BrightCloud al PAN-DB proceso de migración con y par de alta Panorama disponibilidad

Visión general

Este documento describe el proceso de migración de BrightCloud a PAN-DB si el dispositivo administrado ha Panorama empujado URL perfiles con categorías brightcloud. Utilice los siguientes vínculos para migrar los firewalls una vez completada la Panorama migración PAN-DB a.

Nota:
1. Para obtener información sobre un entorno multi-vsys, consulte BRIGHTCLOUD TO PAN-DB MIGRATION WITH PANORAMA IN MULTI-VSYS CONFIGURATION .
2. Para cortafuegos en HA , consulte HOW TO MIGRATE URL DATABASE FROM BRIGHTCLOUD TO PAN-DB ONHA DEVICES

Proceso de migración con Panorama

1. Compruebe que Dynamic URL está habilitado en el dispositivo.

   > conjunto de formato de salida de configuración cli

   > configurar

   # Show deviceconfig Setting URL

   Si está configurado, elimine la configuración ejecutando el siguiente comando:

   # Delete deviceconfig Setting URL Dynamic-URL

   # commit

2. Licencia el dispositivo Palo Alto Networks con PAN-DB licencia y activa la licencia en el dispositivo.
   1. Desplácese hasta dispositivo > licencias
   2. Haga clic en Recuperar claves de licencia del servidor de licencias o en Activar función mediante código de autenticación
3. Descargue el URL DB archivo inicial de inicialización optimizado para una región específica:
   • 1. Desplácese hasta dispositivo > licencias
     2. clic Descargar bajo el filtrado de Palo Alto Networks URL
        
4. Activar PAN-DB en el dispositivo (haga clic en Licencias de > del dispositivo). Esto debe fallar : la confirmación fallará con el error "Details:profiles -> url-filtering -> <Profile-name> -> licencia caducada No disponible PAN-DB para", y local policy se migrará a PAN-DB , mientras que empujado sigue siendo Panorama policy BrightCloud.</Profile-name>

    

5. Encienda la base de datos Panorama de BrightCloud a PAN-DB . Comando para cambiar DB en Panorama :

   &gt; establecer sistema ajuste base de datos de url paloaltonetworks

6. Inserte Panorama la configuración en el dispositivo con una operación de confirmación. Esto debería reportar como exitoso. Sin embargo, el dispositivo mostrará BrightCloud desde una perspectiva de licencia, aunque URL los objetos mostrarán PAN-DB categorías. Además, si intenta agregar un nuevo URL objeto de filtrado, mostrará PAN-DB categorías, pero la configuración de BrightCloud.
7. Desde el dispositivo, vuelva a activar PAN-DB . Haga clic en Licencias de > del dispositivo o en CLI la ejecución del comando:

   &gt; establecer sistema ajuste base de datos de url paloaltonetworks

8. Los dispositivos deben migrarse completamente a PAN-DB .
9. Continúe migrando los dispositivos administrados una vez completados los pasos anteriores. 
    

Propietario: kalavi