VM-Series de Palo Alto Networks
Los firewalls virtuales de VM-Series de Palo Alto Networks utilizan el mismo conjunto de funciones PAN-OS que está disponible en los dispositivos de seguridad física de la empresa, proporcionando todas las funciones clave de seguridad de red. La serie VM de NetScaler SDX permite la consolidación de las capacidades avanzadas de seguridad y ADC en una única plataforma, para que las empresas, las unidades de negocio y los clientes proveedores de servicios accedan de forma segura y confiable a las aplicaciones. La combinación de la serie VM en NetScaler SDX también proporciona una solución ADC y de seguridad completa y validada para las implementaciones de Citrix Virtual Apps and Desktops.
Puede aprovisionar, supervisar, administrar y solucionar problemas de una instancia desde el Servicio de administración.
Puntos a tener en cuenta:
-
El número total de instancias que puede aprovisionar en un dispositivo SDX depende de los recursos de hardware SDX disponibles.
-
Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no se admiten en una instancia de la serie VM de Palo Alto. Para obtener más información sobre la serie VM de Palo Alto Network, consulte la documentación de Palo Alto Network.
Aprovisionar una instancia de la serie VM de PaloAlto
Antes de poder aprovisionar una instancia de la serie VM de Palo Alto, debe descargar una imagen XVA del sitio web de Palo Alto Networks. Después de descargar la imagen XVA, cárguela en el dispositivo SDX.
Para cargar una imagen XVA en el dispositivo SDX:
- En la ficha Configuración, vaya a PaloAlto VM-Series > Imágenes de software.
- En el panel de detalles, en Archivos XVA, en la lista desplegable Acción, haga clic en Cargar.
- En el cuadro de diálogo que aparece, haga clic en Examinar y, a continuación, seleccione el archivo XVA que quiere cargar.
- Haga clic en Cargar. El archivo XVA aparece en el panel Archivos XVA .
Para aprovisionar una instancia de la serie VM de Palo Alto:
- En la ficha Configuración, vaya a PaloAlto VM-Series > Instancias.
- En el panel de detalles, haga clic en Agregar.
- En el asistente Aprovisionar PaloAlto VM-Series, siga las instrucciones que aparecen en pantalla.
- Haga clic en Finalizar y, a continuación, en Cerrar.
Después de aprovisionar la instancia, inicie sesión en la instancia y realice la configuración detallada.
Para modificar los valores de los parámetros de una instancia aprovisionada, en el panel de detalles, seleccione la instancia que quiere modificar y, a continuación, haga clic en Modificar. En el asistente Modificar VM-Series de PaloAlto, defina los parámetros en valores adecuados para su entorno.
Nota: Si modificas cualquiera de los parámetros de la interfaz o el nombre de la instancia, la instancia se detiene y se reinicia para que el cambio entre en vigor.
Supervisar una instancia de la serie VM de Palo Alto
El dispositivo SDX recopila estadísticas, como la versión de SDXTools activa en la instancia, de una instancia de la serie VM de Palo Alto.
Para ver las estadísticas relacionadas con una instancia de la serie VM de Palo Alto:
- Diríjase a PaloAlto VM-Series> Instancias.
- En el panel de detalles, haga clic en la flecha junto al nombre de la instancia.
Administrar una instancia de la serie VM de PaloAlto
Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia de VM-Series de PaloAlto desdel Servicio de administración.
En la ficha Configuración, expanda la Serie VM de PaloAlto.
- Diríjase a PaloAlto VM-Series> Instancias.
-
En el panel de detalles, seleccione la instancia en la que quiere realizar la operación y, a continuación, seleccione una de las siguientes opciones:
- Iniciar
- Apagar
- Reiniciar
- Forzar apagado
- Reinicio forzado
- En el cuadro Confirmar mensaje, haga clic en Sí.
Solucionar problemas de una instancia de la serie VM de PaloAlto
Haga ping a una instancia de la serie VM de PaloAlto desde el Servicio de administración para comprobar si se puede acceder al dispositivo. Puede realizar un seguimiento de la ruta de un paquete desdel Servicio de administración a una instancia para determinar el número de saltos implicados en llegar a la instancia.
Redescubra una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión de VM-Series PaloAlto que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.
En la ficha Configuración, expanda la Serie VM de PaloAlto.
Para hacer ping a una instancia:
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia a la que quiere hacer ping y, en la lista Acción, haga clic en Ping. El mensaje Ping** muestra si el ping se ha realizado correctamente.
Para rastrear la ruta de una instancia:
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia a la que quiere hacer ping y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensajes de Traceroute muestra la ruta a la instancia.
Para detectar de nuevo una instancia:
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia que quiere redescubrir y, en la lista Acción, haga clic en Redescubrir.
- En el cuadro Confirmar mensaje, haga clic en Sí.