Gewusst wie: speichern Sie eine gesamte Konfiguration für den Import in ein anderes Gerät in Palo Alto Networks

Übersicht

Importieren eine gesamte Konfiguration in ein anderes Gerät von Palo Alto Networks führen kann von einem Geräteausfall, Ersatz oder Migration. Die Konfigurations- und Sicherheitseinstellungen Geräterichtlinie kann erfolgreich exportiert und importiert zwischen Geräten, solange die folgenden Kriterien erfüllt sind:

1. Identischer Hardware Modell (PA-500, PA-500, PA-5020-PA-5020, und so weiter.)
   • Import von Konfigurationen zwischen Hardware-Versionen nicht übereinstimmenden wird derzeit nicht unterstützt.
2. Identisch großen PAN-OS-Version (4.1.x 4.1.x, 5.0.x, 5.0.x und 6.0.x)
   • Um die Konfiguration zu importieren, aktualisieren Sie das Gerät auf der gleichen Pfanne-OS-Version vor dem import.

Voraussetzungen

1. Die Lizenzen abrufen.
2. Nachdem Sie sichergestellt haben, dass der Ersatz die gleiche PAN-OS-Version wie die Firewall ausgeführt wird, dass sie downloaden und installieren Sie passende dynamische Bibliothek Updates ersetzen wird vor allem die Datenbank-Anwendung und Bedrohung.

Schritte

1. Speichern Sie eine benannte Konfiguration Momentaufnahme.
   1. Gehen Sie zu Gerät aus dem GUI > Setup > Operationen und wählen Sie "Save benannte Konfiguration Momentaufnahme."
      
   2. Alternativ, aus dem CLI, führen Sie die folgenden Befehle:
      > Konfiguration
      # Save config auf 2014-09 -22_currentconfig. XML
      # Exit
      >
      
      
2. Exportieren Sie einen benannte Konfiguration-Snapshot.
   1. Gehen Sie zu Gerät aus dem GUI > Setup > Operationen und wählen Sie "Export benannte Konfiguration Snapshot":
      
   2. Aus der CLI:
      > SCP-Export Konfiguration [Tab für Befehls Hilfe]
      zum Beispiel
      > SCP-Export Konfiguration von 2014-09 -22_currentconfig. XML auf username @ Scpserver/Panconfigs
      
      Note: eine Single '/' nach dem Benutzernamen @ scpserver angegeben bezeichnet einen Pfad, der im Home-Verzeichnis des Benutzers beginnt. Mit "/ /" bedeutet einen Weg, an der Wurzel des Dateisystems beginnt.
      
      
3. Im Falle ersetzen eine Einheit, die erste Überweisung unterstützen die Lizenzen von der Seriennummer des Gerätes ersetzt, die Seriennummer der neuen Einheit auf die Palo Alto Networks Portal.
4. Erstens konfigurieren Sie die Management-Schnittstelle mit der IP-Adresse angegeben in der Config importiert werden. Stellen Sie sicher, dass die Management-Schnittstelle an das Internet weiterleiten kann.
5. Die Lizenzen abrufen.
6. Nachdem Sie sichergestellt haben, dass der Ersatz der gleichen Pfanne-OS-Version als Firewall ausgeführt wird, die es ersetzt, auch downloaden und installieren Sie passende dynamische Bibliothek Updates, vor allem die Datenbank-Anwendung und Bedrohung.
7. Importieren Sie eine vorhandene Gerätekonfiguration.
   1. Gehen Sie zu Gerät aus dem GUI > Setup > Vorgänge und klicken Sie auf "Import benannte Konfiguration Snapshot":
      
   2. Das kann man auch aus dem CLI machen:
      zum Beispiel:
      > SCP Import Configuration username @ scpserver/panconfigs/2014-09 -22_currentconfig. XML
      
      
8. Laden Sie eine importierten Konfiguration

1. Von der GUI, gehen Sie zu Device > Setup > Operationen und klicken Sie auf "mit der Namen-Konfiguration Snapshot":
   
   Wenn die Konfiguration ausgewählt wurde, klicken Sie auf OK und übertragen Sie die Konfiguration.
2. Dies kann auch aus dem CLI geschehen, zum Beispiel:
   > Konfiguration
   # Load config von 2014-09 -22_currentconfig. XML
   # Commit
   # Exit
   >

Siehe auch

Weitere Informationen über die Backup-Konfigurationsoptionen finden Sie in der Anleitung des Administrators für die verwendete PAN-OS-Version: Dokumentation.

Besitzer: Jjosephs