Panorama-RichtLinien und Objekte deaktivieren, Geräte-und Netzwerk Vorlagen-Verhalten deaktivieren

Details

Die Deaktivieren von Panorama-RichtLinien und Objekten, deaktivieren Sie Geräte-und Netzwerk Vorlagen-Buttons finden Sie unter:

Device > Setup > Management > Panorama Einstellungen

Wenn Sie auf beides klicken; "Geräte-und Netzwerk Vorlagen deaktivieren" oder "Panorama-RichtLinien und Objekte deaktivieren" und die checkBoxen "Panorama-Richtlinien und Objekte importieren, bevor Sie deaktiviertwerden", "Import-Gerät und Netzwerk-Vorlage vor dem Deaktivieren" wurden nicht überprüft , wird die jeweilige Konfiguration sofort aus dem Gerät gelöscht.

Diese Aktion löst keine Autocommit aus, die Konfiguration wird von der Kandidaten-Konfiguration entfernt, bleibt aber in der laufenden Konfiguration auf dem dataplane aktiv, bis eine Commit-Operation durchgeführt wird.

Wenn Sie die Kontrollkästchen auswählen, dann wird die Konfiguration unter Gerät und Netzwerk aus dem Panorama geschoben, es wird auf der Palo Alto Networks Firewall aufbewahrt, und diese Konfiguration wird als lokal konfiguriert erscheinen.

Was ist, wenn die Konfiguration versehentlich entfernt wird?

Zurück zu running config bringt nicht die Panorama-geschoben-Konfiguration zurück, auch ein Neustart des Geräts bringt die Konfiguration nicht von Panorama zurückgeschoben.

Es gibt zwei Lösungen:

(A) Wenn Sie nach einem Klick auf OK keine Übergabe auf der Palo Alto Networks Firewall durchgeführt haben, führen Sie die config-Rückseite die folgenden Schritte durch:

1. Aktivieren Sie die Panorama-Richtlinien und Objekte, Gerät und Netzwerk-Vorlage und klicken Sie auf OK, verpflichten Sie sich an dieser Stelle nicht.
   
   
2. Senden Sie eine Übergabe von Panorama an die Palo Alto Networks Firewall.

(B) Wenn Sie eine Übergabe auf der Palo Alto Networks Firewall vor Ort durchgeführt haben, dann wird, nachdem Sie auf OK geklickt haben, die Konfiguration, die aus dem Panorama geschoben wurde, vollständig von der Firewall entfernt.  Folgen Sie diesen Schritten, um die Konfiguration zurückzubringen:

1. Fügen Sie die Panorama-IP-Adresse der Palo Alto Networks Firewall hinzu, aktivieren Sie die Panorama-RichtLinien und Objekte, das Gerät und die Vorlage und führen Sie eine Übergabe auf Firewall durch.
   Device > Setup > Management > Panorama Einstellungen
   
2. Vergewissern Sie sich, dass Sie die Verbindung zu Panorama von der Palo Alto Networks Firewall haben.  Prüfen Sie, ob die Firewall wie auf dem Panorama verbunden erscheint oder nicht.
3. Sobald die Verbindung wieder hergestellt ist, drücken Sie eine Übergabe von Panorama auf die Firewall.