Comment exporter l’état du dispositif de pare-feu gérés à partir de Panorama
65088
Created On 04/02/19 12:58 PM - Last Modified 03/26/21 17:34 PM
Objective
Si pour une raison quelconque l’état de l’appareil ne peut pas être généré et exporté hors firewall de la , les états de périphérique de ces pare-feu peuvent être générés et exportés à partir de la gestion Panorama .
Environment
- Tout Panorama .
- Tout PAN-OS .
Procedure
- Enregistrez l’état de Panorama CLI l’appareil de l’utilisation de la commande " enregistrer dispositif d’état de l’appareil <serial number="">« .</serial> Le numéro de série à la fin est le numéro de série de géré firewall . Notez que vous devez être en mode configurer pour exécuter cette commande.
Exemple: Sur les trois appareils gérés, l’état de l’appareil du numéro de série 0011000001 est généré sur Panorama .
admin@panorama> configure
admin@panorama# save device-state device <tab>
0011000001 0011000001
0011000002 0011000002
0011000003 0011000003
admin@panorama#save device-state device 0011000001
Device state device_state_cfg.tgz created successfully - Exportez l’état de l’appareil Panorama à partir de l’utilisation de la commandescp à l’aide de " dispositif d’exportation scp-état <serial number=""></serial> »
Exemple ci-dessous : Remplacez la destination (pantac@<scpserverip>:/maison/) pour correspondre à votre environnement.</scpserverip>
admin@panorama> scp export device-state device 0011000001 to pantac@<scpserverip>:/home/
<snip>
pantac@<scpserverip>'s password:
device_state_cfg.tgzAdditional Information
NOTE: Il n’y a pas d’option Panorama sur l’interface Web pour exporter l’état de l’appareil généré CLI- (basé uniquement sur les exportations).
Si firewall l’interface Web du 'est disponible par Panorama commutation de contexte, l’état de l’appareil peut être firewall collecté à partir de l'> configuration > opérations.