ファイアウォールとパノラマで vsys とその関連オブジェクトを削除する方法

ファイアウォールとパノラマで vsys とその関連オブジェクトを削除する方法

42022
Created On 09/25/18 19:36 PM - Last Modified 06/12/23 16:13 PM


Symptom


兆候

この記事では、パノラマで管理されるファイアウォールから vsys と関連オブジェクトを削除する手順について概説します。 

診断

Vsys は、パノラマのテンプレートの一部として構成されています。

Vsys には、インターフェイスとポリシーが含まれており、構成のコミット時に問題が発生する可能性がある特定の依存関係があります。



Resolution


ステップ 1. パノラマで、テンプレートから (デバイスグループで構成されている) オブジェクトの参照を削除します。

 

例:ゾーン内の Logforwarding プロファイルの参照。ログ転送プロファイルを [なし] に設定します。

 

ステップ-png

 

ステップ 2。Panorma でこれをコミットし、管理されたファイアウォールにコミットします。

 

ステップ 3デバイスグループの内容を削除し、空のデバイスグループをパノラマと管理されたファイアウォールにコミットします。

 

ステップ 4インターフェイスゾーンなどのテンプレートエントリを削除し、管理されたファイアウォール の Panoram とテンプレートにコミットします。

 

ステップ 5. 共有ポリシーからデバイスグループを削除し、パノラマでコミットします。

 

スクリーンショット2016-08-31 で 4.14.02 pm.

注: 「ターゲットを指定したすべてのデバイスに」を使用して、削除したいデバイスグループを確認してください。

 

手順 6:デバイスグループにコミットして、管理されたファイアウォールのデバイスグループからプッシュされた共有ポリシーの参照を削除します。

 

ステップ7。 パノラマ上のテンプレートから vsys を削除し、パノラマとデバイスグループでコミットする (管理されたファイアウォール)

スクリーンショット2016-08-31 で 4.23.38 pm.

 

ステップ 8. パノラマとコミットからテンプレートを削除します。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClaFCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language