Comment enregistrer un ensemble de la Configuration pour l’importation dans un autre dispositif de Palo Alto Networks

Vue d’ensemble

Importation d’une configuration d’ensemble dans un autre appareil de Palo Alto Networks peut résulter d’une défaillance du dispositif, le remplacement ou la migration. La politique de configuration et de la sécurité du dispositif peut être correctement exportée et importée entre périphériques tant que les critères suivants sont respectés :

1. Matériel identique modèle (PA-500 à PA-500, PA-5020 à PA-5020, et ainsi de suite.)
   • Importation de configurations entre les versions de matériel non correspondantes n’est pas actuellement supportée.
2. Version identique de PAN-OS majeure (4.1.x 4.1.x, 5.0.x à 5.0.x et 6.0.x)
   • Pour importer la configuration, mettre à niveau le dispositif à la même avant version PAN-OS importer.

Conditions préalables

1. Récupérer les licences.
2. Après s’être assuré que le remplacement s’exécute la même version de PAN-OS que le pare-feu qu’elle remplace Téléchargez et installez la correspondance des mises à jour de la bibliothèque dynamique, notamment l’Application et menace base de données.

Étapes

1. Enregistrer un instantané de la Configuration nommé.
   1. Depuis l’interface utilisateur, allez à dispositif > Setup > opérations et sélectionnez « Enregistrer la capture instantanée de configuration nommé. »
      
   2. Alternativement, à partir de l'interface CLI, exécutez les commandes suivantes:
      > configure
      # Save config à 2014-09 -22_currentconfig. XML
      # Exit
      >
      
      
2. Exporter un instantané de la Configuration nommé.
   1. Depuis l’interface utilisateur, allez à dispositif > Setup > opérations et sélectionnez « Exporter nommé instantané de la configuration » :
      
   2. À partir de la CLI:
      > SCP Export configuration [onglet pour l'Aide de la commande]
      par exemple,
      > SCP Export configuration de 2014-09 -22_currentconfig. XML à username @ scpserver/PanConfigs
      
      Remarque: un seul'/'spécifié après le nom d'utilisateur @ scpserver indique un chemin d'accès qui commence dans le répertoire de départ de cet utilisateur. À l’aide de ' / /' signifie un chemin qui commence à la racine du système de fichiers.
      
      
3. Dans le cas de remplacement d’une unité, le premier transfert les licences depuis le numéro de série de l’appareil remplacé pour le numéro de série de la nouvelle unité sur le Palo Alto Networks support portal.
4. Tout d’abord, configurez l’Interface de gestion avec l’adresse IP spécifiée dans la configuration à importer. Assurez-vous que l’Interface de gestion permet de router vers l’internet.
5. Récupérer les licences.
6. Après s’être assuré que le remplacement s’exécute la même version de PAN-OS comme le pare-feu qu’il remplace, aussi télécharger et installer correspondant des mises à jour de la bibliothèque dynamique, notamment l’Application et menace base de données.
7. Importer une configuration de périphérique existant.
   1. Depuis l’interface utilisateur, allez à dispositif > Setup > opérations et cliquez sur « Import nommé instantané de la configuration » :
      
   2. Cela peut également être fait à partir de la CLI:
      par exemple:
      > SCP Import configuration nom_utilisateur @ scpserver/PanConfigs/2014-09 -22_currentconfig . xml
      
      
8. Charger une configuration importée

1. À partir de l'interface graphique, allez à l'appareil > Setup > Operations et cliquez sur "Load nommé configuration snapshot":
   
   lorsque la configuration a été sélectionnée, cliquez sur OK et valider la configuration.
2. Cela peut également être fait à partir de la CLI, par exemple:
   > configurer
   # Load config à partir de 2014-09 -22_currentconfig. XML
   # Commit
   # Exit
   >

Voir aussi

Pour plus d'informations sur les options de configuration de sauvegarde, consultez le Guide de l'Administrateur pour la version PAN-OS utilisée: documentation.

propriétaire : jjosephs