Ordem de avaliação de políticas PAN-OS
Coloque uma base de regras do Panorama na ordem em que o PAN-OS realmente avalia, trace um fluxo até a regra que decide, e encontre as regras que nunca disparam porque algo acima delas já casou.
Segurança e WAFRoda inteiramente no seu navegador. Uma base de regras nomeia suas zonas, sub-redes e usuários, e nada disso sai desta página.
Endpoint da APIGEThttps://ronutz.com/api/v1/panos-policy-evaluation-orderDocumentado, não servido. Abre a especificação.
Referências
- Palo Alto Networks, Device Groups: a firewall evaluates policy rules by layer and by type, top to bottom; local firewall rules display between the pre-rules and post-rules
- Palo Alto Networks, Security Policy Rulebase Best Practices: first match wins and comparison stops; 'Commit and Push doesn't provide shadowing information'
- Palo Alto Networks, Security Policy Rule Best Practices: shadowing defined; intrazone-default allows and interzone-default denies
- Palo Alto Networks, Defining Policies on Panorama: pre-rules are added to the top of the rule order and evaluated first; post-rules are evaluated last