https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/high-availability/ha-concepts/ha-links-and-backup-links.html

https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/authentication/authentication-types/multi-factor-authentication

説明
[ネットワーク] > [仮想ルーター] > [ルーター設定] > [全般] で高度なルーティングを有効にし、コミットして再起動します。
1. これは、管理者がファイアウォール上の各仮想ルーターに対して、RIB フィルタリング、BFD、マルチキャスト、再配布プロファイルなどの高度なルーティング機能を有効にできることを意味します。高度なルーティングを有効にして変更を適用した後、ファイアウォールを再起動する必要があります。

説明
PCNSE Study Guide1 によると、SSL フォワード プロキシは、ファイアウォールが外部サイトに向かう SSL トラフィックを復号化して検査できるようにする機能です。ファイアウォールはクライアントとサーバーの間のプロキシとして機能し、各サイトの証明書をその場で生成します。
SSL フォワード プロキシを構成するためのベスト プラクティスは次のとおりです 23:
* クライアントによって信頼されている認証局 (CA) によって署名された前方信頼証明書を使用します。
この証明書は、信頼された CA からの有効な証明書を持つサイトの証明書に署名するために使用されます。クライアントが前方信頼証明書を信頼している場合、クライアントには証明書エラーは表示されません。
* 信頼できる CA によって署名されていない前方非信頼証明書を使用します。この証明書は、無効な証明書または信頼できない証明書を持つサイトの証明書に署名するために使用されます。次の場合、クライアントには証明書エラーが表示されます。
* 彼らは前方非信頼証明書を信頼しません。これは、潜在的なリスクをユーザーに警告し、中間者攻撃を防ぐのに役立ちます。
* フォワードトラスト証明書またはアントラスト証明書を HSM (ハードウェア セキュリティ モジュール) に保存しないでください。HSM は、SSL フォワード プロキシに必要な証明書のオンザフライ署名をサポートしていません。