订阅帕洛阿尔托网络高级 DNS 安全

在规则创建过程中，您可以直接从 DNS 防火墙控制台订阅 Palo Alto Networks Advanced DNS Security，也可以从 AWS Marketplace 订阅。订阅时，即表示您授权 AWS 与 Palo Alto Networks 共享 DNS 查询元数据。

通过 DNS 防火墙控制台订阅（推荐）

使用以下步骤通过控制台订阅。

1. 登录 AWS 管理控制台并打开亚马逊虚拟私有云控制台。

2. 在导航窗格中的 DNS 防火墙下，选择规则组。

3. 选择要在其中添加合作伙伴托管 DNS 保护的规则组。

4. 选择添加规则。

5. 在 “规则详细信息” 下，输入规则的名称（例如，PAN Threat Protection Rule）。有效字符： A-Z、a-z、0-9、连字符 (-) 和下划线 (_)。最多 64 个字符。选择高级定价选项。

6. 在规则配置 > 规则类型下，选择合作伙伴管理的 DNS 威胁防护。

7. 在 “供应商” 下，选择 Palo Alto 网络。

如果您尚未订阅，则会显示一条横幅，表明需要通过帕洛阿尔托网络 AWS 商城进行订阅。

1. 选择 “查看订阅选项” 。将出现一个订阅对话框，其中显示了可用的报价、定价详细信息和法律条款。

2. 查看条款和定价，然后选择 “订阅” 。

3. 等待订阅处理完毕。状态横幅表示您的 AWS 商城订阅正在处理中。当您的订阅处于活动状态时，表单会自动更新。

4. 成功订阅后，DNS 安全类别下拉列表将变为可用，允许您为创建规则选择威胁列表源。

通过以下方式订阅 AWS Marketplace

使用以下步骤通过商城订阅。

1. 打开商 AWS 城控制台。

2. 搜索 “适用于亚马逊 Route 53 的 Palo Alto Networks 高级 DNS 安全” 产品。

3. 查看产品清单、定价和条款。

4. 选择订阅。

5. 订阅后，返回 DNS Firewall 控制台，使用合作伙伴管理的规则类型创建规则。

注意

通过商城控制台订阅时，您将被重定向到卖家的主页。如果您通过 DNS 防火墙控制台进行订阅，则不会被重定向。我们建议您单独访问卖家的主页，以填写所有必需的注册详情。