación Palo Alto en un entorno práctico. Cada actividad está diseñada para que pongas en marcha tus conocimientos con configuraciones reales, orientadas a escenarios empresariales.
Introducción al laboratorio
Accede al laboratorio a través de interfaces web y CLI. Conoce la topología, objetivos y funcionamiento general del entorno.
Familiarizarte con el acceso y estructura del entorno Palo Alto.
Conectividad básica
Configura interfaces, rutas y políticas necesarias para brindar conectividad a internet desde una estación de trabajo.
Aprender los elementos esenciales para establecer tráfico seguro y funcional.
Identificación de usuarios con User-ID
Implementa User-ID para identificar usuarios autenticados en la red y aplicar políticas basadas en identidad.
Asociar usuarios a tráfico y aplicar control granular por identidad.
Seguridad de contenido y aplicaciones
Aplica perfiles de seguridad para restringir el acceso a sitios web no deseados y controlar el uso de aplicaciones.
Proteger el entorno de navegación y limitar el uso de aplicaciones según políticas.
Protección contra amenazas
Activa mecanismos avanzados como Antivirus, Anti-Spyware y Vulnerability Protection para detectar y bloquear amenazas en tiempo real.
Fortalecer la seguridad ante malware, exploits y tráfico malicioso.
VPN Site‑to‑Site
Configura dos túneles IPsec: uno con enrutamiento estático y otro con BGP, para interconectar sitios remotos de forma segura.
Asegurar la comunicación entre sedes remotas usando distintas estrategias de enrutamiento.
Acceso remoto con GlobalProtect
Implementa GlobalProtect para permitir que usuarios remotos se conecten de forma segura a recursos internos del laboratorio.
Simular el acceso corporativo remoto desde fuera de la red empresarial.
Políticas de enrutamiento
Aplica reglas de enrutamiento para modificar dinámicamente la salida a internet de estaciones según condiciones específicas.
Dominar el enrutamiento basado en políticas y preferencias del tráfico.
Publicación de sitios web
Publica un sitio web alojado en el laboratorio utilizando una de las conexiones WAN disponibles.
Aprender técnicas de NAT, seguridad perimetral y publicación de servicios.
Diagnóstico y solución de problemas
Utiliza herramientas como logs, packet capture y comandos CLI para analizar el tráfico y resolver fallos.
Desarrollar habilidades de troubleshooting efectivas con herramientas nativas de Palo Alto.