Palo Alto 방화벽 공장 초기화 가이드: PA 시리즈, CLI, 웹 GUI 및 유지 관리 모드

Palo Alto Networks 방화벽을 재판매용으로 준비하거나, 관리자 비밀번호를 분실했을 때 복구하거나, 실험실 환경에서 손상된 구성을 삭제하는 경우 등 어떤 경우든 공장 초기화는 매우 중요한 작업입니다. 공장 초기화는 장치의 모든 데이터를 삭제하여 처음 상태로 되돌립니다. 이 가이드에서는 웹 GUI, CLI, 그리고 비상 시 유지 관리 모드를 포함하여 PA 시리즈 방화벽을 초기화하는 주요 방법을 다룹니다.

차례

• 1부: 시작하기 전 중요한 경고
• 2부: Palo Alto 공장 기본값을 위한 웹 GUI 재설정
• 3부: PA 시리즈 공장 기본값에 대한 CLI 재설정
• 4부: 유지 관리 모드 공장 초기화/콘솔 복구
• 5부: 대체 방법 – 개인 데이터 재설정
• 6부: FAQ – Palo Alto 방화벽 및 기본 로그인 재설정

1부: 시작하기 전 중요한 경고

멈추고 읽어보세요:
공장 초기화를 수행하면 되돌릴 수 없습니다.

• 데이터 손실: 모든 보안 정책, NAT 규칙, VPN 구성, 인증서 및 로그가 삭제됩니다.
• HA 클러스터: 방화벽이 고가용성(HA) 쌍의 일부인 경우 장치를 일시 중단하고 클러스터 구성에서 제거하여 동기화 오류를 방지하세요.
• 라이센스 : 로컬 라이선스 키는 삭제됩니다. 나중에 Palo Alto 지원 포털에 접속하여 라이선스 키를 다시 가져오세요.
• 권장 사항 : 롤백이 필요한 경우를 대비해 계속 진행하기 전에 항상 스냅샷을 수행하고 장치 탭을 통해 명명된 구성을 내보내세요.

2부: 웹 GUI 재설정 팔로 알토 공장 기본값

웹 인터페이스에 대한 관리자 액세스 권한이 있고 장치를 안전하게 다른 용도로 사용하려는 경우 이 방법을 사용하세요.

1. Palo Alto 웹 인터페이스에 로그인합니다.
2. 로 이동 장치 > 설정 > 작업.
3. 찾기 구성 관리.
4. 로드 구성 버전, 고르다 팩토리-기본.xml그리고 클릭 OK.
5. 커밋 변경 사항을 적용하려면 오른쪽 상단을 클릭하세요.
6. (선택 사항) 다음을 사용하세요. 공장 기본값으로 재설정 작업에서 로그와 중요한 데이터를 삭제하는 옵션입니다.

장치는 기본 IP로 다시 로드됩니다. 192.168.1.1 MGT 인터페이스에서. PA-440의 경우 공장 초기화 후 기본 로그인은 다음과 같습니다. 관리자 / 관리자.

3부: PA 시리즈 공장 기본값에 대한 CLI 재설정

SSH 또는 콘솔 액세스를 선호하는 네트워크 엔지니어의 경우:

1. 방화벽에 SSH를 실행하거나 콘솔 케이블을 통해 연결합니다.
2. 구성 모드로 들어가기:

   admin@PA-220> configure

3. 장치 구성 제거:

   admin@PA-220# delete deviceconfig system

   (또는 factory-default.xml에서 구성을 로드할 수 있습니다)

4. 변경 사항 커밋:

   admin@PA-220# commit

5. 시스템 재시작(관리 평면도 재시작):

   admin@PA-220# request restart system

4부: 유지 관리 모드 공장 초기화/콘솔 복구

관리자 비밀번호를 분실했거나, 방화벽이 부트 루프에 빠졌거나, PAN-OS가 손상된 경우 이 기능을 사용하세요. 직렬 콘솔 케이블이 필요합니다.

1. 콘솔 케이블을 연결하고 9600, 8, N, 1에서 터미널(PuTTY/TeraTerm)을 엽니다.
2. 방화벽을 재부팅하세요. 부팅 중에 다음 메시지가 표시되면:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   타입 메인 트 Enter를 누르십시오.
3. 유지 관리 복구 도구에서 다음을 선택하세요. 초기화.
4. 선택하여 확인하세요. 초기화 다시. 일부 구형 모델에서는 다음을 선택하세요. 고급 -> 디스크 이미지.
5. 재부팅. 자격 증명이 재설정됨 관리자 / 관리자.

5부: 대체 방법 – 개인 데이터 재설정

디스크를 완전히 비우지 않고 로그와 구성만 지워야 하는 경우:

request system private-data-reset

이렇게 하면 기본 구성이 복원되고 로그가 지워지며, 시스템이 다시 시작됩니다. 시스템 디스크는 그대로 유지됩니다.

6부: FAQ – Palo Alto 방화벽 및 기본 로그인 재설정

질문 1: 공장 초기화를 하면 PAN-OS 업데이트가 제거되나요?

유지 관리 모드를 사용하는 경우 일반적으로 기기와 함께 제공된 버전이나 복구 파티션에 저장된 기본 이미지로 돌아갑니다. 재설정 후 PAN-OS를 다시 업그레이드해야 할 수도 있습니다.

질문 2: 재설정 후 기기에 어떻게 접근하나요?

노트북을 MGT 포트에 연결하고 IP 주소를 192.168.1.2로 설정한 후 https://192.168.1.1로 접속하세요. 기본 로그인은 admin/admin입니다. PA-440의 경우에도 동일한 계정 정보를 사용합니다.

Q3: 재설정은 HA 클러스터에 영향을 미칩니까?

네. 재설정 후 클러스터에 다시 참여하기 전에 HA 설정(그룹 ID, 피어 IP, 우선순위)을 다시 구성하세요.

질문 4: 재설정하면 라이센스가 삭제되나요?

로컬 라이선스 키가 삭제되었습니다. 장치 > 라이선스 > 라이선스 서버에서 라이선스 키 검색을 통해 복원하세요.

질문 5: CLI, 웹 GUI, 유지 관리 모드 재설정의 차이점은 무엇입니까?

웹 GUI: 표준 관리자 액세스 및 재활용에 가장 안전합니다.
CLI: SSH/콘솔에 액세스할 수 있는 엔지니어에게 빠른 기능입니다.
유지 관리 모드: 분실한 비밀번호나 부트 루프 복구를 위한 하드 리셋.

공장 초기화 프로세스를 마스터하면 팔로 알토 방화벽 재배치, 재판매 또는 비상 복구를 위해 안전하고 깨끗한 상태로 복구됩니다.