如何减少配置的地址对象的数量 Firewall
18482
Created On 03/22/23 15:53 PM - Last Modified 11/29/23 17:29 PM
Objective
- 检查最大容量Firewall在数量地址对象.
- 查看当前配置的数量地址对象在Firewall.
- 减少地址对象本地管理的Firewall.
- 减少地址对象的Panorama管理Firewall.
Environment
- NGFW
- 地址对象
Procedure
- 检查最大容量地址对象为您Firewall.
- 使用FirewallCLI:
show system state | match cfg.general.max-address:
- 笔记：如果该值以十六进制格式 0x 列出，则需要将其转换为十进制。 最近的平台和PAN-OS版本将以十进制列出值。
- 使用产品选择网页点击展示更多在您的平台名称下找到最大值地址对象。
- 为了VM-系列Firewall看基于层和内存的最大限制.
- 使用FirewallCLI:
- 查看当前人数地址对象从OBJECTS>地址。
笔记: 如果你的FW是 multi-vsys 你需要添加每个 vsys 下列出的项目数以获得配置的地址对象总数FW.
- 为了本地管理Firewall:
- 删除下配置的未使用的地址对象OBJECTS> 地址。
- 在适用的情况下，考虑更换一组独特的IP寻址对象IP子网或范围。
- 为了Panorama管理Firewall:
- 考虑取消选中“与设备共享未使用的地址和服务对象”。
- 重新审视您的设备组层次结构：考虑将FW(s) 在不同设备组下的容量限制小于FW(s) 具有更高的容量限制。
- 减少配置的地址对象数量设备组 >OBJECTS > 地址.
- 如果即使遵循上面列出的建议，您仍无法将地址对象的数量减少到容量限制以下FW然后考虑升级你的FW到更高容量的平台。