「候補構成とマージ」コミットオプションによって設定変更がどのように適用されるか

パン-OS 6.0 以降

詳細

"デバイスグループ" の構成の変更をパノラマから管理されたパロアルトネットワークファイアウォールにプッシュすると、ユーザーは以下に示すように、"デバイス候補の構成とマージ" オプションを選択できます。

このオプションを指定すると、パロアルトネットワークファイアウォールは、パノラマからコミットが呼び出されたときに、ローカルの候補構成を含めることができます。したがって、ファイアウォール上の "デバイスグループ" 構成のコミットプロセス (パノラマで送信) は、次の方法で "デバイス候補の構成とマージ" に依存します。

• 「候補の設定と結合」オプションが無効になっている場合、Panorama から送信された構成は、ファイアウォール上のローカルの実行中の Config と直接マージされ、適用 (コミット) されるため、候補設定はそのまま残ります。
• 「候補構成と結合」オプションが有効になっている場合、Panorama から送信された構成は、まず候補構成とマージされ、その後、中間コミットが候補構成で行われます。その後、実行-config は、新しい候補-config に置き換えられ、最終的なコミットは、実行中の設定で行われます。

所有者: djoksimovic