Comment activer ou désactiver (critères communs) mode CCEAL4

Vue d’ensemble

Ce document décrit les étapes pour activer et désactiver le mode CCEAL4 sur un pare-feu de Palo Alto Networks.

AVERTISSEMENT: l'activation ou la désactivation du mode CCEAL4 supprimera la configuration actuelle et remettra le pare-feu à sa configuration par défaut.

Étapes

Pour activer le mode CCEAL4

1. Redémarrez le pare-feu, en utilisant le câble de la console, entrez en mode maintenance en tapant "maint" à cet écran de démarrage:
   
2. L'écran suivant doit apparaître sur l'écran, appuyez sur ENTER pour continuer en mode maintenance.
   
3. Choisissez "Set CCEAL4 mode" pour activer le mode CCEAL4, comme indiqué ici:
   
   Remarque: à ce stade, le pare-feu se réinitialise à sa configuration par défaut. L'adresse IP de gestion revient à 192.168.1.1, et le mot de passe admin reviendra à "paloalto".
4. Dès que vous activez le mode CCEAL4, l'accès à la console sera limité au mode maintenance uniquement. Afin de configurer le pare-feu, WebGUI est la seule méthode prise en charge, et vous aurez besoin d'une station de travail avec une adresse IP dans la gamme 192.168.1.0/24, passerelle pointant vers 192.168.1.1, puis ouvrez l'interface utilisateur Web en accédant à https://192.168.1.1/ dans un navigateur.

Pour désactiver le mode CCEAL4

1. Ouvrez à la fois une connexion SSH et une connexion Console (terminal) au pare-feu. Rien ne sera visible depuis le port de la console pour le moment.
2. À partir de la connexion SSH, exécutez la commande suivante: demande de redémarrage du système.
3. La console doit maintenant afficher des informations sur le pare-feu au fur et à mesure qu'elle démarre.
4. Entrez le mode maintenance pendant le démarrage. (Voir l'étape 1 ci-dessus)
5. Effectuez une réinitialisation d'usine.
6. Reconfigurez le pare-feu à l'aide du port console, CLI ou IU.

Voir aussi

Accès à la console avec les périphériques Palo Alto Networks en mode FIPS ou CCEAL4

propriétaire : anissa