Palo Alto PAN-OS 11.2.5 VM-Series for ESXi - ML 驱动的新一代防火墙

Palo Alto PAN-OS 11.2.5新一代防火墙介绍
最新推荐文章于 2025-09-01 08:00:00 发布
原创 最新推荐文章于 2025-09-01 08:00:00 发布 · 1k 阅读 · 25 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#PAN-OS

Palo Alto PAN-OS 11.2.5 VM-Series for ESXi, KVM & Hyper-V - ML 驱动的新一代防火墙

PAN-OS 11.2 Quasar VM-Series for ESXi, KVM & Hyper-V

请访问原文链接：https://sysin.org/blog/pan-os-11/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

PAN-OS 11.2 Quasar

Palo Alto Logo

一个统揽和保护一切的单一平台

探索我们的产品系列，了解哪些解决方案最适合协同工作，为您的企业提供应有的全面保护。

CLOUD NGFW

以单一易用服务的形式提供一流的安全性
适用于 AWS 的云原生防火墙

适用于 AWS 的云原生防火墙

适用于 AWS 的一流网络安全保护
我们最新的新一代防火墙由 Palo Alto Networks 管理并在 AWS Marketplace 中轻松采购，旨在通过 AWS 的简单性和可扩展性轻松提供我们一流的安全保护。
云交付安全服务

VM 系列

提高安全性并保护公共和私有云投资
​虚拟防火墙

虚拟防火墙

为云敏捷性而构建的虚拟防火墙
为任何云或虚拟化环境带来世界上最有效的网络安全性，以实现安全性、速度和多功能性的完美平衡。
云交付安全服务

CN 系列

保持云原生应用程序灵活和安全
​容器防火墙

容器防火墙

保护 Kubernetes 容器
保护 Kubernetes® 环境中容器信任区和其他工作负载类型之间的入站、出站和东西向流量，同时不会降低开发速度。
云交付安全服务

PA 系列

业内最值得信赖的新一代防火墙
我们的旗舰硬件防火墙是我们网络安全平台的基础部分。世界上第一个 ML-Powered NGFW 自动化并由机器学习驱动，为各种规模的企业提供支持 (sysin)，以实现可预测的性能并覆盖最隐蔽的威胁。

PA-5450 seriess

PA-5450 系列

为每个高性能用例构建的安全性 (了解详情 >>)

PA-1400 series

PA-1400 系列

保护小型园区和大型分布式企业分支机构 (了解详情 >>)

PA-400 series

PA-400 系列

保护分布式企业 (了解详情 >>)

深入了解全景所提供的内容
凭借 Panorama™，您可以在直观的用户界面中监控、配置和自动化安全管理。

了解详情 >>

虚拟化版本系统要求

The VM-Series firewall can be deployed on the following platforms:

  • VM-Series for VMware vSphere Hypervisor (ESXi)
  • VM-Series for VMware NSX-V
  • VM-Series for VMware NSX-T
  • VM-Series for KVM
  • VM-Series for Nutanix
  • VM-Series for Hyper-V
  • VM-Series for OpenStack
  • Cisco ACI: Hardware and VM-Series Firewalls in Cisco ACI
  • VM-Series for VMware Cloud
  • VM-Series for Amazon Web Services (AWS)
  • VM-Series for Google Cloud Platform
  • VM-Series for Microsoft Azure
  • VM-Series for Oracle Cloud Infrastructure
  • VM-Series for Alibaba Cloud

VM-Series for VMware vSphere Hypervisor (ESXi)

PAN-OS Version Support(Minimum)VMware ESXi Version SupportVMware Virtual Machine Hardware VersionI/O Enhancement SupportBase Image
PAN-OS 11.2.x (11.2.0)6.7, 7.0, 8.0vmx-10SR-IOV, DPDKPA-VM-ESX-11.2.0.ova
PAN-OS 11.1.x (11.1.0)6.7, 7.0, 8.0vmx-10SR-IOV, DPDKPA-VM-ESX-11.1.0.ova
PAN-OS 11.0.x (11.0.0)6.7, 7.0, 8.0vmx-10SR-IOV, DPDKPA-VM-ESX-11.0.0.ova

VM-Series for KVM

PAN-OS Version Support (Minimum)VM-Series for KVM Version SupportI/O Enhancement SupportPAN-OS for VM-Series KVM Base Images
PAN-OS 11.1.x (11.1.0) PAN-OS 11.2.x (11.2.0)RHEL 9DPDK with SR-IOVDPDK with VirtioPA-VM-KVM-11.1.x.qcow2 PA-VM-KVM-11.2.x.qcow2
PAN-OS 11.2.x (11.2.0)Ubuntu 22.04DPDK with SR-IOVDPDK with VirtioPA-VM-KVM-11.2.x.qcow2
PAN-OS 11.1.x (11.1.0) PAN-OS 11.2.x (11.2.0)CentOS/RHEL 7, 8DPDK with SR-IOVDPDK with VirtioPA-VM-KVM-11.1.x.qcow2 PA-VM-KVM-11.2.x.qcow2
PAN-OS 11.1.x (11.1.0)Ubuntu 20.04DPDK with SR-IOVDPDK with VirtioPA-VM-KVM-11.1.x.qcow2

VM-Series for Hyper-V (Windows)

PAN-OS Version Support(Minimum)Hyper-V Version SupportVMware Virtual Machine Hardware VersionI/O Enhancement SupportBase Image
PAN-OS 11.2.x (11.2.0)Windows Server 2025, 2022vmx-10DPDK with SR-IOV, Packet MMAP with Virtio, Packet MMAP with SR-IOVPA-VM-HPV-11.2.x.vhdx
PAN-OS 11.1.x (11.1.0)Windows Server 2022, 2019vmx-10DPDK with SR-IOV, Packet MMAP with Virtio, Packet MMAP with SR-IOVPA-VM-HPV-11.1.x.vhdx
PAN-OS 11.0.x (11.0.0)Windows Server 2019, 2016vmx-10DPDK with SR-IOV, Packet MMAP with Virtio, Packet MMAP with SR-IOVPA-VM-HPV-11.0.x.vhdx

PAN-OS 11.2 新增功能

通过此版本，Palo Alto 网络通过创新方法扩展并改善了您的安全姿势。PAN-OS® 11.2 与 ML 驱动的下一代防火墙一致，利用人工智能（AI）和深度学习技术。

请访问官网查看有关新功能的信息，限于篇幅，此处仅列出摘要，包括高级 DNS 安全性，用于高级威胁保护（ATP）的本地深度学习，量子安全性，对 VM 系列防火墙的虚拟系统支持，对 ATP 和用户 ID 的 CN 系列支持等等。

备注：括号内 PAN-OS 11.2.x 表示首次引入或功能增强的版本。

  • 内容检查功能
    • 支持 Brotli 减压 (PAN-OS 11.2.4)
    • 高级 DNS 安全性 (PAN-OS 11.2.0)
    • 预防高级威胁的本地深度学习 (PAN-OS 11.2.0)
  • 管理功能
    • 配置文件压缩 (PAN-OS 11.2.0)
    • 使用端口 443 的 Strata Cloud Manager 连接 (PAN-OS 11.2.0)
    • 查看 Pan-OS 软件的首选和基础版本 (PAN-OS 11.2.0)
  • 网络功能
    • 通过增强的 DOS 和 PBP 配置防止 DOS 攻击 (PAN-OS 11.2.3)
    • IPv6 支持 PA-415-5G 防火墙的蜂窝界面的支持 (PAN-OS 11.2.3)
    • DNS 代理和管理接口的加密 DNS (PAN-OS 11.2.1)
    • 发布量子混合钥匙交换 VPN (sysin) (PAN-OS 11.2.0)
    • PA-3400 系列防火墙的最大安全规则数量增加 (PAN-OS 11.2.0)
    • 具有序列号和 IP 方法的身份验证 LSVPN 卫星 (PAN-OS 11.2.0)
  • Panorama 功能
    • Panorama 中的 Prisma AIRS AI 运行时支持 (PAN-OS 11.2.5)
    • 内置零接触配置（Zero Touch Provisioning，ZTP）功能增强 (PAN-OS 11.2.0)
  • 移动基础架构安全功能
    • GTP 支持智能安全 (PAN-OS 11.2.0)
  • 解密功能
    • TLSV1.3 支持与 SSL 入站检查的 HSM 集成 (PAN-OS 11.2.0)
  • App-ID 功能
    • 内联 SaaS 安全的用户会话跟踪 (PAN-OS 11.2.5)
    • 额外的 HTTP 标头记录以获取更多租户级检测 (PAN-OS 11.2.1)
    • 高级服务的明确代理支持 (PAN-OS 11.2.3)
  • SD-WAN 功能
    • Post-Quantum IKEv2 VPN 支持 (PAN-OS 11.2.5)
    • 将 SD-WAN 功能添加到您的蜂窝界面 (4G/5G) (PAN-OS 11.2.3)
    • SD-WAN 分支上的多个虚拟路由器支持 (PAN-OS 11.2.3)
    • 在 SD-WAN 设备上监视带宽 (sysin) (PAN-OS 11.2.0)
    • SD-WAN 集线器上的多个虚拟路由器支持 (PAN-OS 11.2.0)
    • SD-WAN 设备上的其他私人链接类型支持 (PAN-OS 11.2.0)
    • VPN 群集中的其他 SD-WAN 集线器 (PAN-OS 11.2.0)
  • 虚拟化功能
    • 在虚拟元数据收集器模式中对 VM-Series 进行引导配置 (PAN-OS 11.2.5)
    • 智能流量卸载：VM-Series 防火墙上的 NAT 支持 (PAN-OS 11.2.0)
    • 智能流量卸载：VM-Series 防火墙上的三层 (L3) 动态路由支持 (PAN-OS 11.2.0)
    • 智能流量卸载：支持 NVIDIA Bluefield-3 DPU (PAN-OS 11.2.0)
    • VM-Series 防火墙对 Virtual Systems 的支持 (PAN-OS 11.2.0)
    • CN-Series 防火墙支持高级威胁防护 (ATP) (PAN-OS 11.2.0)
    • CN-Series 支持 User-ID (PAN-OS 11.2.0)
  • Global Protect 功能
    • Global-Protect 支持 PAN-OS-11.2-DHCP-Based 的 IP 地址分配 (PAN-OS 11.2.0)
    • 使用嵌入式 Web 视图的 CIE（SAML）身份验证 (PAN-OS 11.2.0)
  • 硬件功能
    • PA-455-5G 下一代防火墙 (PAN-OS 11.2.3)

下载地址

PAN-OS 11.2.5 Quasar for ESXi

系统要求：ESXi 6.7、7.0、8.0，兼容 Workstation 15+、Fusion 11+。

PAN-OS 11.2.5 Quasar for KVM

PAN-OS 11.2.5 Quasar for Hyper-V

Paloalto pan-os-admin guide v10.2
06-07
Paloalto pan-os-admin guide v10.2 .................................................................
Palo Alto PAN-OS 11.0
09-09
palo vm
Palo Alto PAN-OS 11.2.5 VM-Series for Hyper-V - ML 驱动的新一代防火墙
sysin | SYStem INside
08-04 752
Palo Alto PAN-OS 11.2.5 VM-Series for Hyper-V - ML 驱动的新一代防火墙
Palo Alto PAN-OS 11.2.5 VM-Series for KVM - ML 驱动的新一代防火墙
sysin | SYStem INside
07-28 906
Palo Alto PAN-OS 11.2.5 VM-Series for ESXi, KVM & Hyper-V - ML 驱动的新一代防火墙
Palo Alto PAN-OS 11.2.5 for KVM - ML 驱动的 NGFW
sysin | SYStem INside
04-07 1625
Palo Alto PAN-OS 11.2.5 for KVM - ML 驱动的 NGFW
Palo Alto PAN-OS 11.2.3 for ESXi - ML 驱动的 NGFW
sysin | SYStem INside
02-12 1166
Palo Alto PAN-OS 11.2.3 for ESXi - ML 驱动的 NGFW
Palo Alto PAN-OS 10.2.5 for ESXi & KVM 全功能试用版 (包含 TP URL WF 等高级订阅许可) 2025 年更新版
sysin | SYStem INside
06-18 765
Palo Alto PAN-OS 10.2.5 for ESXi & KVM 全功能试用版 (包含 TP URL WF 等高级订阅许可) 2025 年更新版
PaloAlto PAN-OS系统文件 EOL（截止支持时间）
Billy的博客
01-08 1220
以下是Palo Alto关于防火墙系统版本的截止支持时间，请参考并提前将防火墙升级到官方支持的版本。
【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474
m0_46381222的博客
12-09 2205
【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474
Palo Alto PAN-OS 12.1 Orion 新增功能简介
sysin | SYStem INside
09-01 924
Palo Alto PAN-OS 12.1 Orion 新增功能简介
PAN-OS 10.0 VM 下载，全球首个基于机器学习的新一代防火墙.rar
11-02
标题中的"PAN-OS 10.0 VM 下载，全球首个基于机器学习的新一代防火墙"揭示了几个关键知识点： 1. **PAN-OS**: PAN-OS 是Palo Alto Networks公司开发的一种操作系统，专为他们的下一代防火墙（NGFW）设计。它提供了...
panos-scanner:确定远程GlobalProtect门户或管理界面的Palo Alto PAN-OS软件版本
05-08
:information: 注意：在PAN-OS v10.0.4中，Palo Alto似乎已停止为各种Web资源提供ETag响应标头，从而有效地禁用了这种指纹识别方法。 PAN OS GlobalProtect门户扫描器 确定远程GlobalProtect门户或管理界面的Palo ...
【电力系统潮流】5节点系统潮流计算-牛拉法和PQ分解法（Matlab代代码实现）
最新发布
11-26
【电力系统潮流】5节点系统潮流计算-牛拉法和PQ分解法（Matlab代代码实现）内容概要：本文介绍了基于Matlab实现的5节点电力系统潮流计算，重点采用牛顿-拉夫逊法（牛拉法）和PQ分解法两种经典算法进行求解。文档详细阐述了两种方法的数学模型、迭代过程及收敛特性，并通过Matlab代码实现对同一测试系统进行仿真分析，对比了两种算法在计算精度、收敛速度和编程复杂度方面的差异。文中包含完整的代码结构、关键函数说明以及运行结果展示，有助于理解电力系统潮流计算的基本原理与数值方法的应用。; 适合人群：电力系统相关专业的本科生、研究生及从事电力系统分析与仿真的科研人员和技术工程师。; 使用场景及目标：①掌握牛顿-拉夫逊法和PQ分解法在电力系统潮流计算中的具体实现过程；②通过Matlab编程加深对潮流算法迭代机制、雅可比矩阵构建与节点分类的理解；③用于教学演示、课程设计或科研项目中作为基础算法参考。; 阅读建议：建议读者结合电力系统分析基础知识，先理解算法原理再逐步调试代码，重点关注节点导纳矩阵的形成、功率偏差计算与修正方程求解环节，同时可通过修改系统参数验证算法稳定性与适用范围。
基于51单片机的直流电机调速测速正反转控制
11-26
基于51单片机，实现对直流电机的调速、测速以及正反转控制。项目包含完整的仿真文件、源程序、原理图和PCB设计文件，适合学习和实践51单片机在电机控制方面的应用。 功能特点 调速控制：通过按键调整PWM占空比，实现电机的速度调节。 测速功能：采用霍尔传感器非接触式测速，实时显示电机转速。 正反转控制：通过按键切换电机的正转和反转状态。 LCD显示：使用LCD1602液晶显示屏，显示当前的转速和PWM占空比。 硬件组成 主控制器：STC89C51/52单片机（与AT89S51/52、AT89C51/52通用）。 测速传感器：霍尔传感器，用于非接触式测速。 显示模块：LCD1602液晶显示屏，显示转速和占空比。 电机驱动：采用双H桥电路，控制电机的正反转和调速。 软件设计 编程语言：C语言。 开发环境：Keil uVision。 仿真工具：Proteus。 使用说明 液晶屏显示： 第一行显示电机转速（单位：转/分）。 第二行显示PWM占空比（0~100%）。 按键功能： 1键：加速键，短按占空比加1，长按连续加。 2键：减速键，短按占空比减1，长按连续减。 3键：反转切换键，按下后电机反转。 4键：正转切换键，按下后电机正转。 5键：开始暂停键，按一下开始，再按一下暂停。 注意事项 磁铁和霍尔元件的距离应保持在2mm左右，过近可能会在电机转动时碰到霍尔元件，过远则可能导致霍尔元件无法检测到磁铁。 资源文件 仿真文件：Proteus仿真文件，用于模拟电机控制系统的运行。 源程序：Keil uVision项目文件，包含完整的C语言源代码。 原理图：电路设计原理图，详细展示了各模块的连接方式。 PCB设计：PCB布局文件，可用于实际电路板的制作。
基于OPPO竞赛的本科毕业论文开源实现方案
11-26
本资源包所含程序代码均已完成全面质量检测，各项功能模块运行状态稳定可靠。针对技术实现层面的疑问或系统架构讨论，用户可通过站内通信渠道提交问题，项目维护团队将在24小时内予以专业解答。 该资源包主要面向计算机学科教育应用场景，特别适用于高等院校的毕业设计项目开发、课程实践任务等教学需求。在人工智能、计算机科学与技术等专业方向的教学实践中，该资源包提供的算法实现案例和工程框架具有显著参考价值。 使用者获取资源后，建议优先查阅项目文档中的README技术说明文件（若存在），其中详细记载了环境配置要求、依赖组件清单及部署流程等关键技术参数。需要特别声明的是，本资源包所有内容仅限于技术交流与学术研究范畴，严格禁止任何形式的商业性应用或二次销售行为。所有源代码及文档资料的知识产权均受相关法律法规保护。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
2025 AI赋能能源系统：解锁可持续AI 助力韧性能源转型研究报告.pdf
11-26
2025 AI赋能能源系统：解锁可持续AI 助力韧性能源转型研究报告
C# winform yolov11-onnx实例分割模型部署源码.zip
11-26
【测试环境】 vs2019 net framework4.7.2 opencvsharp4.8.0 onnxruntime1.16.3 视频演示：https://www.bilibili.com/video/BV1yu1qYaE5K/ 博文地址：https://blog.csdn.net/FL1623863129/article/details/142727953
【四旋翼无人机】具备螺旋桨倾斜机构的全驱动四旋翼无人机：建模与控制研究（Matlab代码、Simulink仿真实现）
11-26
【四旋翼无人机】具备螺旋桨倾斜机构的全驱动四旋翼无人机：建模与控制研究（Matlab代码、Simulink仿真实现）内容概要：本文围绕具备螺旋桨倾斜机构的全驱动四旋翼无人机展开研究，重点进行了系统建模与控制策略的设计与仿真验证。通过引入螺旋桨倾斜机构，该无人机能够实现全向力矢量控制，从而具备更强的姿态调节能力和六自由度全驱动特性，克服传统四旋翼欠驱动限制。研究内容涵盖动力学建模、控制系统设计（如PID、MPC等）、Matlab/Simulink环境下的仿真验证，并可能涉及轨迹跟踪、抗干扰能力及稳定性分析，旨在提升无人机在复杂环境下的机动性与控制精度。; 适合人群：具备一定控制理论基础和Matlab/Simulink仿真能力的研究生、科研人员及从事无人机系统开发的工程师，尤其适合研究先进无人机控制算法的技术人员。; 使用场景及目标：①深入理解全驱动四旋翼无人机的动力学建模方法；②掌握基于Matlab/Simulink的无人机控制系统设计与仿真流程；③复现硕士论文级别的研究成果，为科研项目或学术论文提供技术支持与参考。; 阅读建议：建议结合提供的Matlab代码与Simulink模型进行实践操作，重点关注建模推导过程与控制器参数调优，同时可扩展研究不同控制算法的性能对比，以深化对全驱动系统控制机制的理解。
PAN-OS管理员指南：防火墙配置和管理
PAN-OS 管理员指南是 Palo Alto Networks 官方发布的管理员配置指南，旨在帮助管理员快速掌握 PAN-OS 的配置和管理。该指南涵盖了 PAN-OS 的所有方面，包括入门指南、防火墙集成、管理策略、初始配置、网络访问权、...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值