So ändern Sie die IP Adresse von Log Collector

• Verhindern Sie das Problem, das unter KB: Fehlerbehebung bei "Nichtübereinstimmung für mgmt-Schnittstelle"IP auftritt
• Ändern Sie die IP Adresse von Log Collector

• Panorama im -Modus oder im PanoramaNur-Management-Modus
• Panorama im Log-Collector-Modus
• PAN-OS Version 10.0 und höher

1. Gehen Sie zu > Panorama Collectors verwalten > klicken Sie auf <COLLECTOR NAME>

2. Wechseln Sie zu Collector > Interfaces > Management

3. Ändern Sie die IP Adressierungsparameter entsprechend

4. Klicken Sie zum Speichern und Commit auf OK > OK, dann auf Commit to und Push to Panorama Devices
5. Um einen Commit auszuführen, klicken Sie auf Commit > Commit to Panorama > Commit
6. Um die Konfiguration von Panorama an den Log Collector zu senden, klicken Sie auf Commit > Push an Geräte > Auswahl bearbeiten > Collector Group > überprüfen Sie die entsprechende CG > > OK Push
7. Als Ergebnis der zuvor implementierten Änderungen haben wir einen erwarteten Fehler im Zusammenhang mit einem "Out of Sync"-Problem identifiziert. Die Ursache für dieses Problem ist, dass der Log Collector immer noch die vorherige IP Adresse (10.46.33.127) anstelle der aktualisierten Adresse (10.46.33.7) verwendet, um eine Verbindung herzustellen Panorama .

8. SSH mit der neuen IP Adresse (10.46.33.7) an den Log Collector. Sie werden unten feststellen, dass die alte TCP Verbindung immer noch mit ihrer früheren IP Adresse (10.46.33.127) beibehalten wird

admin@Log_Collector> show netstat numeric yes | match 10.46.48.23
tcp        0  31382 10.46.33.127:45355      10.46.48.23:3978        ESTABLISHED

9. Geben Sie den folgenden Befehl ein, damit der Log Collector seine neue Verwaltungsadresse IP verwendet. Bitte beachten Sie, dass das Ausführen dieses Befehls Ihre SSH Sitzung trennt.

admin@Log_Collector> debug software restart process management-server

10. Melden Sie sich nach dem Ausführen des vorherigen Befehls wieder beim Log Collector an, um zu bestätigen, dass er die gewünschte Verbindung mit Panoramahergestellt hat.

admin@Log_Collector> show netstat numeric yes | match 10.46.48.23
tcp        0      0 10.46.33.7:42281        10.46.48.23:3978        ESTABLISHED

11. Wenn die Ausgabe mit der unten gezeigten übereinstimmt, bestätigt dies, dass wir unser Ziel erfolgreich erreicht haben.