用于覆盖全景推送模板元素的防火墙 CLI 命令

本文着重列出 CLI 命令, 以覆盖受管理的防火墙中的全景推模板配置。

无法直接从托管防火墙 CLI 更改全景推配置。

例如, 通过从防火墙 CLI运行命令 "设置 deviceconfig 系统允许-ip x.x.x. x" , 无法直接更改全景推送的允许 ip 配置。以下是本例中的错误信息:

#set deviceconfig 系统允许-ip 0.0. 0.0/0

服务器错误: 设置失败, 可能需要覆盖模板对象允许-ip 优先

要从 CLI 更改全景推模板配置, 需要在运行命令之前设置覆盖标志:

# 覆盖 deviceconfig 系统允许-ip

[编辑]
# 设置 deviceconfig 系统-ip 0.0. 0.0/0 

注意：

• "重写" 命令仅用于重写模板推送元素而不是设备组.
• 重写命令可用于仅覆盖某些模板推送元素。要检查哪些元素可以重写, 请在 CLI 的内部按"？" 或每个关键字后面的选项卡:

# 重写<tab>
俘虏-门户俘虏-门户
deviceconfig deviceconfig
 dns 代理分配 dns 代理参数
全局保护 GlobalProtect
组映射组映射
联网rk 网络配置
共享共享
ts 代理 ts 代理 url-
管理-覆盖 url-管理-覆盖 url-
内容类型 url-内容类型
用户 id-代理用户 id-年龄nt
用户 id-代理序列用户 id-代理序列
用户 id 收集器用户 id 收集器
vm-信息源 vm-信息源
区域区域            </tab>