Hướng dẫn khôi phục cài đặt gốc tường lửa Palo Alto: Dòng PA, CLI, Giao diện người dùng web và Chế độ bảo trì

Cho dù bạn đang chuẩn bị tường lửa Palo Alto Networks để bán lại, khôi phục mật khẩu quản trị bị mất hay xóa cấu hình bị lỗi trong môi trường phòng thí nghiệm, việc khôi phục cài đặt gốc là một nhiệm vụ quan trọng. Khôi phục cài đặt gốc sẽ xóa sạch thiết bị, đưa thiết bị về trạng thái ban đầu. Trong hướng dẫn này, chúng tôi sẽ đề cập đến các phương pháp chính để khôi phục tường lửa dòng PA của bạn, bao gồm phương pháp Giao diện người dùng Web (Web GUI), phương pháp CLI và Chế độ Bảo trì trong trường hợp khẩn cấp.

Mục lục

• Phần 1: Cảnh báo quan trọng trước khi bắt đầu
• Phần 2: Thiết lập lại GUI web cho Palo Alto Factory Default
• Phần 3: Đặt lại CLI cho Dòng PA về mặc định gốc
• Phần 4: Chế độ bảo trì Khôi phục cài đặt gốc / Khôi phục bảng điều khiển
• Phần 5: Phương pháp thay thế – Đặt lại dữ liệu riêng tư
• Phần 6: Câu hỏi thường gặp – Đặt lại tường lửa Palo Alto và đăng nhập mặc định

Phần 1: Cảnh báo quan trọng trước khi bắt đầu

Dừng lại và đọc:
Việc khôi phục cài đặt gốc là không thể hoàn tác.

• Mất dữ liệu: Tất cả Chính sách bảo mật, quy tắc NAT, cấu hình VPN, Chứng chỉ và Nhật ký sẽ bị xóa.
• Cụm HA: Nếu tường lửa của bạn là một phần của cặp tính năng sẵn sàng cao (HA), hãy tạm dừng thiết bị và xóa thiết bị khỏi cấu hình cụm để tránh lỗi đồng bộ hóa.
• Giấy phép: Khóa cấp phép cục bộ sẽ bị xóa. Hãy đảm bảo bạn có quyền truy cập vào cổng hỗ trợ Palo Alto để lấy lại chúng sau.
• Khuyến nghị: Luôn thực hiện Chụp nhanh và xuất cấu hình được đặt tên thông qua tab Thiết bị trước khi tiếp tục, trong trường hợp bạn cần khôi phục.

Phần 2: Thiết lập lại GUI Web cho Palo Alto Mặc định Nhà máy

Sử dụng phương pháp này nếu bạn có quyền quản trị giao diện web và muốn sử dụng lại thiết bị một cách an toàn.

1. Đăng nhập vào Giao diện web Palo Alto.
2. Hướng đến Thiết bị > Thiết lập > Hoạt động.
3. Định vị Quản lý Cấu hình.
4. Nhấp chuột Tải phiên bản cấu hình, lựa chọn factory-default.xml, Và nhấp vào OK.
5. Nhấp chuột Cam kết ở góc trên bên phải để áp dụng các thay đổi.
6. (Tùy chọn) Sử dụng Đặt lại thành Mặc định Nhà máy tùy chọn trong mục Thao tác để xóa nhật ký và dữ liệu nhạy cảm.

Thiết bị sẽ tải lại với IP mặc định 192.168.1.1 trên giao diện MGT. Đối với PA-440, thông tin đăng nhập mặc định sau khi khôi phục cài đặt gốc là quản trị viên / quản trị viên.

Phần 3: Đặt lại CLI cho Dòng PA về mặc định gốc

Đối với các kỹ sư mạng thích truy cập SSH hoặc Console:

1. SSH vào tường lửa hoặc kết nối qua cáp Console.
2. Vào chế độ Cấu hình:

   admin@PA-220> configure

3. Xóa cấu hình thiết bị:

   admin@PA-220# delete deviceconfig system

   (Ngoài ra, bạn có thể tải cấu hình từ factory-default.xml)

4. Cam kết thay đổi:

   admin@PA-220# commit

5. Khởi động lại hệ thống (cũng khởi động lại mặt phẳng quản lý):

   admin@PA-220# request restart system

Phần 4: Chế độ bảo trì Khôi phục cài đặt gốc / Khôi phục bảng điều khiển

Sử dụng tùy chọn này nếu mật khẩu quản trị viên bị mất, tường lửa đang trong vòng lặp khởi động hoặc PAN-OS bị hỏng. Cần có cáp điều khiển nối tiếp.

1. Kết nối cáp điều khiển và mở đầu cuối (PuTTY/TeraTerm) tại 9600, 8, N, 1.
2. Khởi động lại tường lửa. Trong quá trình khởi động, khi được nhắc:

   Autoboot in 2 seconds... Type 'maint' for maintenance mode.

   Kiểu bảo trì và nhấn Enter.
3. Trong Công cụ khôi phục bảo trì, hãy chọn Khôi phục cài đặt gốc.
4. Xác nhận bằng cách chọn Khôi phục cài đặt gốc một lần nữa. Trên một số mô hình cũ hơn, hãy chọn Nâng cao -> Hình ảnh đĩa.
5. Khởi động lại. Thông tin đăng nhập được đặt lại thành quản trị viên / quản trị viên.

Phần 5: Phương pháp thay thế – Đặt lại dữ liệu riêng tư

Nếu bạn chỉ cần xóa nhật ký và cấu hình mà không cần xóa hoàn toàn ổ đĩa:

request system private-data-reset

Thao tác này sẽ khôi phục cấu hình mặc định và xóa nhật ký, sau đó khởi động lại hệ thống. Ổ đĩa hệ thống vẫn còn nguyên vẹn.

Phần 6: Câu hỏi thường gặp – Đặt lại tường lửa Palo Alto và đăng nhập mặc định

Câu hỏi 1: Khôi phục cài đặt gốc có xóa bản cập nhật PAN-OS của tôi không?

Nếu sử dụng Chế độ Bảo trì, hệ thống thường sẽ trở về phiên bản ban đầu của thiết bị hoặc ảnh gốc được lưu trữ trên phân vùng phục hồi. Bạn có thể cần nâng cấp lại PAN-OS sau khi thiết lập lại.

Q2: Làm thế nào để truy cập thiết bị sau khi thiết lập lại?

Kết nối máy tính xách tay của bạn với cổng MGT, đặt IP thành 192.168.1.2 và truy cập https://192.168.1.1. Đăng nhập mặc định: admin/admin. Đối với PA-440, thông tin đăng nhập cũng tương tự.

Câu hỏi 3: Việc thiết lập lại có ảnh hưởng đến cụm HA không?

Có. Sau khi thiết lập lại, hãy cấu hình lại cài đặt HA (ID nhóm, IP ngang hàng, Ưu tiên) trước khi tham gia lại cụm.

Q4: Việc đặt lại có xóa giấy phép không?

Khóa cấp phép cục bộ đã bị xóa. Khôi phục qua Thiết bị > Giấy phép > Lấy khóa cấp phép từ máy chủ cấp phép.

Câu hỏi 5: Sự khác biệt giữa CLI, Web GUI và chế độ thiết lập lại chế độ bảo trì là gì?

Giao diện người dùng web: An toàn nhất cho việc truy cập quản trị tiêu chuẩn và sử dụng lại.
CLI: Nhanh chóng dành cho kỹ sư có quyền truy cập SSH/Console.
Chế độ bảo trì: Thiết lập lại cứng cho mật khẩu bị mất hoặc khôi phục vòng lặp khởi động.

Việc thành thạo quy trình khôi phục cài đặt gốc đảm bảo Tường lửa Palo Alto được khôi phục về trạng thái an toàn, sạch sẽ, cho dù để tái triển khai, bán lại hay phục hồi khẩn cấp.