Créer un profil de certificat pour le Palo Alto Networks - Next-Generation Firewall

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • L’intégration nécessite un profil de certificat pour valider et authentifier la connexion sécurisée entre le Now Platform® serveur et le Palo Alto Networks - Next-Generation Firewall serveur.

    Avant de commencer

    Rôle requis : Palo Alto Networks - Next-Generation Firewall administrateur

    Pourquoi et quand exécuter cette tâche

    A Palo Alto Networks - Next-Generation Firewall s’authentifie auprès d’une Now Platform® instance, récupère les entrées EDL de la table de base de données et incorpore les entrées dans les règles de politique de pare-feu correspondantes. Cette récupération nécessite le rôle de compte d’utilisateur de l’API dans l’instance Now Platform® , qui est utilisé par l’administrateur du pare-feu PAN pour accéder à l’API Now Platform® .

    L’administrateur Palo Alto Networks - Next-Generation Firewall crée un profil de certificat dans Palo Alto Networks. Ce certificat valide et authentifie la connexion sécurisée entre le serveur et Palo Alto Networks le Now Platform® serveur de pare-feu.

    Now Platform® utilise Entrust en tant qu’autorité de certification et le profil de certificat requis est créé à l’aide du certificat entrust_ev_ca.cer . Ce certificat est disponible en téléchargement sur le site Web de la carte ™ EntrustData. Pour vous assurer d’obtenir les versions les plus récentes, téléchargez ces certificats directement à partir du site Web d’Entrust.

    Procédure

    1. Accédez à Root Certificates Download (Téléchargement des certificats racines).
    2. Sur le site Web d’Entrust, faites défiler l’écran jusqu’au certificat de l’autorité de certification racine Entrust , comme illustré dans la figure suivante.
      Certificat racine du site Web Entrust.
    3. Cliquez sur Télécharger.
      Le nom du fichier téléchargé est entrust_ev_ca.cer.
    4. Consultez la Palo Alto Networks documentation pour savoir comment configurer le profil de certificat une fois que vous l’avez téléchargé.
      Les exigences peuvent être consultées sur le Palo Alto Networks site Web.