Sprievodca obnovením brány firewall Palo Alto do továrenských nastavení: Séria PA, príkazový riadok, webové grafické používateľské rozhranie a režim údržby

Či už pripravujete firewall Palo Alto Networks na ďalší predaj, obnovujete ho po stratenom administrátorskom hesle alebo vymažete poškodenú konfiguráciu v laboratórnom prostredí, vykonanie obnovenia továrenských nastavení je kritickou úlohou. Obnovenie továrenských nastavení vymaže zariadenie a vráti ho do stavu po vybalení. V tejto príručke sa venujeme hlavným metódam resetovania firewallu série PA vrátane metódy webového grafického používateľského rozhrania, metódy rozhrania príkazového riadka a režimu údržby pre núdzové situácie.

Obsah

• Časť 1: Dôležité upozornenia pred začatím
• Časť 2: Obnovenie webového grafického rozhrania pre Palo Alto na továrenské nastavenia
• Časť 3: Obnovenie továrenských nastavení CLI pre sériu PA
• Časť 4: Obnovenie továrenských nastavení v režime údržby / Obnova konzoly
• Časť 5: Alternatívna metóda – Obnovenie súkromných údajov
• Časť 6: Často kladené otázky – Obnovenie firewallov Palo Alto a predvoleného prihlásenia

Časť 1: Dôležité upozornenia pred začatím

Zastav sa a prečítaj si:
Vykonanie obnovenia továrenských nastavení je nezvratné.

• Strata údajov: Všetky bezpečnostné politiky, pravidlá NAT, konfigurácie VPN, certifikáty a protokoly budú vymazané.
• Klastre HA: Ak je váš firewall súčasťou páru s vysokou dostupnosťou (HA), pozastavte zariadenie a odstráňte ho z konfigurácie klastra, aby ste predišli chybám synchronizácie.
• licencie: Lokálne licenčné kľúče budú vymazané. Uistite sa, že máte prístup k portálu podpory Palo Alto, aby ste si ich mohli neskôr obnoviť.
• Odporúčanie: Pred pokračovaním vždy vytvorte snímku a exportujte pomenovanú konfiguráciu cez kartu Zariadenie, pre prípad, že by ste potrebovali vrátiť sa späť.

Časť 2: Obnovenie webového grafického rozhrania pre Palo Alto Predvolené výrobné nastavenie

Túto metódu použite, ak máte administrátorský prístup k webovému rozhraniu a chcete zariadenie bezpečne prepoužívať.

1. Prihláste sa do webového rozhrania Palo Alto.
2. prejdite na Zariadenie > Nastavenie > Operácie.
3. Lokalizovať Správa konfigurácie.
4. kliknite Načítať verziu konfigurácievyberte továrenské-predvolené.xmla kliknite na tlačidlo OK.
5. kliknite spáchať v pravom hornom rohu, aby ste použili zmeny.
6. (Voliteľné) Použite Obnovenie výrobných nastavení možnosť v časti Operácie na vymazanie protokolov a citlivých údajov.

Zariadenie sa znova načíta s predvolenou IP adresou 192.168.1.1 na rozhraní MGT. Pre PA-440 je predvolené prihlásenie po obnovení továrenských nastavení admin / admin.

Časť 3: Obnovenie továrenských nastavení CLI pre sériu PA

Pre sieťových inžinierov, ktorí uprednostňujú prístup cez SSH alebo konzolu:

1. Pripojte sa k firewallu cez SSH alebo pomocou konzolového kábla.
2. Vstúpte do režimu konfigurácie:

   admin@PA-220> configure

3. Odstrániť konfiguráciu zariadenia:

   admin@PA-220# delete deviceconfig system

   (Prípadne môžete načítať konfiguráciu zo súboru factory-default.xml)

4. Zaznamenať zmeny:

   admin@PA-220# commit

5. Reštart systému (tiež reštartuje rovinu riadenia):

   admin@PA-220# request restart system

Časť 4: Obnovenie továrenských nastavení v režime údržby / Obnova konzoly

Použite to, ak ste stratili heslo správcu, firewall je v bootovacej slučke alebo je systém PAN-OS poškodený. ​​Vyžaduje sa sériový konzolový kábel.

1. Pripojte kábel konzoly a otvorte terminál (PuTTY/TeraTerm) na 9600, 8, N, 1.
2. Reštartujte firewall. Počas bootovania, keď sa zobrazí výzva:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   Typ maint a stlačte kláves Enter.
3. V nástroji Maintenance Recovery Tool vyberte Výrobné nastavenie.
4. Potvrďte výberom Výrobné nastavenie znova. Na niektorých starších modeloch vyberte Rozšírené -> Obraz disku.
5. Reštart. Prihlasovacie údaje boli obnovené. admin / admin.

Časť 5: Alternatívna metóda – Obnovenie súkromných údajov

Ak potrebujete iba vymazať protokoly a konfiguráciu bez úplného vynulovania diskov:

request system private-data-reset

Týmto sa obnoví predvolená konfigurácia a vymažú sa protokoly, po čom nasleduje reštart systému. Systémové disky zostanú nedotknuté.

Časť 6: Často kladené otázky – Obnovenie firewallov Palo Alto a predvoleného prihlásenia

Otázka 1: Odstránia sa po obnovení továrenských nastavení aktualizácie môjho systému PAN-OS?

Ak používate režim údržby, zvyčajne sa vráti k verzii, s ktorou bolo zariadenie dodané, alebo k základnému obrazu uloženému v oddiele na obnovenie. Po resetovaní možno budete musieť znova aktualizovať systém PAN-OS.

Otázka 2: Ako získam prístup k zariadeniu po resetovaní?

Pripojte notebook k portu MGT, nastavte IP adresu na 192.168.1.2 a prejdite na https://192.168.1.1. Predvolené prihlásenie: admin/admin. Pre PA-440 sú prihlasovacie údaje rovnaké.

Otázka 3: Ovplyvňuje resetovanie klastre vysokej dostupnosti?

Áno. Po resetovaní prekonfigurujte nastavenia vysokej dostupnosti (ID skupiny, IP adresa partnera, priorita) pred opätovným pripojením ku klastru.

Otázka 4: Vymaže resetovanie licencie?

Lokálne licenčné kľúče sú odstránené. Obnoviť cez Zariadenie > Licencie > Získať licenčné kľúče z licenčného servera.

Otázka 5: Aký je rozdiel medzi resetovaním v rozhraní CLI, webovom grafickom rozhraní a v režime údržby?

Webové grafické rozhranie: Najbezpečnejšie pre štandardný administrátorský prístup a opätovné použitie.
CLI: Rýchle pre inžinierov s prístupom cez SSH/konzolu.
Režim údržby: Tvrdý reset pre zabudnuté heslá alebo obnovenie bootovacej slučky.

Zvládnutie procesu obnovenia továrenských nastavení zabezpečí, že Firewall Palo Alto je obnovený do bezpečného a čistého stavu, či už na účely opätovného nasadenia, ďalšieho predaja alebo núdzovej obnovy.