Mwongozo wa Kuweka upya Kiwanda cha Palo Alto Firewall: Mfululizo wa PA, CLI, GUI ya Wavuti, na Njia ya Matengenezo.

Iwe unatayarisha ngome ya Palo Alto Networks kwa ajili ya kuuza tena, kurejesha nenosiri la msimamizi lililopotea, au kufuta usanidi ulioharibika katika mazingira ya maabara, kurejesha mipangilio iliyotoka nayo kiwandani ni kazi muhimu. Uwekaji upya wa kiwanda hufuta kifaa, na kukirejesha katika hali yake ya nje ya kisanduku. Katika mwongozo huu, tunashughulikia mbinu kuu za kuweka upya ngome yako ya mfululizo wa PA, ikijumuisha mbinu ya Mtandao wa GUI, mbinu ya CLI, na Hali ya Matengenezo kwa dharura.

Orodha ya Yaliyomo

• Sehemu ya 1: Maonyo Muhimu Kabla Hujaanza
• Sehemu ya 2: Kuweka upya GUI ya Wavuti kwa Chaguomsingi la Kiwanda cha Palo Alto
• Sehemu ya 3: Weka Upya CLI kwa Chaguomsingi la Kiwanda cha Mfululizo wa PA
• Sehemu ya 4: Kuweka upya Hali ya Kiwanda / Urejeshaji wa Dashibodi
• Sehemu ya 5: Mbinu Mbadala - Kuweka Upya Data ya Kibinafsi
• Sehemu ya 6: Maswali Yanayoulizwa Mara kwa Mara - Weka Upya Firewall za Palo Alto na Kuingia kwa Chaguo-msingi

Sehemu ya 1: Maonyo Muhimu Kabla Hujaanza

Simamisha na Usome:
Kurejesha mipangilio ya kiwandani hakuwezi kutenduliwa.

• Kupoteza Data: Sera zote za Usalama, sheria za NAT, usanidi wa VPN, Vyeti na Kumbukumbu zitafutwa.
• Vikundi vya HA: Ikiwa ngome yako ni sehemu ya jozi ya Upatikanaji wa Juu (HA), sitisha kifaa na ukiondoe kwenye usanidi wa nguzo ili kuzuia hitilafu za ulandanishi.
• Leseni: Vifunguo vya leseni ya ndani vitafutwa. Hakikisha kuwa una idhini ya kufikia lango la usaidizi la Palo Alto ili kuzirejesha baadaye.
• Pendekezo: Tekeleza Muhtasari kila wakati na uhamishe usanidi uliopewa jina kupitia kichupo cha Kifaa kabla ya kuendelea, ikiwa utahitaji kurejesha.

Sehemu ya 2: Weka upya GUI ya Wavuti kwa Palo Alto Chaguo-msingi cha Kiwanda

Tumia njia hii ikiwa una ufikiaji wa msimamizi kwenye kiolesura cha wavuti na ungependa kutumia tena kifaa kwa usalama.

1. Ingia kwenye Kiolesura cha Wavuti cha Palo Alto.
2. Nenda kwenye Kifaa > Mipangilio > Uendeshaji.
3. Pata Configuration Usimamizi.
4. Bonyeza Toleo la Usanidi wa Pakia, kuchagua kiwanda-chaguo-msingi.xml, na bofya OK.
5. Bonyeza kujitoa juu kulia ili kutumia mabadiliko.
6. (Si lazima) Tumia Weka upya kwa Chaguomsingi la Kiwanda chaguo chini ya Operesheni za kusugua kumbukumbu na data nyeti.

Kifaa kitapakia upya na IP chaguo-msingi 192.168.1.1 kwenye kiolesura cha MGT. Kwa PA-440, kuingia kwa chaguo-msingi baada ya kuweka upya kiwanda ni admin / admin.

Sehemu ya 3: Weka Upya CLI kwa Chaguomsingi la Kiwanda cha Mfululizo wa PA

Kwa wahandisi wa mtandao wanaopendelea ufikiaji wa SSH au Console:

1. SSH kwenye ngome au unganisha kupitia kebo ya Console.
2. Ingiza hali ya Usanidi:

   admin@PA-220> configure

3. Ondoa usanidi wa kifaa:

   admin@PA-220# delete deviceconfig system

   (Vinginevyo, unaweza kupakia usanidi kutoka kwa factory-default.xml)

4. Weka mabadiliko:

   admin@PA-220# commit

5. Anzisha tena mfumo (pia huwasha tena ndege ya usimamizi):

   admin@PA-220# request restart system

Sehemu ya 4: Kuweka upya Hali ya Kiwanda / Urejeshaji wa Dashibodi

Tumia hii ikiwa nenosiri la msimamizi limepotea, ngome iko kwenye kitanzi cha kuwasha, au PAN-OS imeharibika. Inahitaji kebo ya serial console.

1. Unganisha kebo ya kiweko na terminal wazi (PuTTY/TeraTerm) kwa 9600, 8, N, 1.
2. Washa upya firewall. Wakati wa buti, unapoulizwa:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   aina msingi na waandishi wa habari Ingiza.
3. Katika Zana ya Urejeshaji Matengenezo, chagua kuweka upya kiwanda.
4. Thibitisha kwa kuchagua kuweka upya kiwanda tena. Kwenye mifano kadhaa ya zamani, chagua Kina -> Picha ya Disk.
5. Washa upya. Kitambulisho kimewekwa upya hadi admin / admin.

Sehemu ya 5: Mbinu Mbadala - Kuweka Upya Data ya Kibinafsi

Ikiwa unahitaji tu kufuta kumbukumbu na usanidi bila kufuta kabisa diski:

request system private-data-reset

Hii hurejesha usanidi chaguo-msingi na kufuta kumbukumbu, ikifuatiwa na kuwasha upya mfumo. Diski za mfumo hubakia sawa.

Sehemu ya 6: Maswali Yanayoulizwa Mara kwa Mara - Weka Upya Firewall za Palo Alto na Kuingia kwa Chaguo-msingi

Swali la 1: Je, uwekaji upya wa kiwanda utaondoa masasisho yangu ya PAN-OS?

Iwapo unatumia Hali ya Matengenezo, kwa kawaida hurudi kwenye toleo la kifaa kilichosafirishwa au taswira ya msingi iliyohifadhiwa kwenye kizigeu cha urejeshaji. Huenda ukahitaji kusasisha PAN-OS tena baada ya kuweka upya.

Q2: Je, ninapataje kifaa baada ya kuweka upya?

Unganisha kompyuta yako ndogo kwenye mlango wa MGT, weka IP hadi 192.168.1.2, na uvinjari hadi https://192.168.1.1. Kuingia kwa chaguo-msingi: admin/admin. Kwa PA-440, vitambulisho ni sawa.

Q3: Je, kuweka upya huathiri nguzo za HA?

Ndiyo. Baada ya kuweka upya, weka upya mipangilio ya HA (Kitambulisho cha Kikundi, IP ya Rika, Kipaumbele) kabla ya kujiunga tena na kikundi.

Q4: Je, uwekaji upya utafuta leseni?

Vifunguo vya leseni ya ndani vinafutwa. Rejesha kupitia Kifaa > Leseni > Pata vitufe vya leseni kutoka kwa seva ya leseni.

Q5: Kuna tofauti gani kati ya CLI, Web GUI, na uwekaji upya wa Modi ya Matengenezo?

GUI ya Wavuti: Salama zaidi kwa ufikiaji wa kawaida wa msimamizi na upangaji upya.
CLI: Haraka kwa wahandisi walio na ufikiaji wa SSH/Console.
Hali ya Matengenezo: Weka upya kwa bidii kwa nywila zilizopotea au urejeshaji wa kitanzi cha kuwasha.

Kujua mchakato wa uwekaji upya wa kiwanda huhakikisha yako Palo Alto firewall inarejeshwa katika hali salama, safi, iwe ya kutumwa tena, kuuzwa tena au kurejesha hali ya dharura.