Palo Alto Güvenlik Duvarı Fabrika Ayarlarına Sıfırlama Kılavuzu: PA Serisi, Komut Satırı Arayüzü (CLI), Web GUI ve Bakım Modu

İster bir Palo Alto Networks güvenlik duvarını yeniden satışa hazırlıyor, ister kayıp bir yönetici parolasını kurtarıyor, ister laboratuvar ortamında bozuk bir yapılandırmayı temizliyor olun, fabrika ayarlarına sıfırlama işlemi kritik bir görevdir. Fabrika ayarlarına sıfırlama, cihazı temizler ve kutudan çıktığı ilk haline döndürür. Bu kılavuzda, Web GUI yöntemi, CLI yöntemi ve acil durumlar için Bakım Modu dahil olmak üzere PA serisi güvenlik duvarınızı sıfırlamanın temel yöntemlerini ele alıyoruz.

İçindekiler

• Bölüm 1: Başlamadan Önce Kritik Uyarılar
• Bölüm 2: Palo Alto için Web GUI'yi Fabrika Ayarlarına Sıfırlama
• Bölüm 3: PA Serisi Fabrika Ayarlarına Döndürme için CLI Sıfırlaması
• Bölüm 4: Bakım Modu Fabrika Ayarlarına Sıfırlama / Konsol Kurtarma
• Bölüm 5: Alternatif Yöntem – Özel Verileri Sıfırlama
• Bölüm 6: SSS – Palo Alto Güvenlik Duvarlarını ve Varsayılan Oturum Açmayı Sıfırlama

Bölüm 1: Başlamadan Önce Kritik Uyarılar

Dur ve Oku:
Fabrika ayarlarına sıfırlama işlemi geri alınamaz.

• Veri kaybı: Tüm Güvenlik Politikaları, NAT kuralları, VPN yapılandırmaları, Sertifikalar ve Günlükler silinecektir.
• HA Kümeleri: Güvenlik duvarınız Yüksek Kullanılabilirlik (HA) çiftinin parçasıysa, senkronizasyon hatalarını önlemek için cihazı askıya alın ve küme yapılandırmasından kaldırın.
• lisanslar: Yerel lisans anahtarlarınız silinecektir. Daha sonra bunları alabilmek için Palo Alto destek portalına erişiminiz olduğundan emin olun.
• Öneri: Geri alma işlemine ihtiyaç duymanız durumunda, devam etmeden önce her zaman bir Anlık Görüntü oluşturun ve adlandırılmış yapılandırmayı Aygıt sekmesi aracılığıyla dışa aktarın.

Bölüm 2: Web GUI Sıfırlaması Palo Alto Fabrika varsayılan

Web arayüzüne yönetici erişiminiz varsa ve cihazı güvenli bir şekilde yeniden kullanmak istiyorsanız bu yöntemi kullanın.

1. Palo Alto Web Arayüzüne giriş yapın.
2. Şu yöne rotayı ayarla Cihaz > Kurulum > İşlemler.
3. yerleştirmek Konfigürasyon yönetimi.
4. Tıkla Yapılandırma Sürümünü Yükleseçin fabrika varsayılanı.xmlVe tıklama OK.
5. Tıkla Işlemek Değişiklikleri uygulamak için sağ üst köşedeki
6. (İsteğe bağlı) Fabrika Varsayılanına Sıfırla İşlemler altında günlükleri ve hassas verileri temizleme seçeneği.

Cihaz varsayılan IP ile yeniden yüklenecek 192.168.1.1 MGT arayüzünde. PA-440 için fabrika ayarlarına sıfırlamadan sonra varsayılan oturum açma admin / yönetici.

Bölüm 3: PA Serisi Fabrika Ayarlarına Döndürme için CLI Sıfırlaması

SSH veya Konsol erişimini tercih eden ağ mühendisleri için:

1. Güvenlik duvarına SSH ile bağlanın veya Konsol kablosuyla bağlanın.
2. Yapılandırma moduna girin:

   admin@PA-220> configure

3. Aygıt yapılandırmasını kaldır:

   admin@PA-220# delete deviceconfig system

   (Alternatif olarak, yapılandırmayı factory-default.xml dosyasından yükleyebilirsiniz)

4. Değişiklikleri kaydet:

   admin@PA-220# commit

5. Sistemi yeniden başlat (yönetim düzlemini de yeniden başlatır):

   admin@PA-220# request restart system

Bölüm 4: Bakım Modu Fabrika Ayarlarına Sıfırlama / Konsol Kurtarma

Yönetici parolası kaybolduğunda, güvenlik duvarı önyükleme döngüsünde olduğunda veya PAN-OS bozulduğunda bunu kullanın. Seri konsol kablosu gerektirir.

1. Konsol kablosunu bağlayın ve 9600, 8, N, 1'deki terminali (PuTTY/TeraTerm) açın.
2. Güvenlik duvarını yeniden başlatın. Önyükleme sırasında, istendiğinde:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   Menşei şimdi ve Enter'a basın.
3. Bakım Kurtarma Aracında şunu seçin: Fabrika ayarları.
4. Seçerek onaylayın Fabrika ayarları tekrar. Bazı eski modellerde, Gelişmiş -> Disk Görüntüsü.
5. Yeniden başlat. Kimlik bilgileri sıfırlandı admin / yönetici.

Bölüm 5: Alternatif Yöntem – Özel Verileri Sıfırlama

Diskleri tamamen sıfırlamadan yalnızca günlükleri ve yapılandırmayı temizlemeniz gerekiyorsa:

request system private-data-reset

Bu, varsayılan yapılandırmayı geri yükler ve günlükleri temizler, ardından sistem yeniden başlatılır. Sistem diskleri bozulmadan kalır.

Bölüm 6: SSS – Palo Alto Güvenlik Duvarlarını ve Varsayılan Oturum Açmayı Sıfırlama

S1: Fabrika ayarlarına sıfırlama işlemi PAN-OS güncellemelerimi kaldırır mı?

Bakım Modu kullanılıyorsa, genellikle cihazla birlikte gelen sürüme veya kurtarma bölümünde depolanan temel görüntüye geri dönülür. Sıfırlamadan sonra PAN-OS'yi tekrar yükseltmeniz gerekebilir.

S2: Sıfırlamadan sonra cihaza nasıl erişebilirim?

Dizüstü bilgisayarınızı MGT portuna bağlayın, IP adresini 192.168.1.2 olarak ayarlayın ve https://192.168.1.1 adresine gidin. Varsayılan oturum açma adı: admin/admin. PA-440 için kimlik bilgileri aynıdır.

S3: Sıfırlama HA kümelerini etkiler mi?

Evet. Sıfırlamanın ardından kümeye yeniden katılmadan önce HA ayarlarını (Grup Kimliği, Eş IP, Öncelik) yeniden yapılandırın.

S4: Sıfırlama lisansları silecek mi?

Yerel lisans anahtarları silindi. Aygıt > Lisanslar > Lisans sunucusundan lisans anahtarlarını al yoluyla geri yükleyin.

S5: CLI, Web GUI ve Bakım Modu sıfırlamaları arasındaki fark nedir?

Web GUI: Standart yönetici erişimi ve yeniden kullanım için en güvenlisi.
CLI: SSH/Konsol erişimi olan mühendisler için hızlı.
Bakım Modu: Kayıp parolalar veya önyükleme döngüsü kurtarma için sert sıfırlama.

Fabrika ayarlarına sıfırlama işleminde ustalaşmak, cihazınızın Palo Alto güvenlik duvarı yeniden dağıtım, yeniden satış veya acil kurtarma için güvenli ve temiz bir duruma geri döndürülür.