Comment faire pour réduire le nombre d’objets FQDN Address configurés sur le Firewall
7784
Created On 03/22/23 17:51 PM - Last Modified 11/29/23 17:30 PM
Objective
- Vérifiez la capacité maximale du Firewall dans le nombre FQDN d’objets Address.
- Vérifiez le nombre actuel FQDN d’objets Address configurés sur le Firewallfichier .
- Réduisez les FQDN objets d’adresse d’un fichier géré localement Firewall.
- Réduisez les FQDN objets d’adresse d’un Panorama Firewallfichier .
Environment
- NGFW
- FQDN Objets d'adresse
Procedure
- Vérifiez la capacité maximale des FQDN objets Address pour votre Firewallfichier .
- Utilisez la page Web Sélection de produits, cliquez sur Afficher plus sous le nom de votre plate-forme pour rechercher le nombre maximal d’objets FQDN d’adresse.
- Pour VM-les séries Firewall, voir Limites maximales basées sur le niveau et la mémoire.
- Vérifiez le nombre actuel FQDN d’objets Address à partir de CLI:
- Pour FW avec un vsys :
> configure # show address | match fqdn
Note: Vous devrez copier la sortie de cette commande dans un Bloc-notes ++, puis rechercher (Ctrl +F) le mot-clé « fqdn », puis cliquer sur le bouton Compter . - Pour FW avec multi-vsys :
> configure # show vsys vsys1 address | match fqdn
Note: Vous devrez copier la sortie de cette commande dans un Bloc-notes ++, puis rechercher (Ctrl +F) le mot-clé « fqdn », puis cliquer sur le bouton Compter . Vous devez répéter pour chaque vsys, puis ajouter le nombre total d’objets FQDN Address trouvés sous chaque vsys pour obtenir le total des FQDN objets Address configurés sur le FW.
- Pour FW avec un vsys :
- Pour les gérés localement Firewall:
- Supprimez les objets Addresses inutilisés FQDN configurés sous OBJECTS > Addresses.
- Pour Panorama les managés Firewall:
- Envisagez de décocher « Partager l’adresse inutilisée et les objets de service avec les appareils ».
- Revoyez votre hiérarchie de groupes d’appareils : envisagez de placer le ou les groupes d’appareils avec une limite de capacité inférieure sous un groupe d’appareils FWdifférent de celui du ou des FWgroupes avec une limite de capacité plus élevée.
- Réduisez le nombre d’objets Addresses configurés sous Groupes de FQDN périphériques > OBJECTS > Adresses.
- Si, même après avoir suivi la recommandation répertoriée ci-dessus, vous ne parvenez pas à réduire le nombre d’objets d’adresses FQDN en dessous de la limite de capacité du , envisagez de mettre à niveau votre FW plate-forme vers une plate-forme de FW capacité supérieure.