Cómo mover un firewall administrado de un Panorama a otro
14044
Created On 05/08/24 15:01 PM - Last Modified 08/14/24 01:41 AM
Objective
En este artículo se describe el procedimiento para migrar un firewall que ya está administrado de un Panorama a otro Panorama.
Environment
- Panorama con firewalls administrados
- PAN-OS compatible
Procedure
- Exporte una instantánea de configuración con nombre y el estado del dispositivo desde el firewall. Realice siempre copias de seguridad antes de empezar.
- Configuración del > del dispositivo > operaciones > Guardar instantánea de configuración con nombre
- Configuración > operaciones de > dispositivo > exportar instantánea de configuración con nombre
- Configuración del dispositivo > > operaciones > Exportar estado del dispositivo
- Desactivar la Directiva y los objetos de panorama
- Dispositivo > configuración > gestión > configuración panorámica
- Habilite la casilla para Importar política de panorama y objetos antes de deshabilitar. Si no lo selecciona, se perderá la configuración de Panorámica empujada:
- Repita lo mismo con Desactivar dispositivo y plantilla de red
- Confirme los cambios en el firewall. Toda la configuración será local para el firewall.
- Realice un restablecimiento de sc3 en el firewall. Inicie sesión en Firewall CLI y ejecute los comandos:
> request sc3 reset
> debug software restart process management-server
- Inicie sesión en el nuevo Panorama y siga los pasos para agregar el firewall aquí
- Configure el firewall para la nueva IP panorámica y la clave de autenticación. Asegúrese de volver a habilitar la política y los objetos de panorama y la plantilla de dispositivo y red, haciendo clic en el botón habilitar:
- Dispositivo > configuración > gestión > configuración panorámica
- Confirme los cambios en el firewall
- Verifique que el firewall esté conectado a Panorama
- Continúe importando la configuración del firewall al nuevo panorama siguiendo la guía de administración: