部分構成を読み込む方法

詳細

PAN-OS では、構成ファイルの一部を次の 3 つの方法でロードできます。

1. x の dst のノード.xmlを候補構成の src のノードにマージします。

   > configure
   # load config partial from x.xml from-xpath <path-to-src> to-xpath <path-to-dst> mode merge

2. 候補構成の src のノードを x.xml の dst のノードに置き換えます。

   > configure
   # load config partial from x.xml from-xpath <path-to-src> to-xpath <path-to-dst> mode replace

3. 候補構成の src の x.xml ノードの dst UNDER にノードを追加します。

   > configure
   # load config partial from x.xml from-xpath <path-to-src> to-xpath <path-to-dst> mode append

シナリオ 1:

デバイス A には、現在 Device 上のルールとマージする必要 B があるセキュリティルールがあり、現在はセキュリティルールがありません。

1. デバイス から構成を保存してエクスポート A します。
2. 保存した構成ファイルを デバイス にインポート B します。
3. コンフィギュレーション モードで、次のコマンドを入力します。

   > configure
   # load config partial from test.xml from-xpath devices/entry/vsys/entry/rulebase/security 
     mode merge to-xpath /config/devices/entry/vsys/entry/rulebase/security
   # commit
   # exit
   

4. これで、デバイスは デバイス B と同じセキュリティ規則 A を持つようになりました。

シナリオ 2:

セキュリティ ポリシーの部分構成を firewall 、1 つの VSys のみを持つ から複数の VSys を持つ にロード firewall します。

1. firewall読み込むルールがある の config をエクスポートします。
2. firewallルールを読み込む必要がある設定をにインポートします。
3. セキュリティ ポリシーをマージするには、 から次のコマンドを実行 CLI します。

   > configure
   # load config partial from {File name e.g test.xml} mode merge from-xpath devices/entry/vsys/entry/
     rulebase/security to-xpath /config/devices/entry/vsys/entry[@name="vsys2"]/rulebase/security
   # commit
   # exit
   

4. 上記のコマンドでは、セキュリティポリシーをデフォルトのVSys1からVSys2にロードしています。

重要: セキュリティルールを読み込むときは、 firewall 構成の読み込み元からゾーンやオブジェクトなどを既に設定していることを確認してください。 それ以外の場合はコミットが失敗するか、この参照が空か、またはなしとして表示される可能性があります。