Comment faire pour supprimer la configuration VWire par défaut à L'Aide d'un modèle de panorama forcé

Vue d’ensemble

Ce document décrit comment supprimer la configuration par défaut d'un pare-feu de Palo Alto Networks à l'Aide d'un modèle de panorama forcé. Un pare-feu de Palo Alto Networks est préconfiguré avec une configuration de fil virtuel par défaut (vwire) à l'Aide des interfaces ethernet1/1 et ethernet1/2. Les exemples suivants illustrent la configuration vwire par défaut:

Étapes

1. Sur le pare-feu managé, supprimez la configuration vwire par défaut sous réseau > Virtual Wires.
   
   
   
2. Sous la configuration du modèle dans Panorama, configurez les ethernet1/1 et ethernet1/2 en tant que Layer3.  Affecter des zones, respectivement.
   
   
   
3. Gardez la section virtual Wires vide dans le même modèle
   
   
   
4. Valider la configuration sur le pare-feu à partir du panorama avec l'option'Force template values'cochée.
   
   
   
5. La validation doit être réussie et les interfaces sur le pare-feu doivent maintenant être modifiées en Layer3.
   

AVERTISSEMENT: si la configuration par défaut-vwire sur le pare-feu n'est pas supprimée (étape 1 ci-dessus) avant la Poussée Panorama, la validation échoue avec l'erreur suivante:

propriétaire : anissa