無効にする自動サーバーは、パロアルトネットワークファイアウォール上の山火事の選択
11831
Created On 09/26/18 13:53 PM - Last Modified 02/07/19 23:39 PM
Resolution
概要
パロアルトネットワークファイアウォールは、山火事を含む様々なサービスのための特定の IP アドレスのみを許可するように構成することができます。山火事の場合は、ファイアウォールを1つの山火事サーバーにのみ通信するように構成し、自動サーバーの選択を無効にすることができます。
詳細
自動サーバー選択を無効にするには、CLI で次のコマンドを実行します。
PAN-OS 6.0 以下:
# 設定 deviceconfig ワイルドファイアを無効にする-サーバー-選択はい
PAN-OS 6.1 以上:
> 山火事サーバのデバッグ-選択を無効にする
web UI の [デバイス] > [セットアップ] > [ワイルドファイア] タブに移動し、次に示すように野火サーバーを指定します。
次のコマンドを使用して、CLI で構成を確認できます。
> 山火事の状態を表示
接続情報:
山火事の雲: jp-s1.wildfire.paloaltonetworks.com
状態: アイドル
最高のサーバー: jp-s1.wildfire.paloaltonetworks.com
デバイス登録: はい
有効な山火事免許証: はい
サービスルート IP アドレス: 10.64.16.8
署名の確認: 有効
サーバーの選択: 無効
プロキシを介して: いいえ
所有者: apasupulati