Wie man die Vsys aus dem CLI ändert
Resolution
Übersicht
Wenn eine Palo Alto Networks Firewall mit mehreren virtuellen Systemfunktionen (Multi-Vsys) in der Device-Management-Web-GUI oder auf dem CLI aktiviert ist, können Nutzer die gewünschten Vsys auswählen, um Richtlinien und Objekte zu sehen oder zu ändern.
Der Benutzer muss über die Zugriffsstufe "Superuser", "Device Administrator" oder "Device Administrator" (nur lesbar) verfügen. Dieser Befehl ist weder für den "virtuellen Systemadministrator" noch für den "virtuellen Systemadministrator" (nur lesbar) verfügbar.
Schritte
Standardmäßig startet das CLI im globalen Modus, in dem System Statistik und globale Zähler von allen Vsys angesammelt werden. Bestimmte Konfigurationen wie Security, NAT und PBF haben keine "globale" Einstellung. Stattdessen wird das CLI die Konfiguration für den ersten Standard vsys1 zurückgeben.
Um festzustellen, ob die Firewall Multi-Vsys aktiviert hat, verwenden Sie diesen Befehl:
> System Info anzeigen | Match Vsys
Multi-Vsys: auf
Um eine Liste von Vsys zu sehen, die auf der Firewall konfiguriert sind, verwenden Sie diesen Befehl:
> System setzen Ziel-Vsys?
keiner
vsys1 vsys1
vsys2 vsys2
<value> <value></value></value>
Um zu einem bestimmten Vsys zu wechseln, verwenden Sie den folgenden CLI-Befehl, um ein virtuelles System (VSYS) auszuwählen. Dies ermöglicht die Ausgabe von Befehlen und die Erfassung von Daten, die für ein virtuelles System (VSYS) spezifisch sind:
> Systemeinstellung setzen-Vsys<value></value>
Verwenden Sie diesen Befehl, um auf vsys2 zu wechseln:
admin @ PA > Set-System-Einstell Ziel-Vsys vsys2
Das CLI gibt das folgende zurück, wenn der Vsys-Name gültig ist.
Session target Vsys wechselte zu vsys2
admin @ PA-vsys2 >
Hinweis: das "-vsys2" in der Befehlsaufforderung zeigt an, welcher Vsys-Modus aktiv ist. ÜberPrüfen Sie, ob es sich tatsächlich um die richtigen und beabsichtigten Vsys handelt, bevor Sie eine Konfigurationsänderung ausstellen.
Der Name Vsys ist Fall sensibel. Siehe dieses Beispiel:
> admin @ PA > Set System Einstell Ziel-Vsys VSYS2
Server-Fehler: Set-> System-> Einstellung-> target-Vsys ' VSYS2 ' ist kein erlaubte Stichwort
Um zur Standardansicht zurückzukehren, verwenden Sie diesen Befehl:
> Systemeinstellung setzen-Vsys None
Siehe dieses Beispiel:
> admin @ PA-vsys2 > Systemeinstellung setzen-Vsys None
Das Sitzungs Ziel Vsys änderte sich zu keinem.
> admin @ PA >
Hinweis: der-Vsys ist nicht mehr in der Befehlsaufforderung.
Dieser Befehl ist keine Beharrlichkeit. Sobald der admin abgemeldet und/oder in einer neuen Sitzung eingeloggt ist, startet das System im Standard-globalen Modus. Es gibt keine Möglichkeit, einen "Default Vsys" für CLI zu setzen.
Siehe auch
Besitzer: spriromruen