For Panorama-managed firewalls already onboarded to Strata Logging Service, enabling duplicate logging allows logs to forward simultaneously to both the service and Panorama log collectors.
Configuration Location
This setting resides in the Cloud Logging section of Device > Setup > Management within Panorama templates applied to the firewalls. Selecting "Enable Duplicate Logging (Cloud and On-Premise)" ensures parallel forwarding without disrupting existing Panorama log collection.

基本概念：DDNSクライアント機能には、IPアドレスを持つルーティングされたインターフェースが必要です。レイヤ2インターフェースは、DDNS更新に必要なルーティングされたIPコンテキストを所有していません。
Aが正解である理由：DDNSクライアントは、インターフェースのIPマッピングをDNSに公開するため、レイヤ3インターフェースで利用可能です。
Bが間違っている理由：NetFlowエクスポートは、Palo Alto Networksまたは他のコンテキストにおけるネットワークの概念としては有効ですが、この質問で要求されている正確な構成結果を実装するものではありません。
Cが間違っている理由：QoSはPalo Alto Networksまたは他の文脈におけるネットワークの概念としては有効ですが、この問題で要求されている正確な構成結果を実装するものではありません。
Dが間違っている理由：リンク監視は、別の文脈ではPalo Alto Networksまたはネットワークの有効な概念ですが、この問題で要求されている正確な構成結果を実装するものではありません。

基本概念：レイヤ2モードでは、Palo Alto NetworksファイアウォールはVLAN内でフレームをスイッチングしながら、ゾーンベースのセキュリティポリシーを適用します。同じVLAN内のインターフェースは、同じレイヤ2ゾーンまたは異なるレイヤ2ゾーンに属することができます。
Cが正解である理由：インターフェースを適切なレイヤ2ゾーンに割り当て、送信元と宛先が同じゾーンにない場合にポリシーを追加することで、セグメンテーションを維持しながら意図したレイヤ2トラフィックを許可できます。
Aが間違っている理由：レイヤ2インターフェースは、同じVLAN内で通信するためにIPルーティングを必要としません。不足している制御は、レイヤ3ルーティングではなく、ゾーン割り当て/ポリシーです。
Bが間違っている理由：VLAN内のポリシーは、ゾーンの関係で必要な場合にのみ役立ちます。重要なのは、異なるレイヤ2ゾーンにあるインターフェース間でポリシーが必要になるということです。
Dが間違っている理由：同一VLANレイヤ2転送にはルーティングは必要なく、スイッチングからルーティングへと設計を変更することになります。

OCSP検証は証明書プロファイル内で有効化され、そこでは信頼できる認証局と、OCSPレスポンダーを介したリアルタイムの失効チェックを含む、証明書ベースの認証に使用される検証方法が定義されます。