如何执行设备配置导入 Panorama

• 任何 Panorama 管理防火墙。
• PAN-OS 8.1 及以上。

有关高可用性模式下的防火墙，请将一 firewall HA 对迁移到 Panorama 管理。

• 如果您以前在 firewall Panorama "设备 > 设置 > Panorama 设置 > 禁用 Panorama Policy 和对象/禁用设备和网络模板 "下中断了支持，现在又将其重新导入相同或其他选项 Panorama ，则 WILL 必须确保再次启用这些选项才能接收推送和提交或导出。
• 推送和提交将删除所有本地信息，但将选项留给禁用 Panorama 的配置将 Panorama 阻止给它任何配置，包括 IP 管理和默认网关（因此当时只能访问控制台）。
• 如果多个设备正在导入，然后移动到一个设备组，它们 MUST 将被导入到自己的新设备组/模板中，并遵循上述步骤。 只有当他们在自己的设备组/模板中正确显示并接收推送的所有配置 Panorama 后，您才能将它们放入单个设备组/模板中，之后您必须在 Panorama 选择"与设备候选配置合并"、"包括设备和网络模板"和"强制模板值"时本地提交并然后推送到设备。
• 如果 Panorama 通过"导入设备配置"将新设备导入 Panorama 选项，在将序列号添加到 Panorama "管理设备"后，您必须在 NOT 执行导入之前确保它是设备组/模板的一部分，因为它不会显示为导入配置的可用设备
• 执行导入时 ONLY ，导入的运行配置 firewall 。 如果有任何更改，并且仅在候选人配置中（未推入）中， firewall 则 NOT 它们将被导入。