Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment vérifier si les services sont correctement installées d... - Knowledge Base - Palo Alto Networks

Comment vérifier si les services sont correctement installées dans le plan de gestion

55497
Created On 09/25/18 19:47 PM - Last Modified 01/29/24 11:26 AM


Resolution


Détails

Quand à l’intérieur de l’onglet périphérique > Services > Configuration de voie de Service, avis que par défaut, l’Interface de gestion est utilisée pour les services tels que DNS, NTP, ou pour se connecter à Panorama, agent de l’ID utilisateur et/ou mettre à jour le serveur.

Screen Shot 2014-08-14 à 14.17.32.png

 

Routes de service peuvent également être configurés pour utiliser une interface de plan de données comme source au lieu de l’Interface de gestion.

Reportez-vous au lien suivant pour les étapes détaillées: définition d'un itinéraire de service pour les services afin d'utiliser une interface Dataplane depuis l'interface utilisateur Web et CLI

Screen Shot 2014-08-14 à 14.17.18.pngScreen Shot 2014-08-14 à 14.21.23.png

 

Une fois que ces modifications sont validées, il pourrait être utile de vérifier si les routes de services ont été correctement installés et sont actifs dans le plan de gestion. Plan de gestion utilise une base de données politiques routage composé d’un ensemble de tables de routage utilisées lors de la correspondance des critères spécifiques.

 

De la CLI, la table de routage utilisée pour le service de routage (table 250) peut être vérifiée en utilisant les commandes suivantes :

 

Lorsqu’il n’y a aucune voie de services configuré, la table est vide.

admin@Pan-5050-243 (actif) > dataplane vif interne route 250 de débogage

 

admin@Pan-5050-243 (actif) >

 

Après avoir commis la configuration (captures d’écran ci-dessus), la table de routage a été renseigné :

admin@Pan-5050-243 (actif) > dataplane vif interne route 250 de débogage

 

193.190.138.68 via 172.16.31.244 dev eth3.1 src 172.16.31.244

<>199.167.52.13 via 172.16.31.244 dev eth3.1 src 172.16.31.244

195.200.224.66 via 172.16.31.244 dev eth3.1 src 172.16.31.244

85.234.197.3 via 172.16.31.244 dev eth3.1 src 172.16.31.244

192.168.200.99 via 172.16.31.244 dev eth3.1 src 172.16.31.244

10.192.16.98 via 172.16.31.244 dev eth3.1 src 172.16.31.244

85.234.197.4 via 172.16.31.244 dev eth3.1 src 172.16.31.244

8.8.8.8 via 172.16.31.244 dev eth3.1 src 172.16.31.244

 

Cela signifie que ces routes sont actifs dans le plan de gestion.

 

propriétaire : nbilly



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldQCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language