Desactivar la Directiva y los objetos de panorama, desactivar el comportamiento de los botones de plantilla de dispositivo y red

Desactivar la Directiva y los objetos de panorama, desactivar el comportamiento de los botones de plantilla de dispositivo y red

69234
Created On 09/25/18 19:50 PM - Last Modified 03/18/20 21:41 PM


Resolution


Detalles

La Directiva desHabilitar panorama y los objetos, desHabilitar los botones de plantilla de dispositivo y de red se encuentran en:

Dispositivo > configuración > gestión > configuración panorámica

 

Si hace clic en cualquiera de los dos; "Deshabilitar la plantilla de dispositivo y de red" o "deshabilitar la Directiva y los objetos de panorama" y las casillas de verificación "importar Directiva de panorama y objetos antes de deshabilitar", "importar dispositivo y plantilla de red antes de deshabilitar" no se verificaron , la configuración respectiva se eliminará del dispositivo immeditely.

 

Esta acción no desencadena una confirmación automática, la configuración se quitará de la config del candidato, pero permanecerá activa en la configuración de ejecución del plan de la misma hasta que se realice una operación de commit.

 

Si selecciona las casillas de verificación, a continuación, la configuración de dispositivo y la red empujado desde el panorama, se mantendrá en el cortafuegos de Palo Alto Networks, y esa configuración aparecerá como configurado localmente.

 

-A. png

 

-B. png

 

¿Qué pasa si la configuración se elimina por error?

Volver a ejecutar config no traerá el panorama Pushed config atrás, incluso reiniciar el dispositivo no traerá la configuración empujado de panorama atrás.

 

Existen dos soluciones:

(A) si no ha realizado una confirmación en el cortafuegos de Palo Alto Networks después de hacer clic en aceptar, para GE el config back realice los pasos siguientes:

 

  1. Habilite la Directiva panorama y los objetos, el dispositivo y la plantilla de red y haga clic en aceptar, no se comprometa en este punto.
    EnAble. png
  2. Envía un commit desde panorama al cortafuegos de Palo Alto Networks.

(B) si ha realizado un commit en el Firewall de Palo Alto Networks localmente, después de hacer clic en OK entonces cualquier config fue empujado desde el panorama será eliminado completamente del firewall.  Siga estos pasos para traer el config Back:

 

  1. Añada la dirección IP de panorama en el cortafuegos de Palo Alto Networks, habilite la política y los objetos de panorama, el dispositivo y la plantilla y realice una confirmación en el cortafuegos.
    Dispositivo > configuración > gestión > configuración panorámica
    Habilitar 2. png
  2. Asegúrate de tener conectividad con panorama desde el cortafuegos de Palo Alto Networks.  Compruebe si el cortafuegos aparece como conectado en panorama o no.
  3. Una vez que la conexión ha sido reestablecida, empuje un commit de panorama al firewall.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClffCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language