Configuration basique d'un pare-feu Palo Alto (VLAN, NAT, VR, accès internet)

---Configuration d'interface (LAN et WAN et VLAN),
---Création de zones,
---Création d'un routeur virtuel,
---Paramétrage d'un NAT (VLAN to WAN address)
---Règle de pare-feu internet (http, https, dns)

---

1 -- Topologie

---

2 -- Etapes de configuration :

Créer l'interface vers le Routeur

Configurer l'interface ethernet 1/1 (layer 3, IP 172.25.79.199)

Créer les zones WAN et LAN

Créer la zone WAN (layer 3, int. ethernet1/1)

Créer la zone LAN (layer 3, int. ethernet1/2)

Créer les interfaces pour les VLAN

Créer l'interface LAN

Ajout d'une première sous-interface (VLAN 20)

Ajout d'une seconde sous-interface (VLAN 30), en suivant le modèle précédent.
L'onglet « Advanced » permet d'ajouter le Ping.

Créer le routeur virtuel

Créer le routeur virtuel VR1

Créer la route statique par défaut pour internet

Configurer DHCP sur les VLANS :

Création d'un pool d'adresse pour le VLAN 20 :

Suivre la même procédure pour la création du pool d'adresses pour VLAN 30.

NAT

NATer le VLAN20 sur la WAN address.

Security

Créer la règle VLAN20-to-Internet, avec http, https et DNS

Pour l'autorisation de DNS, nous utilisons une application plutôt qu'un service

Configuration des règles pour http et https

---