En ocasiones los clientes cambian sus equipos de redes de una marca a otra y un reto importantes es trasladar la configuración de un proveedor a otro. En esta publicación hacemos el ejercicio de trasnferir un grupo de direcciones en un firewall del proveedor Paño Alto hacia un equipo fireall Huawei de la familia NGF.
En el Firewall Palo Alto hay un grupo de direcciones que está constituido con muchos conjuntos de direcciones, la plantilla de configuración es la siguiente:
#
<address-group>
<entry name="Default_Address">
<static>
<member>AgriPawn_Zone</member>
<member>BANKING</member>
<member>CIF_Zone</member>
<member>FMIS_1</member>
<member>FMIS_2</member>
<member>GBankStatement_Zone</member>
<member>HR_Zone</member>
<member>Intranet_Blade_Zone</member>
<member>Intranet_New</member>
<member>Intranet_Zone</member>
<member>Intranet_Zone_LB</member>
<member>ISD_Zone</member>
<member>Log_Zone</member>
<member>LOS</member>
<member>LotusNotes_Zone</member>
<member>MailEX_Zone</member>
<member>MISSRV_Zone</member>
<member>otter_group</member>
<member>PTWeb_Zone</member>
<member>StarCAT_Zone</member>
<member>VSmart_Zone</member>
<member>WebBAAC_Zone</member>
</static>
</entry>
<entry name="CBS_DC">
<static>
<member>chkup.cbs.baac.or.th</member>
<member>pdteller_DC</member>
<member>report.cbs.baac.or.th</member>
<member>webcsr_DC</member>
</static>
</entry>
#
Antes de traducir estas configuraciones, primero deberíamos traducir el conjunto de direcciones. Después de que terminemos la traducción del conjunto de direcciones, la traducción del grupo de direcciones es la siguiente:
#
ip address-set Default_Address type group
address address-set AgriPawn_Zone
address address-set BANKING
address address-set CIF_Zone
address address-set FMIS_1
address address-set FMIS_2
address address-set GBankStatement_Zone
address address-set HR_Zone
address address-set Intranet_Blade_Zone
address address-set Intranet_New
address address-set Intranet_Zone
address address-set Intranet_Zone_LB
address address-set ISD_Zone
address address-set Log_Zone
address address-set LOS
address address-set LotusNotes_Zone
address address-set MailEX_Zone
address address-set MISSRV_Zone
address address-set otter_group
address address-set PTWeb_Zone
address address-set StarCAT_Zone
address address-set VSmart_Zone
address address-set WebBAAC_Zone
#
ip address-set CBS_DC type group
address address-set chkup.cbs.baac.or.th
address address-set pdteller_DC
address address-set report.cbs.baac.or.th
address address-set webcsr_DC
#