Wie man die Standard-VWire-Konfiguration mit einer erzwungenen Panorama-Vorlage löscht

Übersicht

In diesem Dokument wird beschrieben, wie die Standardkonfiguration einer Palo Alto Networks Firewall mit einer erzwungenen Panorama Vorlage gelöscht werden kann. EINE Palo Alto Networks Firewall ist mit einer Standard-Virtual Wire (vWire) Konfiguration mit den Ethernet1/1 und Ethernet1/2-Schnittstellen vorkonfiguriert. Die folgenden Beispiele zeigen die Standard-vWire-Konfiguration:

Schritte

1. Auf der verwalteten Firewall löschen Sie die Standard-vWire-Konfiguration unter Netzwerk > virtuelle Drähte.
   
   
   
2. Unter der Template-Konfiguration im Panorama werden die Ethernet1/1 und Ethernet1/2 als Layer3 konfiguriert.  Ordnen Sie Zonen bzw.
   
   
   
3. Halten Sie den Abschnitt virtuelle Drähte leer in der gleichen Vorlage
   
   
   
4. ÜberTragen Sie die Konfiguration auf der Firewall aus dem Panorama mit der Option "Force-Template-Werte".
   
   
   
5. Die Übergabe sollte erfolgreich sein und die Schnittstellen an der Firewall sollten nun auf Layer3 geändert werden.
   

Warnung: Wenn die Standard-vWire-Konfiguration auf der Firewall vor dem Panorama-Push nicht gelöscht wird (Schritt 1 oben), scheitert die Übergabe mit folgendem Fehler:

Besitzer: Kadak