Wie man Objekte in der Konfiguration von einem Ort zum anderen bewegt oder kopiert

Dieser Artikel kann Ihnen helfen:

1. Alle Objekte von einer GeräteGruppe in eine andere GeräteGruppe im Panorama verschieben/kopieren
2. Bewegen/kopieren Sie alle Objekte von einer GeräteGruppe zu teilen oder umgekehrt im Panorama
3. Alle Objekte von einem Vsys auf einen anderen Vsys auf Firewall verschieben/kopieren
4. Alle Objekte von einem Vsys auf Shared verschieben/kopieren
5. Kopieren Sie alle Objekte von einer externen Konfiguration auf Firewall-Konfiguration

Bevor Sie beginnen:  

• Nehmen Sie ein Backup Ihrer Konfiguration 
• Set-Befehle aus dem CLI können auch für den gleichen Effekt verwendet werden, aber das setzen und Löschen von Befehlen ist eine langwierige Aufgabe, wenn es eine große Anzahl von Objekten gibt.
• Diese Methode kann auch modifiziert werden, um bestimmte Objekte in die Kandidaten Konfiguration zu importieren. 

Testfall: alle Adress Objekte von einer Gerätegruppe in Panorama teilen

1. Speichern Sie den Firewall/Panorama-Konfigurations-Schnappschuss lokal. Gehen Sie zum Gerät > Setup > Operations > wählen Sie ' Speichern Sie den Namen Panorama Konfiguration Snapshot '.
   
   

    

    

2. Öffnen Sie eine Web-Session zur Firewall oder zum API-Browser von Panorama: https://<hostname>/API.</hostname> In dem folgenden Beispiel ist dies die Panorama-API.
   
   

   

    

3. Verwenden Sie den API-Browser, um den XML-Pfad (XPath) der Quell-und Ziel Elemente zu finden. Im folgenden Beispiel hätte man Konfigurations Befehle > Geräte > localhost ausgewählt. localdomain > Device-Group > PA200 > Adresse, um diese Seite zu sehen.

    

   

   Beachten Sie, dass wir aus dem oben aufgeführten XPath den von-XPath, der auf dem CLI verwendet werden soll, identifizieren. 

    

   von-XPath = Geräte/Eintrag [@name = ' localhost. localdomain ']/Device-Group/Entry [@name = ' PA200 ']/Address

   
   Beachten Sie die fehlenden/config/im bekannten Wert von from-XPath.

    

   Im folgenden Beispiel hätte man Konfigurations Befehle > Shared > Adresse ausgewählt, um diese Seite anzuzeigen.

    

   

   Beachten Sie, dass wir aus dem XPath oben den to-XPath identifizieren, der auf dem CLI verwendet werden soll.
   
   

   to-XPath =/config/Shared/Address
   
   

4. Loggen Sie sich in das CLI ein und gehen Sie in den Konfigurations Modus. Führen Sie folgenden Befehl:

    

   # Load config teilmodus verschmelzen von- <Snapshot name="">XPath von-XPath> zu-XPath zu-XPath> </Snapshot>

    

   Beispiel:

    

   admin @ M-100-1 # Load config teilmodus verschmelzen von ConfigTest von-XPath-Geräten/Eintrag [@name = ' localhost. localdomain ']/Device-Group/Entry [@name = ' PA200 ']/address zu-XPath/config/Shared/Address

    

   Config von ConfigTest geladen 

    

5. Löschen Sie die Konfiguration in der Gerätegruppe bei Bedarf:

   
   

   Gehen Sie den API-Browser und generieren Sie den API-Schlüssel:

   https://<hostname>/API/? Type = keygen & User =Benutzername& Passwort= Passwort </hostname>

    

   Öffnen Sie einen Browser-Tab und löschen Sie alle Adressen mit der folgenden XML-API:

           

   https://<hostname>/API/? Type= Config & Key =KeyValue& Action = löschen & XPath =<from-xpath>
   dieses Mal müssen Sie/config/verwenden, da es direkt von der aktuellen Kandidaten-Konfiguration gelöscht wird.  </from-xpath> </hostname>