RockyLinux8 へ GlobalProtect をインストールする
PaloAlto Networks の GlobalProtect クライアントを Linux 環境へインストールし、利用する方法をメモしておきます。 検証は RockyLinux8 上で実施しました。
PaloAlto¶
CML2 に PaloAlto (PAN-OS 10) を登録する
Try VM-Series Free for 30 days in ESXi and KVM environments から申請することで PAN-OS の評価版を利用出来るようです。
PAN-OS の基本
PAN-OS の基本をメモしておきます。 今回は PAN-OS 10.1.4 で試しました。
PAN-OS を CLI でバージョンアップする
PAN-OS を CLI からバージョンアップする手順をメモしておきます。
ネットワーク機器毎の more 無効化コマンド一覧
ネットワーク機器の OS 毎に「コマンドを実行した際、more を表示させなくする」コマンドをまとめておきます。
Cisco VIRL に PaloAlto を登録する
実際に「どの程度、使い物になるのか？」は別にして CIsco VIRL に PaloAlto を追加する為の手順は Adding the Palo Alto virtual machine to VIRL にまとめてくださった方がいます（感謝）。VIRL 1.0.0 の場合、UWM（User Workspace Manager）にログイン後、Node resources > Images から以下の JSON をインポートします。