Palo Alto: Service Route Configuration: Welche Dienste nutzen das Management Interface, warum sieht man 10.136.61.200 als Absender?
Böse Falle. Die PA soll ihre Syslog Daten an Splunk-Syslogserver liefern. Splunk erhält diese – als Quelle gibt er jedoch einen anderen Firewall. Wie geht das? Lösung: Die PA schickte Ihre Daten über das Management IF zum Gateway des Magement Netzes – also zu dem besagten Firewall, dem Management-Netz-Firewall. Dieser macht an alle Pakete eine NAT mit seiner TRUST IP: 10.136.61.200. Das war es. Die Lösung ist es zu kontrollieren und einzustellen, welche Dienste welches Interface nutzen: Syslog Daten werden nun über das Trust Interface geschickt.