で設定されているサービス オブジェクトの数を減らす方法 Firewall
9481
Created On 03/22/23 16:51 PM - Last Modified 11/29/23 17:30 PM
Objective
- の最大容量を確認してください。Firewallの数でサービス オブジェクト.
- 現在の構成数を確認するサービス オブジェクト上でFirewall.
- 減らすサービス オブジェクトローカル管理のFirewall.
- 減らすサービス オブジェクトのPanoramaマネージドFirewall.
Environment
- NGFW
- サービス オブジェクト
Procedure
- の最大容量を確認してくださいサービス オブジェクトあなたのためのFirewall.
- 使用FirewallCLI:
show system state | match cfg.general.max-service:
- ノート: 値が 16 進数形式 0x でリストされている場合は、10 進数に変換する必要があります。 最新のプラットフォームとPAN-OSバージョンは値を 10 進数でリストします。
- 使用製品の選択ウェブページクリックもっと見せるプラットフォーム名の下で最大値を見つけますサービス オブジェクト。
- ためにVM-シリーズFirewall見る層とメモリに基づく最大制限.
- 使用FirewallCLI:
- 現在の枚数を確認サービス オブジェクトからOBJECTS>サービス。
ノート: あなたの場合FWマルチ vsys で構成されているサービス オブジェクトの合計を取得するには、各 vsys の下にリストされている項目の数を追加する必要があります。FW .
- ためにローカル管理Firewall:
- で構成されている未使用のアドレス オブジェクトを削除します。OBJECTS > サービス。
- 該当する場合は、一意のサービス オブジェクトのグループを範囲サービスまたはグループ サービスの 1 つのオブジェクトに置き換えることを検討してください。
- ためにPanoramaマネージドFirewall:
- 」のチェックを外すことを検討してください未使用のアドレスとサービス オブジェクトをデバイスと共有する"。
- デバイス グループの階層を再検討してください。FW (s) よりも異なるデバイスグループの下で容量制限が小さいFW(s) 容量制限が高くなります。
- で構成されているサービス オブジェクトの数を減らします。デバイス グループ >OBJECTS > サービス.
- 上記の推奨事項に従っても、サービス オブジェクトの数をFW次に、アップグレードを検討してくださいFWより大容量のプラットフォームに。