Cómo eliminar un Firewall de Panorama
256566
Created On 01/17/19 21:22 PM - Last Modified 01/19/24 22:28 PM
Objective
Pasos sobre cómo eliminar un firewall que se administra mediante Panorama mientras se mantienen tanto la configuración local como Panorama la configuración insertada en el fusionando ambos durante el firewall proceso.
Environment
- Panorama
- Firewall conectado/gestionado por Panorama
Procedure
Iniciar sesión en Firewall la Web UI
- Tome una copia de seguridad
- Configuración > de dispositivos > operaciones
- Haga clic en Exportar estado del dispositivo (guarda la configuración local, así como Panorama la configuración de plantillas y grupos de dispositivos)
- Configuración > administración de > de dispositivos
- Haga clic en (icono de engranaje) en Panorama Configuración
- Haga clic en Deshabilitar dispositivo y plantilla de red y marque la casilla Importar plantilla de dispositivo y red antes de deshabilitar, luego haga clic en OK
- Haga clic en Deshabilitar Panorama Policy y objetos y marque la casilla Importar Panorama Policy y objetos antes de deshabilitar, luego haga clic en OK
- Verifique que todas las directivas insertadas desde aún se muestren antes firewall de Panorama pasar al paso 4
- Desde la configuración del > del dispositivo > la administración > Panorama la configuración
- Eliminar la Panorama IP dirección
- Cometer
Inicio de sesión a Panorama
- Guardar una copia de la configuración actual para realizar una copia de seguridad
- Panorama > Configuración > operaciones
- Haga clic en " Guardar instantánea de configuración con nombre Panorama "
- Asigne un nombre al archivo de configuración (s_date_running_config hoy, before_fw_removal, etc.)
- Panorama Resumen de > de dispositivos administrados de >
- Verifique que el estado del firewall dispositivo se muestre como Desconectado
- Panorama > Plantillas
- Eliminar el dispositivo de " template-stack"
- Eliminar el dispositivo de " Plantilla"
- Eliminar dispositivo de " Grupo de dispositivos"
- Panorama > Grupos de dispositivos que, a continuación, lo quita de Panorama > Dispositivos administrados > Resumen
- Eliminar el firewall de la lista de dispositivos "Dispositivo administrado"
- Comprométete a Panorama
Additional Information
Nota:
- Este artículo es para quitar el sistema firewall independiente de Panorama.
- Si se debe eliminar un HA par (de alta disponibilidad) Firewall de , entonces la "sincronización de configuración" debe deshabilitarse y "confirmar" debe completarse antes de iniciar el proceso de Panoramaeliminación.
- De lo contrario, debido a HA la sincronización de configuración, uno de los firewalls puede terminar con políticas dobles (una de y la segunda de sincronización de Panorama configuración del par). Esto puede provocar un error de confirmación
A partir de 10.1, hay un nuevo campo en Configuración > de dispositivo > Administración > Panorama Configuración llamado Clave de PAN-OS autenticación. Si el se administró antes de Panorama 10.1firewall, es probable que este campo esté en blanco. Como tal, el OK botón estará atenuado y no dejará que Panorama IP se elimine. Para resolver eso, proporcione la clave de autenticación del formato "2: <anycharacters>" como se muestra en la instantánea a continuación:
Como alternativa, elimine Panorama config de CLI. Ver:PAN-189804