Comment charger une configuration partielle pour les groupes d'Applications
Resolution
Sur l'appareil de Palo Alto Networks, il est possible de fusionner une partie d'une config d'un périphérique à un autre.
Exemple
Déplacement des groupes d'applications du périphérique A et ajout des groupes d'applications à la même section de la configuration dans le périphérique B:
- Exporter la config depuis le périphérique A.
- Importez la config du périphérique A dans le périphérique B.
- Connectez-vous à la CLI du périphérique B et allez dans le mode de configuration (ce qui est simplement fait en tapant'configurer'puis Appuyez sur'enter')
- Émettez la commande suivante pour fusionner les groupes d'applications du périphérique A au périphérique B:
Load config partial from device_A_app_group_config. xml from-XPath Devices/Entry/VSys/Entry/application-Group to-XPath/config/Devices/Entry/VSys/Entry/application-Group mode Merge
- Validation
Remarque: dans un système multi-VSys, exécutez la commande suivante:
Load config partial de device_A_app_group_config. XML en mode fusion de-XPath Shared/application-Group to-XPath/config/shared/application-Group
Cette commande ne fonctionnera pas sur un système non multi-VSys, comme un PA-200.
propriétaire : swhyte