DotW: Konfigurations Migration

In der Diskussion der Woche in dieser Woche werden wir uns auf einen Artikel des Nutzers "amedley" über die Konfigurations Migration konzentrieren.

https://live.paloaltonetworks.com/t5/General-Topics/Configuration-Migration/m-p/144741#U144741

In dieser Diskussion ist amedley neu bei Palo Alto Network Devices und muss die Konfiguration von einer Cisco ASA Firewall auf PAN migrieren.  

Die Migration einer Konfiguration kann ein sehr beteiligte Prozess sein, es sei denn, Sie haben das Glück, ein Gerät mit nur 10 Regeln zu haben, die auf das PAN-Gerät "verschoben" werden müssen. In diesen seltenen Ausnahmen wird man sich mit einer "Migration" mehr als wahrscheinlich nicht stören, da man sich die Zeit nimmt, einfach alles von Grund auf neu zu erschaffen. 

Jetzt, in dem Fall, wo Sie 500 Regeln haben, und Tausende von Objekten, Gruppen, IP-Adressen, etc., dann verbringen Sie die Zeit, um alles von Hand zu schaffen, ist ein mühsamer Prozess, Fragen Sie mich einfach, ich habe es schon einmal getan, und es ist leicht, etwas zu verpassen.

Wenn Sie mit einer so großen Aufgabe konfrontiert sind, dann in der Lage zu sein, ein Werkzeug zu helfen, ist unbezahlbar. 

Nun, Sie haben Glück, denn wir haben dafür ein Migrations Instrument.  Es kann auch verwendet werden, um Konfigurationen zu sichern sowie um die Konfiguration zwischen den Boxen zu erleichtern.  Dieses Tool wird als "MigrationsWerkzeug" bezeichnet und kann hier heruntergeladen werden:

https://Live.paloaltonetworks.com/T5/Migration-Tool/CT-p/migration_tool

Migrations-Tool-Seite mit dem Download, Benutzeranleitungen, Diskussionsforum und sogar Videos, wie alles funktioniert.

Jetzt ist nicht nur das Werkzeug dort verfügbar, sondern es gibt auch eine riesige Ressource von Artikeln und Diskussionen über die Verwendung und Unterstützung des Migrations Werkzeugs. Es gibt sogar Videos zu sehen. (Hinweis: Bitte rufen Sie nicht an, um Hilfe bei dem Migrationstool zu unterstützen, da TAC dieses Tool nicht unterstützt und von der Online-Migrationswerkzeug-Community gefördert wird.)

Wenn Sie eine Konfiguration migrieren müssen oder einfach nur mehr über das Migrationswerkzeug erfahren möchten, dann würde ich Ihnen empfehlen, dort etwas Zeit zu verbringen.

Vielen Dank für das Lesen, und wie immer, wenn Sie irgendwelche Kommentare oder Anregungen haben, können Sie sich gerne unten oder im Feedback-Forum hier äußern:

https://live.paloaltonetworks.com/t5/Community-Feedback/bd-p/Community_Feedback

Sicher bleiben,

Joe Delio