パスワードプロファイル

最初に

この記事では、PAシリーズのパスワードプロファイル設定ついて解説する。

特にローカルユーザーを複数作成する場合、有効期限やパスワード変更の運用をしていくのは非常に困難だ。

そういった時、あらかじめパスワードプロファイルを設定しておくことで運用上の負荷を下げることができる。

アカウントに対する設定はほかにもいくつかある。

例えば管理者ロールの変更については下記を参照してほしい。

パスワードプロファイルでできること

パスワードプロファイルはデフォルトでは何も設定されていない。

つまり何の制約もかかっていない状態だ。

プロファイルを作成すれば下記設定が可能になる。

パスワードプロファイルの設定方法

では設定方法を解説する

ファイアウォールは常に攻撃者に狙われている

ファイアウォールは属性上、グローバルIPを設定するか、インターネットからのアクセスを受け付けるようにすることが多い。

例えばVPNの設定をしている場合などがそうだ。

VPNでも、ファイアウォールでローカルユーザーを作成し、特定ユーザのみVPNできるように設定できるが、そのアカウントはその時点で攻撃者のターゲットになると考えておいた方がいい。

単純なパスワードの設定、無期限で放置されているアカウントは本当に危険だ。

気付かぬうちに不正侵入をされてしまう。

その時、パスワードプロファイルの設定は「転ばぬ先の杖」として助けてくれるに違いない。

Bitly

amzn.to

---

Paloalto PAシリーズを極める最短ルート

自宅で学習している場合は、ヤフオク！などで中古のPaloaltoファイアウォールを自己学習用に購入しておくことをオススメする。

何故ならセキュリティにおいて、概念としては理解できても、ではそれをどうすれば実装できるのかも同時に習得しておかねれば現場で活躍することはできないだろう。

しかし重要インフラに位置する機会がおおいPaloaltoファイアウォールを安易に操作するのは困難だ。

自宅環境に１台テスト用があればそれらの問題を解決できるだろう。

予算に余裕がある場合はPA220を持っておくことをおススメする。

PA200とPA220では、機能こそ同じだがハードウェア性能が全く異なるのだ。

PA200はとにかく遅いと感じるだろう。この待ち時間が学習意欲をそいでしまうならばPA220だ。

しかしPA200でもできることは同じなので、それで十分ならば安価な方がよいだろう。