Palo Alto PAを実機で学習したい！でも、個人だと新品ライセンス付きは買えなくて悔しい。それならオンラインラボで学習するよ！

前置き

筆者はPalo Alto PAの学習のために、ライセンス付きの実機で運用を踏まえて触ってみたい野望がありました。そのため、行動あるのみと代理店に見積依頼をしましたが、法人向け販売となるため個人購入不可であり、自宅Palo Alto PAの野望が見事に砕け散りました。
なお、Palo Alto Networks社でエンドユーザー登録が行えるため、代理店を変えても "個人" の時点で断念せざるを得ないようです。
また、冗談交じりに現場で個人購入可否を確認すると、個人だと与信が下りないと断られました。

悔しさのあまり諦めきれずに歯を食いしばって代替方法を探していると、オンラインラボを見つけたので情報共有のために紹介記事を書きました。

本来の目的は学習ですが、私のように個人購入が目的とすり替わり気味にならないようにご注意下さい。

完全な余談ですが、先人を探そうと「自宅Palo Alto」でTwitter検索をしたら、土地の方のPalo Altoに自宅がある方がヒットするので、海外のような広い自宅でありったけの検証機材を揃えて遊びたくなりました。

学習リソースの紹介

Palo Alto Networks社のPA Seriesの実機学習を行うにあたっての学習リソースを紹介します。
Palo Alto Networks社にはアカデミーのプログラムがあり、その中でNetwork Development Group(NDG)社と提携しています。そして、その学習コースの中にオンラインラボがあり、シナリオベースで学習を行えます。

NDG社との提携の件は、Webページが以前見たものと書き換わっていたためInternet Archiveより下記に引用します。

Palo Alto Networks Cybersecurity Skills Practice Lab - Palo Alto Networks
https://web.archive.org/web/20191111095535/https://www.paloaltonetworks.com/services/education/cybersecurity-skills-practice-lab

Palo Alto Networks and Network Development Group have partnered to deliver a pre-configured, hosted lab environment called the Palo Alto Networks Cybersecurity Skills Practice Lab.

f:id:myhomenwlab:20200503171741j:plain — Palo Alto Networks社とNDG社の関係性

NDG社はPalo Alto Networks社の学習コースに限らず、幅広く扱っているので下記よりコースの一覧を確認すると興味が広がるかもしれません。

Online Courses & Labs Training | NDG
https://www.netdevgroup.com/online/courses/

f:id:myhomenwlab:20200503191322j:plain — Courses

また、Palo Alto Networks社の関連コースは 2020年05月初頭の時点で下記の3コースがあるようです。
筆者が確認した時点では期間限定でFreeのSelf Paced Pilotコースもあったため、そのコースの中身をまず確認してみるのは如何でしょうか。

PAN8 Cybersecurity Essentials - Online Courses & Labs Training | NDG
https://www.netdevgroup.com/online/courses/cybersecurity/pan8-cybersecurity-essentials

f:id:myhomenwlab:20200503170434j:plain — PAN8 Cybersecurity Essentials

PAN8 Cybersecurity Gateway - Online Courses & Labs Training | NDG
https://www.netdevgroup.com/online/courses/cybersecurity/pan8-cybersecurity-gateway

f:id:myhomenwlab:20200503170558j:plain — PAN8 Cybersecurity Gateway

PAN9 EDU 210 - Online Courses & Labs Training | NDG
https://www.netdevgroup.com/online/courses/cybersecurity/pan9-edu-210

f:id:myhomenwlab:20200503191940j:plain — PAN9 EDU 210

筆者はPAN9 EDU 210の有償コースも含めて受講しました。下記の注意書きがありましたが、アカデミーのプログラムに加入していなくても受講を行えました。

May require Palo Alto Networks Academy participation
Academic verification required

なお、PAN8 EDU 210 (9では無く8の方)のコースもありましたがEoL(End of Life)を迎えるため、あえてリンクを張っていません。

学習コースの内容

教材は英語となりますが、ハンズオン形式で扱うトピックは明白であるため、日本語記事で予習して翻訳ツールを駆使すれば言語の違いは苦にならないと思われます。
肝心要のオンラインラボはWebブラウザから操作を行えます。また、PDFのシナリオが用意されています。

特に良い点は、シナリオが用意されている点にあると筆者は考えています。
手元に実機という手段があったとしても、検証目的などが無いとやる気が続かないため、左も右も分からないようなPalo Alto PA初心者にはオススメできる内容になります。
ただ、TCP/IPや基礎的なセキュリティの知識は必要になってくるため、ネットワークやセキュリティ分野の全くの初心者は、土台固めを先にするのが好ましいでしょう。

筆者はヤフオクで中古のPA-200を購入しておりましたが、ほぼ見向きもせずに学習コースと後述のStudy Guideで学習しました。
ちなみに、中古実機自体は検証にも使ったので損にはなってないです。皆様も実運用想定で冗長化も踏まえた検証用途に2台構成での購入は如何でしょうか。

auctions.yahoo.co.jp