Cómo eliminar la configuración predeterminada de VWire mediante una plantilla de panorama forzada

Resumen

Este documento describe cómo eliminar la configuración predeterminada de un cortafuegos Palo Alto Networks mediante una plantilla panorámica forzada. Un cortafuegos de Palo Alto Networks está preconfigurado con una configuración predeterminada de cable virtual (vwire) mediante las interfaces ethernet1/1 y ethernet1/2. Los ejemplos siguientes muestran la configuración predeterminada de vwire:

Pasos

1. En el Firewall administrado, elimine la configuración default-vwire bajo red > cables virtuales.
   
   
   
2. Bajo la configuración de plantilla en panorama, configure el ethernet1/1 y el ethernet1/2 como layer3.  Asignar zonas, respectivamente.
   
   
   
3. Mantenga la sección de cables virtuales vacía en la misma plantilla
   
   
   
4. Confirmar la configuración en el Firewall desde el panorama con la opción ' forzar valores de plantilla ' activada.
   
   
   
5. El commit debe ser exitoso y las interfaces en el Firewall ahora deben ser cambiadas a layer3.
   

ADVERTENCIA: si no se elimina la configuración predeterminada-vwire del cortafuegos (paso 1 anterior) antes del Push panorámico, el commit falla con el siguiente error:

Propietario: kadak