| Artikel zu Konfiguration |
|---|
| Admin-Kennwort nach plötzlichem Fehler nicht ändern Firewall |
| Wie entfernt man Dynamic tag mit IP Registeradresse? |
| Exportieren von Konfigurationspaketen auf einen SCP Ersatzserver mit derselben IP Adresse wie der ausgefallene Server |
| Exportieren einer Kandidatenkonfiguration |
| Wo finden Sie eine Liste der Befehlshistorie auf der firewall oder Panorama ? |
| So rufen Sie die Lizenz auf der firewall |
| Konfigurieren von Static ARP in den Palo Alto-Netzwerken Firewall |
| Verwalten einer firewall mit lokalen oder überschriebenen Einstellungen Panorama |
| Ändern der Systemuhrzeit auf Palo Alto Networks Firewall |
| Konfigurieren oder Ändern des Hauptschlüssels auf einem Firewall-Paar mit hoher Verfügbarkeit HA () |
| So löschen Sie ein Admin-Konto aus der Firewall Befehlszeile |
| Konfigurieren von SNMPv2 in den Palo Alto-Netzwerken Firewall |
| Konfigurieren von DNS Proxys in Palo Alto-Netzwerken Firewall |
| Erste Schritte: Einrichten Ihrer Firewall |
| Konfigurieren der Log-Weiterleitung für LPC PA-7000 Serien firewall |
| Konfigurieren eines DHCP Relays in Palo Alto-Netzwerken Firewall |
| Abrufen der Palo Alto-Netzwerkkonfiguration Firewall im Wartungsmodus |
| So importieren und installieren Sie manuell PAN-OS aus dem CLI |
| Festlegen einer Dienstroute für Dienste zur Verwendung einer Datenebenenschnittstelle aus dem Web UI und CLI |
| Erstellen von Verwaltungsbenutzern, Zuweisen von Rollen und Ändern des Kennworts PAN-OS CLI |
| Wie führt man ein PANOS Upgrade von CLI ? |
| Generieren und Hochladen einer Tech-Support-Datei mit der WebGUI und CLI |
| Was ist eine Schatten Regel? |
| Wie man Adress-und Adress Objekte importiert und exportiert |
| Erstellen eines neuen Serviceobjekts |
| Radiusauthentifizierung schlägt FQDN mit im Serverprofil fehl |
| Konfigurieren der Verwaltungsschnittstelle IP |
| Konfigurieren von DNS Proxys in Palo Alto-Netzwerken Firewall |
| Hinzufügen und Überprüfen von Adressobjekten zur Adressgruppe und Sicherheit Policy über die CLI |
| So zeigen Sie die Verwaltungsschnittstelleneinstellung im CLI |
| Erstellen, Hinzufügen und Löschen von Unterschnittstellen und statischen Routen CLI über Firewalls, die von Panorama |
| CLI Befehle zum Exportieren/Importieren von Konfigurations- und Protokolldateien |
| So zeigen Sie IP Adressen in einem Adressobjekt über die CLI |
| Verwenden des CLI zum Ändern des GUI Zugriffs |
| Sichern Sie Konfiguration und Gerätestatus von der CLI |
| Wie sie die Verwaltungsschnittstellendiensteinstellungen aus dem CLI ? |
| Hinzufügen und Überprüfen von Adressobjekten zur Adressgruppe und Sicherheit Policy über die CLI |
| Erstellen eines Verwaltungsprofils mit dem CLI |
| So zeigen Sie die PAN-OS oder GlobalProtect Version über die CLI |
| Konfigurieren MTU und MSS Konfigurieren von der CLI |
| So wird firewall die Protokollkonsolenausgabe mit PuTTY |
| So deaktivieren Sie geplante Aktualisierungen für Inhalte aus CLI |
| Artikel im Zusammenhang mit Commit-Themen |
|---|
| Identifizieren der Commitfehlergründe, wenn im keine Fehlermeldung angezeigt GUI wird. |
| Commit-Warnung: Nächster Hop IP befindet sich nicht im Subnetz der ausgehenden Schnittstelle |
| Commit-Fehlermeldung - Fehler: Fehlender Dienstwert |
| Commit schlägt fehl, wenn NetFlow-Profil angewendet wird |
| Commit schlägt mit Fehler fehl - Fehler: Anwendung 'ms-ds-smb-base' nicht gefunden |
| GlobalProtect Warnung beim Commit/Validate: "tunnel tunnel.x ipv6 ist nicht aktiviert" |
| Firewall Commit-Validierungsfehler "gruppe- tag unerwartet hier" |
| Commit-Fehler: Ungültige Konfiguration. Bitte beheben Sie Fehler und versuchen Sie es erneut. Commit ist fehlgeschlagen |
| Commit fehlgeschlagen beim Hinzufügen von DHCP Relay "Can't get vr id(Module: dhcpd)" |
| Auto Commit Fehler bei einer Anwendung, die nicht gefunden wurde |
| Commit-Fail, wenn die nächste Hop-Adressliste in angegeben wird PBF |
| Commit von der aufgrund neuer Filterkategorien können nicht ausgeführt Firewall Panorama URL werden. |
| Commit-Fehler "Vorverhandlung kann nur im HA Aktiv-Passiv-Modus aktiviert werden" |
| So löschen Sie die Warnung des doppelten Zertifikatssubjekts, die beim Ausgeben eines Commitbefehls gefunden wurde |
| Aufgrund eines Fehlers bei der Plugin-Validierung konnte kein Commit übertragen werden |
| Panorama Commit-Fehler: "schlechter Vorlagen-Push-Kandidat auf der Festplatte" |
| Warum Sicherheitsrichtlinien, die sich auf verschiedene EDL Objekte beziehen, Schattenwarnungen auf Validate Commit generieren |
| So überprüfen Sie den Status eines Auto-Commit |
| Begehen gescheiterte Warnung "nicht zählen Adressgruppen" |
| Commit-Fehler mit Fehler 'any' Zone ist ungültig von der Regel. |
| Commit-Fehler: Fehler beim Bedrohungsdatenbankhandler bei Verwendung benutzerdefinierter Signaturen |
| Wie man die Konfigurationsänderungen oder Unterschiede in einer Übergabe sieht |
| Warum wird die Schaltfläche "Commit" grün angezeigt, wenn keine noch ausstehenden Änderungen zum Commit vorhanden sind? |
| Kann die Konfiguration zwischen Aktiv und Passiv synchronisiert werden, wenn die Commitsperre aktiviert ist? |
| Beheben eines Fehlerfehlers im Commit: "Hochverfügbarkeits--> ->-Modus -> aktiv-passiv ist ungültig" |
| Validierungsfehler für URL das Filtern während der firewall Konfiguration |
| Device Commit-Fehler mit folgendem Fehler "Festplattenkontingente summieren sich auf mehr als 100%. " in MS .log. |
| Commit-Warnung: Deaktivierte Anwendungen in vsys |
| Commit-Fehler "Diese Konfiguration wurde von Kennwortdaten desinfiziert, weil sie von einem Nicht-Superuser exportiert wurde oder Teil eines Tech-Support-Exports war" |
| NATCommit-Fehler: Nichtübereinstimmung des Übersetzungsbereichs der Zieladresse |
| Commitwarnungen "Beschreibung und Tag Fehlen für Regeleintrag" |
| Plugin-Deinstallation schlägt fehl mit Fehler "Bitte löschen Plugin-Benutzer und Commit vor der Deinstallation Plugin" |
| Wie Sie bestimmen, wann die automatische Übergabe abgeschlossen ist |
| PAN-OS Web-Schnittstelle zeigt Nicht-Bereit-Status und Commits fehlschlagen |
| Commit-Fehler: Nicht A gültiges Serverprofil |
| Commit endet mit einer Fehler Reaktion: cfgpush. S1. DP1. comm. cfg-DP: Fehler vor der Installation von config |
| GlobalProtect Commit-Fehler: Es fehlen sowohl Client-Konfiguration als auch Satellitenkonfiguration"" |
| Änderungen aufgrund der Fehlermeldung "Fehler: Profilcompiler: kann tid 40006 in der Bedrohungsdatenbank nicht finden" können keine Änderungen übertragen. |
| Commit fehlgeschlagen, wenn 0.0.0.0 als Router konfiguriert ist BGP ID |
| Machen Sie Interface Link Duplex, und Geschwindigkeit synchronisieren Sie auf das passive Gerät auf Commit? |
| PA-7050 extreme Latenz beim Commit nach dem Upgrade auf 8.1.12 oder 8.1.13 |
| So beheben Sie Commit-Fehler "Total NAT DIPP übersetzt IP xxx überschreitet die Kapazität von 800" |
| Wie kann man nicht festgeschriebene Änderungen auf dem firewall zurücksetzen? |
| So erneuern Sie ein lokal generiertes Zertifikat. |
| Fehler beim Validierungsfehler, da der Anwendungsstatus ungültig ist |
| Post Upgrade Firewalls auf 9.1 immer Commit-Fehler :D isk-Kontingente summieren sich auf mehr als 100% |
| Regeln, die die EDL Verwendung nach dem Commit beendet |
| Artikel im Zusammenhang mit FQDN |
|---|
| Was ist der "Fully Qualified Domain Name " FQDN Objektlimit? |
| Dynamische Updates mit updates.paloaltonetworks.com Adressobjekt können nicht durchgeführt werden FQDN |
| Reduzieren Sie FQDN den Refresh Timer Firewall auf, um intermittierende Verbindungsausfälle zu verhindern AWS |
| So leiten Sie Datenverkehr FQDN mithilfe von Based Forwarding an eine bestimmte Policy |
| FQDN Objekte können nicht aufgelöst werden, wenn DNS das Proxy-Objekt konfiguriert ist |
| Commit schlägt mit ungültigem fqdn-Format nach dem Upgrade auf PAN-OS 9.1.1 fehl |
| Commit schlägt aufgrund fehlender Attribute fehl FQDN |
| Ungelöste FQDNs in der Sicherheit Policy führen zu Policy Schattenwarnung während des Commits |
| Artikel im Zusammenhang mit NTP |
|---|
| Ist NTP das Polling-Zeitintervall konfigurierbar? |
| Konfigurieren von Authenticated NTP on Palo Alto Firewalls |
| NTP Server Fehler: Es ist ein Fehler aufgetreten. |
| NTP Synchronisieren mit sekundärem Server, während der Primärserver verfügbar und verbunden ist |
| Kann der gesamte NTP Datenverkehr, der an externe Server geleitet wird, an einen internen Zeitserver umgeleitet werden? |
| So ändern Sie die Zeitzone von GUI oder CLI |
| UnterStützen Palo Alto Networks-Geräte die SommerZeit? |
| Der Updateserver kann nicht erreicht werden. |
| Artikel zu Syslog |
|---|
| Syslog-Zertifikat kann nicht gelöscht werden, da das Zertifikat nicht gelöscht werden konnte. |
| Verbindung mit syslog-Server schlägt fehl |
| Weiterleiten benutzerdefinierter URL Protokolle an einen Syslog-Server |
| Wie man Konfigurations Protokolle auf Syslog-Server weitergibt |
|
| Artikel im Zusammenhang mit SNMP |
|---|
| SNMP zur Überwachung von Palo Alto Networks-Geräten |
| SNMP OIDs zur Überwachung des Stromversorgungsstatus an Palo Alto Networks Firewalls |
| SNMP Gegenüberwachung |
| SNMP Umfrageberichte Unterschiedliche Speichernutzung als Systemressourcen anzeigen |
| Gerät reagiert nicht auf SNMP Umfragen |
| Was ist die für die SNMP OID Überwachung der internen Temperatur oder CPU Nutzung? |
| Falsche 32-Bit-Zähler über SNMP |
| SNMP Überwachungstools zeigen passiven Status als down |
| Sub-Interface-Durchsatz addiert sich nicht zum physischen Schnittstellendurchsatz SNMP (Überwachung) |
| Schnittstellendaten nach dem SNMP Upgrade auf PAN-OS 8.0.14 oder 8.1.5 nicht abgefragt werden können |
| So erstellen Sie eine SNMP V3-Maske für Palo Alto Networks OID |
| Konfigurieren des Sendens von SNMPv3 Traps |
| Konfigurieren von SNMPv3-Polling |
| Was ist die SNMP OID für PA-7050 Stromversorgung? |
| So finden Sie die SNMPv3-Engine-ID |
| CLI Befehl zum Anzeigen OID IF-MIB ::iflnDiscards-Informationen |
| Artikel zur Fehlerbehebung. |
|---|
| So löschen Sie Konfigurationen über die CLI |
| So kehren Sie mit der zuletzt installierten Software mithilfe von PAN-OS CLI um. |
| Admin-Benutzer, die über erstellt CLI wurden, werden in der Weboberfläche nicht angezeigt |
| Kennworthash unterscheidet sich zwischen generiert durch CLI Befehl und wird in der Konfigurationsdatei angezeigt |
| Was ist der Upgradepfad beim Upgrade Pan-OS von CLI ? |
| So fahren Sie eine Schnittstelle aus dem Web GUI oder CLI |
| Anzeigen von aktiven Sitzungsinformationen mithilfe der CLI |
| Fehler beim Neustart des Verwaltungs-Server-Prozesses auf CLI |
| Erläuterung des Auftragstyps in 'show jobs all' CLI Befehl |
| Dynamische Updates Anzeige Fehler nach dem Klicken auf Jetzt überprüfen Taste |
| Backup und WiederHerstellung von Konfigurationen |
| Gewusst wie: Laden Sie Core-Dateien direkt an den Support |
| Dynamische Updates auf neue Software können nicht von nicht genügend Speicherplatz heruntergeladen werden PAN-OS |
| Was ist der Unterschied zwischen der ausführungskonfiguration und der Kandidatenkonfiguration? |
| Wie man gespeicherte KonfigurationsDateien löscht |
| FAST-DNS Lösungsprobleme |
| Es kann keine Verbindung mit einer Schnittstelle hergestellt oder pingen Firewall |
| Firewall Die Adressobjekte können nicht abgerufen werden EDL |
| Firewall Stuck in Initial (Leaving Suspended State) |
| So wechseln Sie in den Wartungsmodus in den Palo Alto-Netzwerken Firewall |
| Löschen von Zertifikaten in einem Palo Alto-Netzwerk Firewall |
| Korrelationsereignisse werden Panorama nicht von der firewall |
| Firewall Automatischeerfassung von Paketen im Verkehrsprotokoll |
| Gewusst wie: Paketerfassung (Tcpdump) auf Management-Schnittstelle |
| Zugriff auf Management-Ebene und Daten Flugzeug-Uptime auf einem Palo Alto Networks-Gerät |
| VSYS-Spezifische Servicerouten |
| Root-Partition ist aufgrund von Syslog-Tmp-Dateien im TMP-Ordner voll |
| Sonstige Artikel |
|---|
| Bewährte Methoden für PAN-OS Das Upgrade |
| Deaktivieren schwacher Chiffren für den GUI Webzugriff funktioniert nicht |
| So deaktivieren Sie SSL Mittelstärke-Chiffren für SSL / TLS Dienstprofil |
| Beheben von schwachen Ciphern und Schlüsseln auf der Verwaltungsoberfläche |