BrightCloud zum PAN-DB Migrationsprozess mit Panorama und Hochverfügbarkeitspaar

Übersicht

In diesem Dokument wird der Migrationsprozess von BrightCloud zu PAN-DB beschrieben, wenn das verwaltete Gerät Panorama Profile mit URL BrightCloud-Kategorien übertragen hat. Verwenden Sie die folgenden Links, um die Firewalls nach Abschluss der Panorama Migration zu PAN-DB migrieren.

Hinweis:
1. Informationen zu einer Multi-vsys-Umgebung finden Sie unter BRIGHTCLOUD TO PAN-DB MIGRATION WITH PANORAMA IN MULTI-VSYS CONFIGURATION .
2. Informationen zu Firewalls in HA finden Sie unter HOW TO MIGRATE URL DATABASE FROM BRIGHTCLOUD TO PAN-DB ONHA DEVICES

Migrationsprozess mit Panorama

1. Überprüfen Sie, ob Dynamic URL auf dem Gerät aktiviert ist.

   > set Cli-Config-Ausgabeformat

   > konfigurieren

   # Show DeviceConfig-Einstellung URL

   Wenn es konfiguriert ist, löschen Sie die Einstellung, indem Sie den folgenden Befehl ausführen:

   # DELETE DeviceConfig-Einstellung URL Dynamic-URL

   # Commit

2. Lizenzieren Sie das Palo Alto Networks Gerät mit PAN-DB Lizenz und aktivieren Sie die Lizenz auf dem Gerät.
   1. Navigieren Sie zu Device > Lizenzen
   2. Klicken Sie auf Lizenzschlüssel vom Lizenzserver abrufen oder Funktion mit Authentifizierungscode aktivieren
3. Laden Sie die URL DB anfängliche Startdatei herunter, die für eine bestimmte Region optimiert ist:
   • 1. Navigieren Sie zu Device > Lizenzen
     2. Klicken Sie unter der Palo Alto URL Networks-Filterung auf Herunterladen
        
4. Auf dem Gerät aktivieren PAN-DB (klicken Sie auf Geräte> Lizenzen). Dies sollte fehlschlagen – Commit schlägt mit dem Fehler "Details:profiles -> url-filtering -> <Profile-name> -> lizenz-expired Nicht verfügbar für PAN-DB ", und local wird zu policy PAN-DB migriert, während geschoben bleibt Panorama policy BrightCloud.</Profile-name>

    

5. Datenbank Panorama von BrightCloud auf PAN-DB einschalten Befehl zum Ändern DB Panorama auf:

   > set System Einstellung Url-Datenbank Paloaltonetworks

6. PanoramaPush-Konfiguration auf das Gerät mit einem Commit-Vorgang. Dieser sollte als erfolgreich Berichten. Das Gerät zeigt BrightCloud jedoch aus Lizenzsicht an, obwohl URL Objekte PAN-DB Kategorien anzeigen. Wenn Sie versuchen, ein neues URL Filterobjekt hinzuzufügen, werden außerdem PAN-DB Kategorien angezeigt, jedoch BrightCloud-Einstellungen.
7. Aktivieren Sie vom Gerät aus PAN-DB . Klicken Sie auf Device > Licenses oder über den CLI Befehl ausführen:

   > set System Einstellung Url-Datenbank Paloaltonetworks

8. Device sollte vollständig zu migriert PAN-DB werden.
9. Fahren Sie mit der Migration der verwalteten Geräte fort, nachdem die oben genannten Schritte abgeschlossen sind. 
    

Besitzer: Kalavi