Comment modifier l’adresse IP de Log Collector
9303
Created On 04/10/23 03:52 AM - Last Modified 05/10/23 04:24 AM
Objective
- Évitez le problème rencontré sous KB: Comment faire pour résoudre ' incompatibilité pour l'interface mgmt 'IP
- Modifier l’adresse IP de Log Collector
Environment
- Panorama en mode ou en Panoramamode Gestion uniquement
- Panorama en mode Collecteur de journaux
- PAN-OS Version 10.0 et supérieure
Procedure
- Accédez à > Panorama Gérer les collecteurs > cliquez sur <COLLECTOR NAME>
- Accéder à Collector > Interfaces > Management
- Modifier les paramètres d’adressage IP en conséquence
- Pour enregistrer et valider, cliquez sur OK > OK, puis sur Valider vers Panorama et Envoyer vers les périphériques
- Pour valider, cliquez sur Commit > Commit to Panorama > Commit
- Pour envoyer la configuration à partir de Panorama Log Collector, cliquez sur Commit > Push to Devices > Edit Selections > Collector Group > vérifiez le > approprié CG > OK Push
- À la suite des modifications mises en œuvre précédemment, nous avons identifié une erreur attendue liée à un problème de « désynchronisation ». La cause de ce problème est que le collecteur de journaux utilise toujours l’adresse précédente IP (10.46.33.127) pour se connecter au Panorama lieu de l’adresse mise à jour (10.46.33.7).
- SSH au collecteur de journaux à l’aide de la nouvelle IP adresse (10.46.33.7). Vous remarquerez ci-dessous qu'il maintient toujours l'ancienne connexion en utilisant son ancienne TCP IP adresse (10.46.33.127)
admin@Log_Collector> show netstat numeric yes | match 10.46.48.23 tcp 0 31382 10.46.33.127:45355 10.46.48.23:3978 ESTABLISHED
- Pour que Log Collector utilise sa nouvelle adresse de gestion IP , entrez la commande suivante. Veuillez noter que l’exécution de cette commande déconnectera votre SSH session.
admin@Log_Collector> debug software restart process management-server
- Après avoir exécuté la commande précédente, reconnectez-vous au collecteur de journaux pour confirmer qu’il a établi la connexion souhaitée avec Panorama.
admin@Log_Collector> show netstat numeric yes | match 10.46.48.23 tcp 0 0 10.46.33.7:42281 10.46.48.23:3978 ESTABLISHED
- Si le résultat est le même que celui indiqué ci-dessous, cela confirme que nous avons atteint notre objectif avec succès.