Comment activer Log at Session end à partir CLI de la sécurité à policy Panorama ?
12680
Created On 11/03/20 04:58 AM - Last Modified 03/26/21 18:46 PM
Question
Comment activer Log at Session end à partir CLI de la sécurité à policy Panorama ?
Environment
-Tous PAN-OS
-Tous Panorama .
Answer
Voici la commande pour configurer Log à la fin de session à partir CLI de ;
M-100 # définir les règles de sécurité de base de pré-règle s’ily a lieu de définir des règles de sécurité all-outbound log-end
oui [modifier]
M-100# commit
Commit job 1111 est en cours. Utilisez Ctrl+ C pour revenir à l’invite de
commande .15%..... 20%..... 30%..... 40%..... 50%..... 60%..... 70%..... 80%..... 90%..... Configuration 100%
commise avec
succès [modifier]
M-100# afficher les règles de sécurité de pré-rulebase de groupe vsys1 All-Outbound All-Outbound
{ à
L3-Untrust;
de L3-Trust;
source de tout;
destination n’importe quel;
source-utilisateur tout;
catégorie n’importe quel;
application de tout;
service par défaut d’application;
hip-profils tout;
action permettent;
log-setting Log-to- Panorama ;
profil-réglage {
profils { blocage de fichiers
strict-all;
wildfire -analyse wf-prof;
}
}
cible {
annuler non;
}
log-start non;
log-end oui; --------------------------->>>
M-100 # définir les règles de sécurité de base de pré-règle s’ily a lieu de définir des règles de sécurité all-outbound log-end
oui [modifier]
M-100# commit
Commit job 1111 est en cours. Utilisez Ctrl+ C pour revenir à l’invite de
commande .15%..... 20%..... 30%..... 40%..... 50%..... 60%..... 70%..... 80%..... 90%..... Configuration 100%
commise avec
succès [modifier]
M-100# afficher les règles de sécurité de pré-rulebase de groupe vsys1 All-Outbound All-Outbound
{ à
L3-Untrust;
de L3-Trust;
source de tout;
destination n’importe quel;
source-utilisateur tout;
catégorie n’importe quel;
application de tout;
service par défaut d’application;
hip-profils tout;
action permettent;
log-setting Log-to- Panorama ;
profil-réglage {
profils { blocage de fichiers
strict-all;
wildfire -analyse wf-prof;
}
}
cible {
annuler non;
}
log-start non;
log-end oui; --------------------------->>>