Comment cloner un modèle sur panorama

Vue d’ensemble

Lors de la configuration d'un nouveau modèle sur panorama pour un nouveau groupe de pare-feu managés, il est parfois bénéfique de cloner/dupliquer un modèle préexistant, puis de faire les modifications nécessaires sur le clone. La commande Load configure partial peut être utilisée pour fusionner des éléments XML à un certain XPath à partir d'une configuration panorama.

Remarque: ce processus nécessite un compte administrateur avec des privilèges de superutilisateur pour exécuter la commande et émettre un commit.

Détails

Pour utiliser la commande Load configure partial , la configuration doit d'abord être importée dans Panorama. La configuration peut être importée à partir de l'interface Web ou du CLI.

Dans l'exemple ci-dessous, le running-config. xml prédéfini est utilisé. Chaque fois qu'un commit réussi est terminé dans Panorama, la configuration est enregistrée en tant que fichier running-config. XML . Voici un instantané du modèle temp_1 vu de l'interface Web:

Remarque: Assurez -vous qu'il n'y a pas d'espace dans le nom du modèle. S'il y a des espaces dans le nom du modèle, une erreur liée à une syntaxe non valide peut se produire.

La commande pour cloner le modèle existant "temp_1" à "clone_temp" est la suivante:

# Load config partial from running-config. xml from-XPath/config/Devices/Entry [@name = 'localhost. localdomain']/template/Entry [@name = 'temp_1 '] to-XPath/config/Devices/Entry [@name = 'localhost. localdomain']/template/Entry [@name = 'clone_ Temp'] fusionner le mode

Config chargé à partir de running-config. Xml

Template-> temp_1-> Devices-> 0006C106255 ' 0006C106255 'est déjà en cours d'utilisation

Template-> temp_1-> Devices-> 0006C106255 0006C106255 est invalide. Jeter

[modifier]

#

Après avoir cloné le modèle avec la commande ci-dessus, l'interface utilisateur affiche les éléments suivants:

Remarque: lorsque le nouveau modèle est créé, clone_temp dans notre exemple, les périphériques qui étaient membres du modèle source sont déplacés vers le nouveau modèle. Le nouveau modèle doit être modifié pour supprimer ces périphériques, puis ajouter les mêmes pare-feu managés au modèle source d'origine.

propriétaire : anissa