Created On 09/25/18 18:02 PM - Last Modified 09/15/22 21:27 PM
Symptom
Konfigurieren der Verwaltungsschnittstelle IP auf einem PAN firewall
Environment
Palo Alto Networks Firewalls
Resolution
Bevor Sie mit diesem Verfahren beginnen, stellen Sie bitte sicher, dass eine Verbindung über ein Konsolenkabel zum Palo Alto Networks-Gerät hergestellt werden kann.
CLI
Melden Sie sich mit dem Standardbenutzernamen und -kennwort (admin/admin) beim Gerät an.
Mit dem Befehl configure in den Konfigurationsmodus wechseln
Ändern der Systemeinstellung auf statisch DHCP (standardmäßig aktiviert)
admin@fw# set deviceconfig system type static
Verwenden Sie den folgenden Befehl, um die IP Adresse der Verwaltungsschnittstelle festzulegen:
admin@fw# set deviceconfig system ip-address <ip address> netmask <netmask> default-gateway <default gateway> dns-setting servers primary <DNS ip address>
Commit der Änderungen mithilfe des Befehlscommits
Beenden Sie den Konfigurationsmodus mithilfe des Befehls exit, und bestätigen Sie dann die Konfigurationen, indem Sie die Befehlsanzeigen-Schnittstellenverwaltung im Konfigurationsmodus ausführen.
admin@fw> show interface management
-------------------------------------------------------------------------------
Name: Management Interface
Link status:
Runtime link speed/duplex/state: 10000/full/up
Configured link speed/duplex/state: auto/auto/auto
MAC address:
Port MAC address 00:50:56:81:ad:e6
Ip address: 10.46.196.118Netmask: 255.255.255.192Default gateway: 10.46.196.65
Ipv6 address: unknown
Ipv6 link local address: fe80::250:56ff:fe81:ade6/64
Ipv6 default gateway:
-------------------------------------------------------------------------------
WebGUI:
Verwenden Sie https://, <ip address=""></ip> um Zugriff auf die WebGUI zu erhalten. Der IP Standardwert ist 192.168.1.1.
Navigieren zu Device > Setup > Interfaces > Management
Navigieren Sie zu Device > Setup > Services, klicken Sie auf Bearbeiten und fügen Sie einen Server DNS hinzu.
Klicken OK Sie auf die Commit-Schaltfläche oben rechts, um die Änderungen zu übertragen. Hinweis: Wenn Sie die IP Verwaltungsadresse ändern und ein Commit übernehmen, wird der Commitvorgang nie abgeschlossen. Dies liegt daran, dass die neue IP Verwaltungsadresse mit 99 % wirksam wird, was zu einer getrennten GUI Sitzung führt. Sie müssen die Adresse manuell URL in die neue Verwaltung IP ändern, um die WebGUI weiterhin verwenden zu können.