Cómo exportar el estado del dispositivo de firewalls administrados desde Panorama
65112
Created On 04/02/19 12:58 PM - Last Modified 03/26/21 17:34 PM
Objective
Si por alguna razón el estado del dispositivo no se puede generar y exportar fuera del firewall , los estados de dispositivo de estos firewalls se pueden generar y exportar desde la administración Panorama .
Environment
- Cualquier Panorama archivo .
- Cualquier PAN-OS archivo .
Procedure
- Guarde el estado del dispositivo del Panorama CLI comando "guardar dispositivo de estado del <serial number="">dispositivo".</serial> El número de serie al final es el número de serie de managed firewall . Tenga en cuenta que usted necesita estar en el modo de configuración para ejecutar este comando.
Ejemplo: De los tres dispositivos administrados, el estado del dispositivo del número de serie 0011000001 se genera en Panorama .
admin@panorama> configure
admin@panorama# save device-state device <tab>
0011000001 0011000001
0011000002 0011000002
0011000003 0011000003
admin@panorama#save device-state device 0011000001
Device state device_state_cfg.tgz created successfully - Exporte el estado del dispositivo desde el uso del Panorama comando scp mediante "dispositivo <serial number=""></serial> de exportación scp device-state "
Ejemplo a continuación: Reemplace el destino (pantac@<scpserverip>:/home/) para que coincida con su entorno.</scpserverip>
admin@panorama> scp export device-state device 0011000001 to pantac@<scpserverip>:/home/
<snip>
pantac@<scpserverip>'s password:
device_state_cfg.tgzAdditional Information
NOTE: No hay ninguna opción en la Panorama interfaz web para exportar el estado del dispositivo generado CLI- (solo exportaciones basadas).
Si la firewall interfaz web 's está disponible a través de Panorama la conmutación de contexto, el estado del dispositivo se puede recopilar de las firewall operaciones de configuración de > de configuración de > de dispositivo.