Übersicht
Für den Fall, dass die Palo Alto Networks Firewall im Wartungsmodus eingeklemmt ist und ein Backup der aktuellen Konfiguration nicht gespeichert wurde, kann die Konfiguration aus dem Wartungsmodus-Menü exportiert werden. Die Option, die Konfiguration im Wartungsmodus zu exportieren, wurde in Pan-OS 5,0 eingeführt.
Dieses Dokument beschreibt die Schritte zum Export (durch SCP oder TFTP) der Tech-Support-Datei, die die laufende Konfigurationsdatei der Palo Alto Networks Firewall enthält.
Hinweis: bereiten Sie einen SCP oder TFTP-Server vor, der vom Management-Port (mgt) der Palo Alto Networks-Firewall im Netzwerk zugänglich ist.
Schritte
- Eine Verbindung (mit Konsolen Kabel) zum Konsolen-Port der Palo Alto Networks Firewall einrichten.
- Wählen Sie aus dem Wartungsmodus "Log-Dateien" und drücken Sie Enter.
- Wählen Sie "Protokolle an einen externen Ort kopieren" und drücken Sie Enter.
- Geben Sie die benötigten Felder für die Übertragung ein: Server, Pfad, Benutzer, Passwort. Im folgenden Beispiel wird "SCP" als Übertragungsmethode überprüft.
- Wählen Sie nach Eingabe der Informationen "einreichen" und drücken Sie Enter. Der Status der Protokoll Kopie wird angezeigt. Der Prozess kann je nach Größe der. tar. gz-Datei ein bis zwei Minuten dauern.
- Eine "Kopier Erfolg"-Meldung erscheint, wenn alle Informationen korrekt eingegeben wurden und der Zugriff auf den SCP-Server erfolgreich war.
Nach einem erfolgreichen Export können Sie die maint_logs. tar. gz (Tech Support Datei)-Datei auf dem SCP-Server im angegebenen Verzeichnispfad finden. Die laufende Konfiguration der Firewall wird in: mgmt\saved-configs\running-config.Xml. Die Firewall kann auf Werks Standard-Einstellungen zurückgesetzt werden.
Siehe auch
Wie kann man den Wartungsmodus auf der Palo Alto Networks Firewall eingeben?
How to Factory Reset ein Palo Alto Networks Gerät
Besitzer: Sgantait