Comment faire pour récupérer la configuration du pare-feu Palo Alto Networks en mode maintenance

Vue d’ensemble

Dans le cas où le pare-feu de Palo Alto Networks est piégé en mode maintenance et qu'une sauvegarde de la configuration actuelle n'a pas été enregistrée, la configuration peut être exportée à partir du menu mode maintenance. L'option d'exportation de la configuration en mode maintenance a été introduite dans Pan-OS 5,0.

Ce document décrit les étapes à suivre pour exporter (par SCP ou TFTP) le fichier de support technique qui contient le fichier de configuration en cours d'exécution du pare-feu de Palo Alto Networks.

Remarque: Préparez un serveur SCP ou TFTP qui est accessible depuis le port de gestion (MTB) du pare-feu de Palo Alto Networks sur le réseau.

Étapes

1. Configurez une connexion (à l'aide du câble de la console) sur le port console du pare-feu de Palo Alto Networks.
2. Depuis le mode maintenance, sélectionnez "Log Files" et appuyez sur ENTER.
   
3. Sélectionnez "copier les logs dans un emplacement externe" et appuyez sur entrée.
   
4. Entrez les champs requis pour le transfert: serveur, chemin, utilisateur, mot de passe. Dans l'exemple suivant, «SCP» est vérifié comme méthode de transfert.
   
5. Sélectionnez "soumettre" après avoir entré les informations et appuyez sur entrée. L'état de copie du journal est affiché. Le processus peut prendre une minute ou deux, en fonction de la taille du fichier. tar. gz.
   
6. Un message "copier le succès" s'affiche si toutes les informations ont été saisies correctement et si l'accès au serveur SCP a été réussi.
   

Après une exportation réussie, vous pouvez trouver le fichier maint_logs. tar. gz (fichier de support technique) sur le serveur SCP dans le chemin d'accès au répertoire spécifié. La configuration en cours d'exécution du pare-feu sera dans: mgmt\saved-configs\running-config.Xml. Le pare-feu peut être réinitialisé aux paramètres par défaut d'usine.

Voir aussi

Comment entrer en mode maintenance sur le pare-feu de Palo Alto Networks?

Comment usine de réinitialiser un appareil de Palo Alto réseaux

propriétaire : sgantait