Paloalto | SSL Forward Proxy Certificate (Outbond)

Topologi

 

1.Create Certificate
Device | Certificate Management | Certificates | Generate. Certificate Trsuted-RootCA

2. Lanjut,Certificate Trsuted-SubCA.  Device | Certificate Management | Certificates | Generate.  

3. Lalu commit. Setelah selesai commit, export certificate . Export Certifcate (download) untuk inport ke dalam PC/laptop (end-user). 

4. then.. Install Certificate dari Palo ke Komputer

  

5. Object | Decrypten Profile

Then..

6. Buat Group object Google-Drive. Ini hanya optional buat testing upload file ke google drive sj.

7. Apply di Decryptiom Policies  Rules. Policy | Decryption | Add (+)

8. Buat Security Policy.

------------------Sukses----------

Verifikasi:

- upload file dari PC (ip 192.168.1.11) ke ggogle drive, dan harusnya di blok, dan akan terlihat di menu Monitor --> trafik Decrypted 

#tag #decrypted

Berbagi :