Cómo importar y exportar objetos de dirección y dirección

Detalles

Este documento describe cómo importar y exportar objetos de dirección y dirección de un cortafuegos a otro sin tener que redefinirlos manualmente. Este documento se puede utilizar en escenarios en los que varios cortafuegos de Palo Alto Networks en diferentes sitios desean aprovechar una configuración de grupo de dirección/dirección existente.

Pasos

1. Compruebe desde el cortafuegos existente, que existe la dirección y los objetos de dirección:
   
   
   
2. Desde la CLI, configure el formato de salida de configuración como ' Set ' y extraiga la dirección y la dirección/información de Grupo: > configure la configuración de
   CLI-salida-formato Set > configure entrar en modo de configuracion
   
   
   [edit]
   # Mostrar dirección
   establecer dirección Google FQDN Google.com
   definir dirección Google Description "FQDN dirección objeto para Google.com"establecer dirección MGMT-L3 IP-máscara de 10.66.18.0/23
   establecer dirección MGMT-L3 Descripción "IP de dirección de máscara de dominio para MGMT-L3"
   establecer dirección Trust-L3 IP-máscara de máscaras 10.66.20.0/23
   establecer dirección Untrust-L3 IP-máscara de 10.66.24.0/23
   establecer dirección DMZ-L3 IP-máscara de 10.66.22.0/23
   [editar]
   # Mostrar dirección-grupo
   conjunto dirección-grupo dentro de estático [DMZ-L3 MGMT-L3 Trust-L3]
   establecer dirección-grupo fuera estático [Google Untrust-L3]
   [editar]
   
   
3. Copie todos los comandos ' Set ' de la salida anterior a un archivo de Bloc de notas y edite como desee para otros cortafuegos. Para grupos de direcciones, asegúrese de que el comando set completo se copia/pegado incluyendo la parte ' [] '
4. Inicie sesión en la CLI de otros cortafuegos, mueva el formato CLI config-Output-Format a ' Set ' y pegue los comandos en el modo de configuración: > configure
   CLI config-Output-formato set
   > configure
   # <paste all="" the="" set="" commands="" here="">
   # commit </paste>

Propietario: kadak