Désactiver la stratégie et les objets Panorama, désactiver le comportement des boutons de modèle de périphérique et réseau

Détails

La stratégie et les objets Disable Panorama, désactiver le périphérique et les boutons du modèle réseau se trouvent sous:

Device > Setup > gestion > paramètres panorama

Si vous cliquez sur l'un ou L'autre; «Désactiver le modèle de périphérique et de réseau» ou «désactiver la stratégie et les objets de panorama» et les cases à cocher «Importer la stratégie et les objets panorama avant de désactiver», «importer le périphérique et le modèle réseau avant la désactivation» n'ont pas été cochés , la configuration correspondante sera supprimée du périphérique immeditely.

Cette action ne déclenche pas de validation automatique, la configuration sera supprimée de la config du candidat, mais restera active dans la config en cours d'exécution sur le dataplane jusqu'à ce qu'une opération de validation soit effectuée.

Si vous activez les cases à cocher, puis la configuration sous le périphérique et le réseau poussé à partir du panorama, il sera conservé sur le pare-feu de Palo Alto Networks, et cette configuration apparaîtra comme configuré localement.

Que faire si la configuration est supprimée par erreur?

Revenir à l'exécution de config n'apportera pas le panorama a poussé la config en arrière, même le redémarrage du dispositif n'apportera pas la configuration a poussé de panorama en arrière.

Il y a deux solutions:

(A) si vous n'avez pas effectué de validation sur le pare-feu de Palo Alto Networks après avoir cliqué sur OK, pour GE the config Back effectuez les opérations suivantes:

1. Activez la stratégie panorama et les objets, le périphérique et le modèle réseau, puis cliquez sur OK, ne pas valider à ce stade.
   
   
2. Envoyez un commit de panorama au pare-feu de Palo Alto Networks.

(B) si vous avez effectué une validation sur le pare-feu de Palo Alto Networks localement, après avoir cliqué sur OK alors quelque config a été poussé à partir du panorama sera supprimé complètement de pare-feu.  Suivez ces étapes pour ramener la config:

1. Ajoutez l'adresse IP du panorama sur le pare-feu de Palo Alto Networks, activez la stratégie panorama et les objets, le périphérique et le modèle et effectuez une validation sur le pare-feu.
   Device > Setup > gestion > paramètres panorama
   
2. Assurez-vous d'avoir une connectivité à panorama depuis le pare-feu de Palo Alto Networks.  Vérifiez si le pare-feu apparaît comme connecté sur panorama ou non.
3. Une fois la connexion rétablie, poussez un commit depuis panorama vers le pare-feu.