Guida al ripristino delle impostazioni di fabbrica del firewall Palo Alto: serie PA, CLI, GUI Web e modalità di manutenzione

Che si tratti di preparare un firewall Palo Alto Networks per la rivendita, di recuperare una password di amministratore smarrita o di cancellare una configurazione danneggiata in un ambiente di laboratorio, eseguire un ripristino delle impostazioni di fabbrica è un'operazione fondamentale. Un ripristino delle impostazioni di fabbrica cancella completamente il dispositivo, riportandolo allo stato originale. In questa guida, illustriamo i principali metodi per ripristinare il firewall della serie PA, inclusi il metodo tramite GUI Web, il metodo tramite CLI e la modalità di manutenzione per le emergenze.

Sommario

• Parte 1: Avvertenze critiche prima di iniziare
• Parte 2: Ripristino dell'interfaccia utente grafica Web per le impostazioni predefinite di Palo Alto
• Parte 3: Ripristino CLI per le impostazioni di fabbrica della serie PA
• Parte 4: Ripristino delle impostazioni di fabbrica in modalità di manutenzione / Ripristino della console
• Parte 5: Metodo alternativo – Reimpostazione dei dati privati
• Parte 6: FAQ – Reimpostare i firewall di Palo Alto e l'accesso predefinito

Parte 1: Avvertenze critiche prima di iniziare

Fermati e leggi:
L'esecuzione di un ripristino delle impostazioni di fabbrica è irreversibile.

• Perdita di dati: Verranno eliminati tutti i criteri di sicurezza, le regole NAT, le configurazioni VPN, i certificati e i registri.
• Cluster HA: Se il firewall fa parte di una coppia ad alta disponibilità (HA), sospendere il dispositivo e rimuoverlo dalla configurazione del cluster per evitare errori di sincronizzazione.
• licenze: Le chiavi di licenza locali verranno cancellate. Assicurati di avere accesso al portale di supporto di Palo Alto per recuperarle in seguito.
• Raccomandazione: Eseguire sempre uno snapshot ed esportare la configurazione denominata tramite la scheda Dispositivo prima di procedere, nel caso in cui sia necessario eseguire il rollback.

Parte 2: Ripristino dell'interfaccia utente Web per palo Alto Impostazioni di fabbrica

Utilizza questo metodo se hai accesso amministrativo all'interfaccia web e vuoi riutilizzare il dispositivo in modo sicuro.

1. Accedi all'interfaccia Web di Palo Alto.
2. Accedere a Dispositivo > Configurazione > Operazioni.
3. Individuare Configuration Management.
4. Clicchi Carica versione configurazione, selezionare factory-default.xmle fare clic OK.
5. Clicchi Commettere in alto a destra per applicare le modifiche.
6. (Facoltativo) Utilizzare il Ripristina impostazioni di fabbrica opzione in Operazioni per ripulire i registri e i dati sensibili.

Il dispositivo verrà ricaricato con l'IP predefinito 192.168.1.1 sull'interfaccia MGT. Per PA-440, l'accesso predefinito dopo il ripristino delle impostazioni di fabbrica è admin / admin.

Parte 3: Ripristino CLI per le impostazioni di fabbrica della serie PA

Per i tecnici di rete che preferiscono l'accesso SSH o alla console:

1. Accedi al firewall tramite SSH o connettiti tramite cavo della console.
2. Entra in modalità Configurazione:

   admin@PA-220> configure

3. Rimuovere la configurazione del dispositivo:

   admin@PA-220# delete deviceconfig system

   (In alternativa, puoi caricare la configurazione da factory-default.xml)

4. Applica modifiche:

   admin@PA-220# commit

5. Riavvia il sistema (riavvia anche il piano di gestione):

   admin@PA-220# request restart system

Parte 4: Ripristino delle impostazioni di fabbrica in modalità di manutenzione / Ripristino della console

Utilizzare questa opzione se la password di amministratore è stata smarrita, il firewall è in un loop di avvio o PAN-OS è danneggiato. Richiede un cavo console seriale.

1. Collegare il cavo della console e il terminale aperto (PuTTY/TeraTerm) a 9600, 8, N, 1.
2. Riavviare il firewall. Durante l'avvio, quando richiesto:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   Tipo maint e premere Invio.
3. Nello strumento di ripristino della manutenzione, selezionare Reset di fabbrica.
4. Conferma selezionando Reset di fabbrica di nuovo. Su alcuni modelli più vecchi, scegli Avanzate -> Immagine disco.
5. Riavvia. Credenziali ripristinate a admin / admin.

Parte 5: Metodo alternativo – Reimpostazione dei dati privati

Se hai solo bisogno di cancellare i registri e la configurazione senza azzerare completamente i dischi:

request system private-data-reset

Questa operazione ripristina la configurazione predefinita e cancella i registri, quindi riavvia il sistema. I dischi di sistema rimangono intatti.

Parte 6: FAQ – Reimpostare i firewall di Palo Alto e l'accesso predefinito

D1: Un ripristino delle impostazioni di fabbrica rimuoverà gli aggiornamenti PAN-OS?

Se si utilizza la modalità di manutenzione, in genere viene ripristinata la versione con cui il dispositivo è stato fornito o l'immagine di base memorizzata nella partizione di ripristino. Potrebbe essere necessario aggiornare nuovamente PAN-OS dopo il ripristino.

D2: Come posso accedere al dispositivo dopo il ripristino?

Collega il tuo laptop alla porta MGT, imposta l'IP su 192.168.1.2 e accedi a https://192.168.1.1. Login predefinito: admin/admin. Per PA-440, le credenziali sono le stesse.

D3: Il ripristino influisce sui cluster HA?

Sì. Dopo un ripristino, riconfigurare le impostazioni HA (ID gruppo, IP peer, priorità) prima di rientrare nel cluster.

D4: Il ripristino eliminerà le licenze?

Le chiavi di licenza locali sono state eliminate. Ripristinare tramite Dispositivo > Licenze > Recupera chiavi di licenza dal server licenze.

D5: Qual è la differenza tra i ripristini tramite CLI, Web GUI e modalità di manutenzione?

Interfaccia utente grafica Web: la più sicura per l'accesso amministrativo standard e il riutilizzo.
CLI: veloce per ingegneri con accesso SSH/Console.
Modalità di manutenzione: ripristino completo per password perse o ripristino dopo un boot loop.

Padroneggiare il processo di ripristino delle impostazioni di fabbrica garantisce che il tuo Firewall di Palo Alto viene ripristinato in uno stato sicuro e pulito, sia per il riimpiego, la rivendita o il recupero di emergenza.