Global Find

¿Qué dirección o objetos de aplicación se utilizan en qué reglas? ¿Qué otros lugares es un objeto obsoleto utilizado? ¿Estoy usando perfiles de seguridad más antiguos en cualquier lugar de mi reglas? ¿Se han limpiado todas las referencias de una aplicación? Necesidad de eliminar un objeto o perfil--¿Cómo encuentro todas las referencias a ese objeto?

Utilizando global Find, ofrecemos una solución de búsqueda con un solo clic para todas las preguntas anteriores en toda la configuración para elementos como reglas, objetos, grupos de objetos, perfiles, IDs de amenazas y números de puerto.  Puede buscar en todos los grupos de dispositivos (panorama) y/o en VSYS.

Así que lo que hemos añadido (ya que PAN-OS 7,0) es la opción de ' búsqueda ' en la esquina superior derecha como se muestra en la captura de pantalla a continuación:

Opciónde búsqueda desde allí, si escribes algo y lo buscas, buscas en toda la configuración y se presentan con el resultado de la búsqueda:

Resultados de búsqueda

Si se desglosa el resultado, puede pasar el cursor sobre el resultado para obtener más detalles, como se muestra a continuación:

 Flotar sobre los detalles

Si encuentras lo que buscabas y haces clic en él, saltarás a la configuración, regla u objeto donde puedes editarlo y/o eliminarlo.  En nuestro ejemplo, se le dirigirá al perfil de seguridad antivirus TestUserProfile:

Perfiles de seguridad antivirus

Algunas notas sobre la búsqueda:

• Es un campo de texto de forma libre basado en una coincidencia de cadena que no distingue entre mayúsculas y minúsculas.
• Si escribe 2 criterios, realizará una búsqueda recursiva en ambos términos.  Use "Quotes" Si desea una coincidencia exacta.
• Funciona en el candidato CONFIG!
• Tiene un control de acceso basado en roles, lo que significa que sólo encontrará las cosas a las que tiene acceso.
• Todas las búsquedas pasadas se guardan.
• Dado que estamos haciendo búsquedas en contra de la configuración, no puede encontrar nada que sea dinámico en la naturaleza, como direcciones DHCP, direcciones de grupos de dirección dinámicas o información de enrutamiento.
• No es posible buscar IP ' dentro de un rango! (p.ej. 1.1.1.1-1.1.1.10 o 1.1.1.0/24) > no encontrará 1.1.1.9
• No CLI o API XML... Sólo GUI!

Como siempre, siéntase libre de enviar comentarios u observaciones a continuación y como si este artículo le ha ayudado de alguna manera.

¡ Gracias por leer!
Kim.