Übersicht
Dieses Dokument beschreibt, wie eine Kandidaten Konfiguration von der Kommandozeile (CLI) validiert werden kann.
Details vor PAN-OS 7,0
Mit dem folgenden CLI-Befehl können Sie eine Kandidaten Konfiguration validieren, bevor Sie sich verpflichten:
> Konfigurieren Sie die
Eingabe des Konfigurations Modus
[Bearbeiten]
# Commit-Validierung
Für eine gültige Kandidaten Konfiguration wäre die Ausgabe:
# Commit validieren
....... 10%..... 20%..... 30%..... 40%..... 50%..... 60%..... 70%..... 80%..... 90%..... 100%
Konfiguration ist gültig
[Bearbeiten]
Für eine ungültige Konfiguration wäre die Ausgabe:
> Konfiguration
# Commit validieren
....
Validierungs Fehler:
Netzwerk-> Interface-> Ethernet-> Ethernet1/11 ' Ethernet1/11 ' ist kein gültiges Referenz
Netzwerk-> Interface-> Ethernet ist ungültig
[Bearbeiten]
#
Von PAN-OS 7,0 und später
der validier Befehl wurde von der Commit-Operation abgespalten und kann nun von selbst ausgeführt werden.
Es kann sowohl eine vollständige als auch eine Teil Validierung durchgeführt werden, eine Teil Validierung wird weniger Zeit in Anspruch nehmen, um zu vervollständigen:
admin @ myNGFW # validieren
> FullFull
> partielle partielle
Admin @ myngfw # validieren Teil
+ Gerät-und-Netzwerk- Gerät-und-Netzwerk
+ geteiltes-Objektgeteilt-Objekt
> Nein-VsysNo-Vsys
> Vsys Vsys
<Enter>Finish input
Admin @ Myngfw # validieren Sie volle
Validierung Job in der Warteschlange mit JobID 1422
1422
[Bearbeiten] </Enter>
admin @ myNGFW (aktiv) > Jobs ID 1422
EnqueuedDequeued IDType Status Ergebnis abgeschlossen
---------------------------------------------------------------------------------------------------------------------- --------
2017/06/21 23:05:14 23:05:14 1422ValidateFIN OK 23:05:41
Warnungen: Interface Tunnel hat keine Zonen Konfiguration.
Interface Tunnel hat keine Virtual-Router-Konfiguration.
Details: die Konfiguration ist gültig
Besitzer: Kadak