L'IA peut-elle modifier mes règles de pare-feu ?

Non. L'IA peut uniquement lire les logs, les règles et les sessions. Elle ne peut pas modifier votre configuration ni appliquer de nouvelles politiques.

L'IA supprime-t-elle des données de session ?

Non. L'IA se contente d'extraire des données pour analyse. Elle n'a pas la capacité de vider ou d'interrompre des sessions actives.

Jusqu'à quand l'IA peut-elle remonter dans les logs ?

L'IA accède uniquement aux journaux disponibles via l'outil get_traffic_logs.

Peut-elle diagnostiquer des pannes matérielles ?

Non. L'IA ne voit que les données fournies par les outils PAN-OS. Elle ne peut donc pas diagnostiquer un câble défectueux ou une panne d'alimentation.

Dois-je fournir les logs manuellement ?

Non. Une fois connectée, l'IA utilise ses propres outils pour extraire directement les logs de votre instance PAN-OS.

LOGSNATSESSIONSHUMAIN

LOGS
NAT
SESSIONS
HUMAIN

Résoudre vos problèmes de réseau avec votre IA

Connectez votre agent à PAN-OS une seule fois. Il s'occupe ensuite de l'analyse des logs et des sessions pour trouver la cause de vos problèmes de connexion.

Demandez à l'IA à propos de cette page

Réponse rapide

Pourquoi ma connexion échoue-t-elle ?

Votre IA examine les logs de trafic, les règles NAT et les sessions actives pour détecter des erreurs ou des paquets perdus. Elle vous explique précisément s'il s'agit d'un conflit de règle, d'une erreur NAT ou d'un délai d'expiration de session.

Chaque incident est classé.

Résultats du diagnostic

L'IA répartit ses conclusions dans ces catégories spécifiques.

LOGS

Analyse du trafic

L'IA vérifie les journaux de trafic pour voir si les paquets sont bloqués par des politiques de sécurité ou s'ils atteignent leur destination.

NAT

Vérification des règles

Elle inspecte les règles NAT pour s'assurer que les traductions de source ou de destination ne rompent pas le chemin de connexion.

SESSIONS

État des sessions

L'agent analyse les sessions actives pour voir si une connexion est bloquée, expirée ou interrompue prématurément.

HUMAIN

Intervention manuelle

Si les logs n'indiquent aucune erreur, l'IA vous signale qu'il faut vérifier le matériel physique ou le routage de votre fournisseur d'accès.

Le flux

Ce que fait votre IA dès qu'un incident survient.

Au lieu de naviguer manuellement dans une interface, votre agent extrait les données nécessaires pour reconstituer l'origine de la panne.

Identifier le trafic bloqué
L'agent récupère les logs de trafic récents pour identifier la politique de sécurité qui bloque une requête.
get_traffic_logs
Vérifier les règles de traduction
Il compare les flux de trafic avec les règles NAT existantes pour trouver des erreurs de traduction.
get_nat_rules
Inspecter l'état des sessions
L'agent examine les sessions actives pour vérifier si la connexion est établie ou si elle est rejetée.
get_active_sessions
Résumer la cause
L'agent combine les logs et les infos de session pour vous expliquer précisément pourquoi la connexion a échoué.
get_traffic_logsget_active_sessions

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer le diagnostic.

Points de départ

Remplacez les adresses IP ou les noms de politiques par vos propres données réseau.

PAN-OS Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — PAN-OS capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "pan-os-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp"
    }
  }
}

Copiez dans le chat04

Vérifie les logs de trafic pour les blocages de 10.0.0.5 vers 192.168.1.50.
Existe-t-il des règles NAT qui pourraient interférer avec cette adresse IP source ?
Regarde les sessions actives et dis-moi si la connexion du serveur web est toujours active.
Analyse les logs de trafic et les règles NAT pour comprendre pourquoi mon client VPN ne peut pas atteindre le sous-réseau interne.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez PAN-OS une fois, puis posez vos questions.

Liez votre instance PAN-OS une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA habituelle.

Connecter PAN-OS à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle modifier mes règles de pare-feu ?
Non. L'IA peut uniquement lire les logs, les règles et les sessions. Elle ne peut pas modifier votre configuration ni appliquer de nouvelles politiques.
02
L'IA supprime-t-elle des données de session ?
Non. L'IA se contente d'extraire des données pour analyse. Elle n'a pas la capacité de vider ou d'interrompre des sessions actives.
03
Jusqu'à quand l'IA peut-elle remonter dans les logs ?
L'IA accède uniquement aux journaux disponibles via l'outil get_traffic_logs.
04
Peut-elle diagnostiquer des pannes matérielles ?
Non. L'IA ne voit que les données fournies par les outils PAN-OS. Elle ne peut donc pas diagnostiquer un câble défectueux ou une panne d'alimentation.
05
Dois-je fournir les logs manuellement ?
Non. Une fois connectée, l'IA utilise ses propres outils pour extraire directement les logs de votre instance PAN-OS.
D'autres questions sur PAN-OS ? Voir toutes les capacités du connecteur PAN-OS

Connectez PAN-OS à Claude, Cursor, ChatGPT et d'autres