Este artículo se centra en la lista del comando CLI para reemplazar la configuración de la plantilla de panorama-Push desde el Firewall administrado.
Las configuraciones de panorama Push no se pueden cambiar directamente desde la CLI de Firewall administrado.
Por ejemplo, la configuración de IP permitida por panorama no se puede cambiar directamente ejecutando el comando "Set deviceconfig sistema permitido-IP x. x. x" de Firewall CLI. A continuación se encuentra el mensaje de error en este caso:
#set sistema deviceconfig permitido-IP 0.0.0.0/0
Server Error: set failed, puede ser necesario anular el objeto de plantilla permitido-IP First
Para cambiar la configuración de la plantilla de panorama-Push desde CLI, debe establecerse un marcador de anulación antes de ejecutar el comando:
# override deviceconfig sistema permitido-IP
[edit]
# set deviceconfig sistema permitido-IP 0.0.0.0/0
Nota:
- El comando override sólo es para reemplazar elementos de plantilla empujados y no para grupos de dispositivos.
- El comando override se puede utilizar para anular sólo ciertos elementos empujados por plantilla. Para comprobar qué elementos se pueden anular, en el interior de la CLI Pulse "?" o Tab después de cada palabra clave:
# override <tab>
cautivo-portal cautivo-portal
deviceconfig deviceconfig
DNS-proxy asignar parámetros de proxy DNS
global-Protect grupo GlobalProtect
-mapeo de grupo-mapeo
ne la configuración de la red de RK compartió el TS-agente de los TS-agentes
URL-
admin-rebasar URL-admin-override
URL-contenido-tipo URL-contenido-tipo
usuario-ID-usuario-ID-Age del agente NT
usuario-ID-agente-secuencia usuario-ID-agente-secuencia
usuario-ID-colector usuario-ID-colector
VM-info-Source VM-info-zona
zona fuente </tab>