Cómo recuperar la configuración del cortafuegos de Palo Alto Networks en modo de mantenimiento

Resumen

En el caso de que el Firewall de Palo Alto Networks esté atrapado en el modo de mantenimiento y no se haya guardado una copia de seguridad de la configuración actual, la configuración se puede exportar desde el menú de modo de mantenimiento. La opción de exportar la configuración en modo de mantenimiento se introdujo en pan-os 5,0.

Este documento describe los pasos para exportar (por SCP o TFTP) el archivo de soporte técnico que contiene el archivo de configuración en ejecución del cortafuegos de Palo Alto Networks.

Nota: prepare un servidor SCP o TFTP accesible desde el puerto de administración del cortafuegos de Palo Alto Networks en la red.

Pasos

1. Configure una conexión (utilizando el cable de la consola) en el puerto de la consola del cortafuegos de Palo Alto Networks.
2. En el modo de mantenimiento, seleccione "log files" y pulse Intro.
   
3. Seleccione "copiar registros en una ubicación externa" y pulse Intro.
   
4. Introduzca los campos requeridos para la transferencia: servidor, ruta de acceso, usuario, contraseña. En el ejemplo siguiente, se comprueba "SCP" como método de transferencia.
   
5. Seleccione "Submit" (enviar) después de introducir la información y pulse Intro. Se muestra el estado de la copia de registro. El proceso puede tardar un minuto o dos, dependiendo del tamaño del archivo. tar. gz.
   
6. Aparece un mensaje de "éxito de copia" si toda la información fue introducida correctamente y el acceso al servidor SCP tuvo éxito.
   

Después de una exportación satisfactoria, puede encontrar el archivo maint_logs. tar. gz (archivo de soporte técnico) en el servidor SCP en la ruta de acceso del directorio especificada. La configuración de ejecución del firewall estará en: mgmt\saved-configs\running-config.Xml. El Firewall se puede restablecer a los valores predeterminados de fábrica.

Ver también

¿Cómo entrar en el modo de mantenimiento en el Firewall de Palo Alto Networks?

Cómo restablecer fábrica un dispositivo Palo Alto Networks

Propietario: sgantait