PaloaltoVM(10.0.4) インタフェース設定

今回はインタフェース周りの設定をしていきます。

## 1. Zone作成
管理画面上の「NETWORK」タブをクリックします。画面左の「ゾーン」をクリックし画面下の「追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/19cd0c96-9bdb-9605-aae5-390f564d854a.png)

今回はvCenterから仮想マシンに二つネットワークを追加しています。（WAN/private）それぞれをExternal、Internalというゾーン名で２つ作成します。まずは、Externalから作成します。タイプはレイヤー３を選択し、「OK」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/fca6d375-7859-7cf8-154c-871d6a1b727c.png)

Externalのゾーンが作成されました。同様にInternalのゾーンも作成します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/f1bfcee6-2276-8444-85ec-02f2ebf5cce7.png)

## 2. インタフェース管理

次にインターフェスの管理ポリシーを作成します。これを作成してインタフェースに設定しないとPingなど応答できないので、先に作成しましょう。

「NETWORK」タブから「インタフェース管理」をクリックして、「追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/2fa6dcbd-47d1-1fa2-9ecf-fff5e8ea5ff3.png)

名前を「IF-MGMT」としてネットワークサービスの「Ping」にチェックを入れて「OK」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/c529f208-fb6c-7d8c-9dcc-e018f6c41754.png)


## 3. インタフェース設定
では、インタフェース設定をしていきます。

「NETWORK」タブから「インタフェース」をクリックし、「ethernet1/1」をクリックします。画面が遷移しますので、インタフェースタイプは「レイヤー3」を選択し、画面下の設定タブの仮想ルータは「default」、セキュリティゾーンは「External」を選択します
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/3267bd39-6412-7fd5-a55e-2487b566098c.png)


IPv4タブ画面下の「追加」をクリックしてIPアドレスを入力します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/ae0c1f54-f107-1292-c0a0-445030492b60.png)

詳細タブをクリックして、管理プロファイルから「IF-MGMT」を選択して「OK」をクリックします。同様にethernet1/2もZone Internalとして設定しコミットしましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/3e950e16-fb76-9b43-3546-be963c363110.png)


コミットが成功すると下記のように表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/992893d5-996a-0825-a371-5d4af04e599a.png)


ここで、PaloaltoにSSH接続してshow interface allコマンドを発行してみます。

```bash
admin@PA-VM> show interface all

total configured hardware interfaces: 2

name                    id    speed/duplex/state            mac address
--------------------------------------------------------------------------------
ethernet1/1             16    10000/full/up                 00:50:56:8c:11:72
ethernet1/2             17    10000/full/up                 00:50:56:8c:85:0e

aggregation groups: 0


total configured logical interfaces: 2

name                id    vsys zone             forwarding               tag    address
------------------- ----- ---- ---------------- ------------------------ ------ ------------------
ethernet1/1         16    1    External         vr:default               0      172.16.0.254/25
ethernet1/2         17    1    Internal         vr:default               0      10.10.1.254/24

admin@PA-VM>
```

ethernet1/1 と ethernet1/2 のMACアドレスが仮想マシンのネットワークアダプタのMACアドレスと同じであることが分かります。どうやら上から順番に割り当てられたようです。  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/9e368c4b-597c-4f74-dfbb-2445e64623c8.png">


対抗ノードがこの時点ではおりませんでしたが、一応Pingを実施してみます。

```bash
admin@PA-VM> ping host 10.10.1.254
PING 10.10.1.254 (10.10.1.254) 56(84) bytes of data.
64 bytes from 10.10.1.254: icmp_seq=1 ttl=64 time=0.034 ms
64 bytes from 10.10.1.254: icmp_seq=2 ttl=64 time=0.017 ms
64 bytes from 10.10.1.254: icmp_seq=3 ttl=64 time=0.024 ms
64 bytes from 10.10.1.254: icmp_seq=4 ttl=64 time=0.016 ms
^C
--- 10.10.1.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.016/0.022/0.034/0.009 ms
admin@PA-VM>
admin@PA-VM> ping host 172.16.0.254
PING 172.16.0.254 (172.16.0.254) 56(84) bytes of data.
64 bytes from 172.16.0.254: icmp_seq=1 ttl=64 time=0.018 ms
64 bytes from 172.16.0.254: icmp_seq=2 ttl=64 time=0.015 ms
64 bytes from 172.16.0.254: icmp_seq=3 ttl=64 time=0.021 ms
64 bytes from 172.16.0.254: icmp_seq=4 ttl=64 time=0.015 ms
^C
--- 172.16.0.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.015/0.017/0.021/0.003 ms
admin@PA-VM>
```

それぞれのインタフェースが反応していますね。

## 4. その他

次回はセキュリティポリシーを作成してみたいと思います。