で設定されているサービス グループ オブジェクトの数を減らす方法 Firewall
8027
Created On 03/21/23 16:50 PM - Last Modified 11/29/23 17:31 PM
Objective
- の最大容量を確認してください。Firewallの数でサービス グループ オブジェクト.
- 現在の構成数を確認するサービス グループ オブジェクト上でFirewall.
- 減らすサービス グループ オブジェクトローカル管理のFirewall.
- 減らすサービス グループ オブジェクトのPanoramaマネージドFirewall.
Environment
- NGFW
- サービス グループ オブジェクト
Procedure
- の最大容量を確認してくださいサービス グループ オブジェクトあなたのためのFirewall.
- 使用FirewallCLI:
show system state | match cfg.general.max-service-group
- ノート: 値が 16 進数形式 0x でリストされている場合は、10 進数に変換する必要があります。 最新のプラットフォームとPAN-OSバージョンは値を 10 進数でリストします。
- 使用製品の選択ウェブページクリックもっと見せるプラットフォーム名の下で最大値を見つけますサービス グループ。
- ためにVM-シリーズFirewall見る層とメモリに基づく最大制限.
- 使用FirewallCLI:
- 現在の枚数を確認サービス グループ オブジェクトからOBJECTS>サービスグループ
ノート: あなたの場合FWマルチ vsys で構成されているサービス グループ オブジェクトの合計を取得するには、各 vsys の下にリストされている項目の数を追加する必要があります。FW .
- ためにローカル管理Firewall:
- で構成された未使用のサービス グループ オブジェクトを削除します。OBJECTS > サービスグループ。
- 該当する場合は、サービス グループの最大能力を考慮しながら、サービス グループをマージすることを検討してください。FWサービス グループごとのメンバー数。
- ためにPanoramaマネージドFirewall:
- 」のチェックを外すことを検討してください未使用のアドレスとサービス オブジェクトをデバイスと共有する"。
- デバイス グループの階層を再検討してください。FW (s) よりも異なるデバイスグループの下で容量制限が小さいFW(s) 容量制限が高くなります。
- で構成されているサービス グループ オブジェクトの数を減らします。デバイス グループ >OBJECTS > サービスグループ.
- 上記の推奨事項に従っても、サービス グループ オブジェクトの数をFW次に、アップグレードを検討してくださいFWより大容量のプラットフォームに。