Wie man Adress-und Adress Objekte importiert und exportiert
185535
Created On 09/25/18 17:39 PM - Last Modified 12/20/23 21:17 PM
Resolution
Details
Dieses Dokument beschreibt, wie man Adressen und Adressen von einer Firewall zur anderen importiert und exportiert, ohne Sie manuell neu definieren zu müssen. Dieses Dokument kann in Szenarien verwendet werden, in denen mehrere Palo Alto-Netzwerke Firewalls an verschiedenen Standorten eine bestehende Adress-/Adressgruppen Konfiguration nutzen wollen.
Schritte
- ÜberPrüfen Sie von der bestehenden Firewall, dass Adress-und Adress Objekte vorhanden sind:
- Aus dem CLI, setzen Sie das Konfigurations Ausgabeformat auf "Set" und extrahieren Sie Adresse und Adresse/Gruppeninformationen:
> Set CLI config-Output-Format-Satz
> Konfiguration
eingeben-Konfigurations Modus
[Bearbeiten]
# Show-Adress
Satz-Adresse Google FQDN Google.com
Set Adresse Google Description "FQDN Adress Objekt für Google.com"Set-Adresse Mgmt-L3 IP-Netmaske 10.66.18.0/23
Set-Adresse Mgmt-L3-Beschreibung "IP-Netmask-Adress Objekt für Mgmt-L3"
Set-Adresse Trust-L3 IP-Netmaske 10.66.20.0/23
Set-Adresse Untrust-L3 IP-Netmaske 10.66.24.0/23
Set-Adresse DMZ-L3 IP-Netmask 10.66.22.0/23
[Bearbeiten]
# Show-Adresse-Gruppen-
Set-Adresse-Gruppe innerhalb der statischen [DMZ-L3 Mgmt-L3 Trust-L3]
statisch [Google Untrust-L3]
[edit] - Kopieren Sie alle "Set"-Befehle von der obigen Ausgabe in eine Notizblock-Datei und bearbeiten Sie wie gewünscht für andere Firewalls. Für Adressgruppen stellen Sie sicher, dass der gesamte Set-Befehl kopiert/eingefügt wird, einschließlich des ' [] '-Teils
- Melden Sie sich in das CLI anderer Firewalls an, verschieben Sie das CLI config-Output-Format in ' Set ' und fügen Sie die Befehle in den Konfigurations Modus ein:
> Set CLI config-Output-Format-Satz
> Konfiguration
# <paste all="" the="" set="" commands="" here="">
# Commit </paste>
Besitzer: Kadak