Created On 09/25/18 18:02 PM - Last Modified 09/15/22 21:27 PM
Symptom
Configurer l’interface de IP gestion sur un PAN firewall
Environment
Pare-feu Palo Alto Networks
Resolution
Avant de commencer cette procédure, assurez-vous qu’une connexion peut être faite via un câble de console à l’appareil Palo Alto Networks.
CLI
Connectez-vous à l’appareil avec le nom d’utilisateur et le mot de passe par défaut (admin/admin).
Entrez le mode de configuration à l’aide de la configuration de commande
Modifier le réglage du système en statique DHCP (est activé par défaut)
admin@fw# set deviceconfig system type static
Utilisez la commande suivante pour définir l’adresse IP de l’interface de gestion :
admin@fw# set deviceconfig system ip-address <ip address> netmask <netmask> default-gateway <default gateway> dns-setting servers primary <DNS ip address>
Valider les modifications à l’aide de la validation de commande
Mode de configuration de sortie en utilisant la sortie de commande, puis confirmer les configurations en exécutant la gestion de l’interface d’exposition de commande dans le mode configuration
admin@fw> show interface management
-------------------------------------------------------------------------------
Name: Management Interface
Link status:
Runtime link speed/duplex/state: 10000/full/up
Configured link speed/duplex/state: auto/auto/auto
MAC address:
Port MAC address 00:50:56:81:ad:e6
Ip address: 10.46.196.118Netmask: 255.255.255.192Default gateway: 10.46.196.65
Ipv6 address: unknown
Ipv6 link local address: fe80::250:56ff:fe81:ade6/64
Ipv6 default gateway:
-------------------------------------------------------------------------------
WebGUI :
Veuillez utiliser https:// <ip address=""></ip> pour accéder au WebGUI. Par IP défaut est 192.168.1.1.
Accédez aux > interfaces > configuration >'>'appareil
Accédez à l'> configurer > services, cliquez sur modifier et ajouter un DNS serveur.
Cliquez OK et cliquez sur le bouton commit en haut à droite pour valider les modifications. Note: Lorsque vous modifiez IP l’adresse de gestion et que vous vous engagez, vous ne verrez jamais l’opération de validation terminée. C’est parce que la nouvelle IP adresse de gestion entrera en vigueur à 99%, ce qui se traduira par une GUI session déconnectée. Vous devrez modifier manuellement l’adresse URL à la nouvelle direction pour continuer à utiliser le IP WebGUI.
Additional Information
Pour obtenir des instructions sur la façon de faire une connexion console, veuillez consulter PAN-OS CLI le CLI