Comment déplacer ou copier des objets dans la configuration d'un emplacement à un autre

Cet article peut vous aider:

1. Déplacer/copier tous les objets d'un groupe de périphériques vers un autre groupe de périphériques dans Panorama
2. Déplacer/copier tous les objets d'un groupe de périphériques vers Shared ou vice versa dans Panorama
3. Déplacer/copier tous les objets d'un VSys vers un autre VSys sur le pare-feu
4. Déplacer/copier tous les objets d'un VSys à partagé
5. Copier tous les objets d'une configuration externe vers une configuration de pare-feu

Avant de commencer:  

• Prenez une sauvegarde de votre configuration 
• Les commandes Set de l'interface CLI peuvent également être utilisées pour le même effet, mais la définition et la suppression des commandes sont une tâche longue S'il existe un grand nombre d'objets.
• Cette méthode peut également être modifiée pour importer des objets spécifiques dans la configuration du candidat. 

Cas de test: déplacement de tous les objets d'adresse d'un groupe de périphériques vers partagés dans Panorama

1. Enregistrez localement l'instantané de configuration du pare-feu/panorama. Allez sur Device > Setup > Operations > choisissez'Save named panorama configuration snapshot'.
   
   

    

    

2. Ouvrez une session Web sur le pare-feu ou le navigateur de l'API de Panorama: https://<hostname>/API.</hostname> Dans L'exemple qui suit, il s'agit de l'API panorama.
   
   

   

    

3. Utilisez le navigateur de l'API pour rechercher le chemin d'accès XML (XPath) des éléments source et cible. Dans L'exemple ci-dessous, on aurait sélectionné les commandes de configuration > Devices > localhost. localdomain > Device-groupe > PA200 > adresse afin de voir cette page.

    

   

   Notez que, à partir du XPath répertorié ci-dessus, nous identifions la from-XPath à utiliser sur le CLI. 

    

   from-XPath = Devices/Entry [@name = 'localhost. localdomain']/Device-Group/Entry [@name = 'PA200 ']/Address

   
   Notez le/config/manquant dans la valeur notée de from-XPath.

    

   Dans L'exemple ci-dessous, on aurait sélectionné les commandes de configuration > Shared > Address afin d'afficher cette page.

    

   

   Notez que, à partir du XPath ci-dessus, nous identifions le to-XPath à utiliser sur le CLI.
   
   

   to-XPath =/config/shared/Address
   
   

4. Connectez-vous à la CLI et allez en mode configuration. Exécutez la commande suivante :

    

   # Load config mode partiel fusionner à partir de-XPath de <Snapshot name=""> -XPath> à-XPath à-XPath> </Snapshot>

    

   Exemple:

    

   admin @ M-100-1 # Load config mode partiel fusionner à partir de ConfigTest-XPath Devices/Entry [@name = 'localhost. localdomain']/Device-Group/Entry [@name = 'PA200 ']/Address to-XPath/config/shared/Address

    

   Config chargé à partir ConfigTest 

    

5. Si nécessaire, supprimez la configuration du groupe de périphériques:

   
   

   Accédez au navigateur API et générez la clé API:

   https://<hostname>/API/? type = keygen & user = nom d'utilisateur etmot de passe =mot de passe </hostname>

    

   Ouvrez un onglet de navigateur et supprimez toutes les adresses à l'Aide de l'API XML suivante:

           

   https://<hostname>/API/? type= config & Key =KeyValue& action = DELETE & XPath =<from-xpath>
   cette fois, vous devez utiliser/config/car il est directement supprimé de la config candidat en cours.  </from-xpath> </hostname>