PA-440 기본 로그인 가이드: Palo Alto 방화벽에 처음 액세스하기

새 Palo Alto PA-440 방화벽을 방금 개봉했거나 최근에 공장 초기화를 수행했다면 관리 인터페이스에 접근하는 것이 최우선 과제입니다. 많은 관리자들이 초기에 좌절감을 겪습니다. 방화벽을 연결했지만 웹 GUI에 접속할 수 없거나, SSL 브라우저 경고가 표시되거나, RJ45 또는 Micro-USB 콘솔 연결을 사용해야 할지 확신할 수 없는 경우가 있습니다.

이 가이드에서는 기본 자격 증명, 웹 GUI 및 CLI 액세스, 문제 해결, 보안 모범 사례, 정품 하드웨어 및 전문 지원을 얻기 위한 옵션을 포함하여 PA-440에 로그인하는 방법에 대한 완전하고 단계별 접근 방식을 제공합니다.

차례

• 1부: PA-440 기본 자격 증명 및 액세스
• 2부: 초기 로그인 절차: 웹 GUI 및 CLI
• 3부: 로그인 전 중요 고려 사항
• 4부: 사람들이 묻는 질문(FAQ)
• 5부: PA-440 하드웨어 및 기술 지원 받기

1부: PA-440 기본 자격 증명 및 액세스

공장 기본 PA-440(및 대부분의 PA 시리즈 방화벽), 표준 관리 자격 증명 및 설정은 다음과 같습니다.

참고: 이러한 자격 증명이 작동하지 않으면 방화벽이 이전에 구성되었을 수 있습니다. 이 경우 공장 초기화가 필요합니다.

2부: 초기 로그인 절차: 웹 GUI 및 CLI

PA-440 관리 인터페이스에 접속하려면 웹 GUI 또는 CLI를 사용할 수 있습니다. 다음 단계를 주의 깊게 따르세요.

방법 A: 웹 GUI 로그인

1. 물리적 연결: 노트북에서 이더넷 케이블을 연결하세요 MGT 포트 방화벽에서. 아직 데이터 포트를 사용하지 마세요.
2. 노트북 구성: 예를 들어, 동일한 서브넷에 고정 IP를 할당합니다.
   • IP 주소 : 192.168.1.2
   • 서브넷 마스크 : 255.255.255.0
   • 게이트웨이: 비워두거나 192.168.1.1을 사용하세요.
3. 브라우저에 접속하세요: Chrome, Edge 또는 Firefox를 열고 다음으로 이동합니다. https://192.168.1.1자체 서명된 인증서로 인해 "연결이 비공개로 설정되어 있지 않습니다"라는 경고가 표시될 수 있습니다. '고급' > '192.168.1.1(안전하지 않음)로 이동'을 클릭하세요.
4. 로그인 : 기본 자격 증명을 입력하세요. 관리자 / 관리자PAN-OS는 비밀번호를 변경하도록 강제합니다. 새 비밀번호는 복잡성 요건(최소 8자, 대소문자 혼합, 숫자 및 특수 문자)을 충족해야 합니다.

방법 B: 콘솔(CLI) 로그인

1. 콘솔 연결: DB9-RJ45 콘솔 케이블이나 Micro-USB 콘솔 케이블을 사용하세요. PuTTY, TeraTerm 또는 터미널 소프트웨어를 실행하여 설정값을 9600보드, 8-N-1, 흐름 제어 없음으로 설정하세요.
2. 프롬프트를 기다리세요: 새 장치나 재설정된 장치의 경우 방화벽이 완전히 부팅되는 데 5~10분(PA-220과 같은 구형 모델의 경우 최대 20분)이 걸릴 수 있습니다.
3. 로그인 : 관리자 / 관리자 그리고 지시에 따라 비밀번호를 변경하세요.

3부: 로그인 전 중요 고려 사항

초기화 대기 시간

• PA-440이 관리 서비스를 완전히 시작하는 데 몇 분이 걸릴 수 있습니다.
• 로그인 프롬프트가 나타난 후에도 서비스가 완전히 초기화될 때까지 기다리세요.

필수 비밀번호 변경

• 기본 자격 증명은 유지할 수 없습니다. PAN-OS 버전 9.0.4 이상에서는 처음 로그인할 때 강력한 비밀번호를 요구합니다.

제로 터치 프로비저닝(ZTP) 모드

• 일부 장치는 공장 초기화 후 ZTP 모드로 기본 설정될 수 있습니다.
• ZTP가 실패하더라도 고정 IP 192.168.1.1을 통해 장치에 액세스할 수 있습니다. 로그인 후 필요한 경우 운영 명령을 사용하여 ZTP를 비활성화하세요.

이전에 구성된 장치에 대한 공장 초기화

• 기본 관리자 자격 증명이 작동하지 않으면 장치에 기존 구성이 있을 가능성이 높습니다.
• 유지 관리 모드를 사용하여 공장 초기화를 수행하여 기본 로그인을 복원합니다.

4부: 사람들이 묻는 질문(FAQ)

Q1. Palo Alto PA-440의 기본 사용자 이름과 비밀번호는 무엇입니까?

기본 사용자 이름은 관리자 기본 암호는입니다. 관리자처음 로그인할 때 비밀번호를 변경해야 합니다.

Q2. Palo Alto의 기본 관리자 계정은 무엇입니까?

기본 관리 계정은 다음을 사용합니다. 관리자 / 관리자이는 대부분의 PA 시리즈 방화벽에 적용됩니다.

Q3. PA VM(가상 머신)의 기본 로그인은 무엇입니까?

PA-VM 시리즈도 사용합니다 관리자 / 관리자하지만 관리 IP는 일반적으로 하이퍼바이저가 DHCP를 통해 할당합니다. 초기화가 완료될 때까지 기다린 후 로그인하세요.

Q4. MGT 포트에 연결했는데 링크 표시등이 켜지지 않으면 어떻게 해야 하나요?

방화벽이 완전히 부팅되었는지 확인하세요. PA-440의 전원이 완전히 켜지는 데 5~10분 정도 걸릴 수 있습니다. 연결하기 전에 녹색 "STS" 표시등이 안정될 때까지 기다리세요.

Q5. 기본 비밀번호 admin이 작동하지 않으면 어떻게 하나요?

기기가 새 제품인 경우 Caps Lock을 다시 한번 확인하세요. 사용 중이거나 이전에 구성된 경우 유지 관리 모드를 통해 공장 초기화가 필요합니다.

Q6. 비밀번호를 "admin"으로 둘 수 있나요?

아니요. 최신 PAN-OS 버전은 보안을 위해 강력한 비밀번호를 요구합니다. 기본 자격 증명은 보관할 수 없습니다.

5부: PA-440 하드웨어 및 기술 지원 받기

정품이 필요하면 PA-440 방화벽이나 전문 기술 지원이 필요하신 경우, Router-switch를 통해 자세한 가격과 서비스를 받으실 수 있습니다. 새 방화벽을 구축하거나, 기존 장비를 교체하거나, 구성 문제를 복구하는 경우, Router-switch는 정품 장비에 대한 안정적인 접근과 전문가의 안내를 제공합니다.

PA-440 방화벽에 액세스하려면 올바른 권한이 필요합니다. 기본 자격 증명 관리 서비스가 초기화될 때까지 기다려야 합니다. 웹 GUI 또는 CLI 절차를 따르고 ZTP 모드 및 최초 로그인 요구 사항을 이해하면 관리자는 불필요한 문제 해결 없이 안전하게 로그인하고 구성을 시작할 수 있습니다.