主密钥会自动续订吗?

主密钥会自动续订吗?

22215
Created On 02/04/19 23:03 PM - Last Modified 03/26/21 17:31 PM


Question


主密钥加密 firewall 或 Panorama (例如 RSA 用于验证访问该密钥的管理员的密钥)上的所有密码和私钥 CLI 。 加密密码和密钥可确保其纯文值不会暴露在 firewall 或 Panorama

Environment


  • Panorama
  • Firewall
  • PAN-OS 9.0
  • 主键


Answer


从 9.0 开始,主键可以自动用相同的主密钥续订
自动更新主键
  • 启用自动更新主密钥的指定天数和小时数
  • 禁用(清除),允许主密钥在配置的关键生命时间后过期


Additional Information


有关更多信息,请参阅 9.0 PAN-OS ®新功能指南 
pan-os https://docs.paloaltonetworks.com//9-0/ pan-os - 新功能.html


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmjsCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language