Cómo activar o desactivar (criterios comunes) el modo CCEAL4

Resumen

Este documento describe los pasos para habilitar y deshabilitar el modo CCEAL4 en un cortafuegos de Palo Alto Networks.

ADVERTENCIA: al activar o desactivar el modo CCEAL4 se eliminará la configuración actual y se restablecerá el cortafuegos de nuevo a su configuración predeterminada.

Pasos

Para habilitar el modo CCEAL4

1. Reinicie el cortafuegos, utilizando el cable de la consola, entre en el modo de mantenimiento escribiendo "maint" en esta pantalla de Inicio:
   
2. La pantalla siguiente debe aparecer en la pantalla, presione Enter para continuar en el modo de mantenimiento.
   
3. Seleccione "establecer el modo CCEAL4" para activar el modo CCEAL4, como se muestra a continuación:
   
   Nota: en este punto, el cortafuegos se restablecerá a su configuración predeterminada. La dirección IP de administración volverá a 192.168.1.1, y la contraseña de administrador volverá a "Paloalto".
4. Tan pronto como habilite el modo CCEAL4, el acceso a la consola sólo se limitará al modo de mantenimiento. Para configurar el cortafuegos, webGUI es el único método admitido, y necesitará una estación de trabajo con una dirección IP en el rango 192.168.1.0/24, Gateway que apunte a 192.168.1.1 y, a continuación, abra la interfaz de usuario Web accediendo a https://192.168.1.1/ en un explorador.

Para desactivar el modo CCEAL4

1. Abra una conexión SSH y una conexión de consola (terminal) al cortafuegos. Nada será visible desde el puerto de la consola en este momento.
2. Desde la conexión SSH, ejecute el siguiente comando: reinicie el sistema.
3. La consola ahora debería mostrar información en el Firewall mientras arranca.
4. Introduzca el modo de mantenimiento durante el arranque. (véase el paso 1)
5. Realice un reseteo de fábrica.
6. Reconfigure el cortafuegos usando el puerto de consola, CLI o WebUI.

Ver también

Acceso a la consola con dispositivos de redes palo alto en el modo FIPS o CCEAL4

Propietario: kadak