管理者は、世界中に GlobalProtect ゲートウェイとして機能する 15 台のファイアウォールを導入する予定です。ファイアウォールは Panorama によって管理されます。
ファイアウォールはモバイル ユーザーにアクセスを提供し、オンプレミス インフラストラクチャへのエッジ ロケーションとして機能します。管理者は、構成を迅速に拡張し、すべてのファイアウォールで同じテンプレート構成を使用するようにしたいと考えています。
管理者がこの構成を拡張するために使用できるソリューションはどれですか? (2 つ選択してください。)
正解:B,D
When deploying a large number of firewalls, such as 15 GlobalProtect gateways around the world, it's crucial to have a scalable configuration approach. Panorama offers several features to help scale configurations efficiently:
B: Template stacks:
* Template stacks in Panorama allow administrators to create a collection of configuration templates that can be applied to multiple firewalls or device groups. This enables the consistent deployment of shared settings (such as network configurations, security profiles, etc.) across all managed firewalls, ensuring uniformity and reducing the effort required to manage individual firewall configurations.
D: Variables:
* Variables in Panorama provide a way to customize template configurations for individual firewalls or device groups without altering the overall template. For example, a variable can be used to define a unique IP address, hostname, or other specific settings within a shared template. When the template is applied, Panorama replaces the variables with the actual values specified for each device or device group, allowing for customization within a standardized framework.
By using template stacks and variables, an administrator can rapidly deploy and manage configurations across multiple GlobalProtect gateways, ensuring consistency while still accommodating site-specific requirements.
This approach streamlines the deployment process and enhances the manageability of a widespread GlobalProtect infrastructure.