Resumen
Este documento describe cómo validar una configuración candidata desde la interfaz de línea de comandos (CLI).
Detalles pre PAN-OS 7,0
El siguiente comando CLI puede utilizarse para validar una configuración de candidato antes de comprometerse:
> configurar
entrar en modo de configuración
[editar]
# confirmar validación
Para una configuración de candidato válida, lo siguiente sería la salida:
# confirmar validación
....... 10%..... 20%..... 30%..... 40%..... 50%..... 60%..... 70%..... 80%..... 90%..... 100% de
configuración es válida
[editar ]
Para una configuración no válida, lo siguiente sería la salida:
> configure
# commit valide...
.
Error de validación:
red-> interfaz-> Ethernet-> ethernet1/11 ' ethernet1/11 ' no es una red de referencia válida
-> interfaz-> Ethernet no es válida
[editar]
#
De PAN-OS 7,0 y posteriores
el comando Validate se ha separado de la operación commit y ahora se puede ejecutar por sí mismo.
tanto una validación parcial como completa se puede realizar, una validación parcial Wil lTake menos tiempo para completar:
admin @ myNGFW # Validate > completo > parcial
admin parcial
@ myNGFW # validar parcial
+ dispositivo-y-red dispositivo-y-red
+ Shared-objetocompartido-objeto
> no-vsysno-vsys
> vsys vsys
<Enter>Finalizar entrada
admin @ myNGFW # validar completo
validar trabajo en cola con JobID 1422
1422
[editar] </Enter>
admin @ myNGFW (activo) > Mostrar trabajos ID 1422
tipo de identificación en coladecoleta resultado completado
---------------------------------------------------------------------------------------------------------------------- --------
2017/06/21 23:05:14 23:05:14 1422validarfin OK 23:05:41
advertencias: el túnel de interfaz no tiene configuración de zona.
El túnel de interfaz no tiene configuración de router virtual.
Detalles: la configuración es válida
Propietario: kadak