Cómo traducir el grupo de direcciones desde un firewall Palo Alto a un firewall de Huawei

En ocasiones los clientes cambian sus equipos de redes de una marca a otra y un reto importantes es trasladar la configuración de un proveedor a otro. En esta publicación hacemos el ejercicio de trasnferir un grupo de direcciones en un firewall del proveedor Paño Alto hacia un equipo fireall Huawei de la familia NGF.

En el Firewall Palo Alto hay un grupo de direcciones que está constituido con muchos conjuntos de direcciones, la plantilla de configuración es la siguiente:

#

 <address-group>

            <entry name="Default_Address">

              <static>

                <member>AgriPawn_Zone</member>

                <member>BANKING</member>

                <member>CIF_Zone</member>

                <member>FMIS_1</member>

                <member>FMIS_2</member>

                <member>GBankStatement_Zone</member>

                <member>HR_Zone</member>

                <member>Intranet_Blade_Zone</member>

                <member>Intranet_New</member>

                <member>Intranet_Zone</member>

                <member>Intranet_Zone_LB</member>

                <member>ISD_Zone</member>

                <member>Log_Zone</member>

                <member>LOS</member>

                <member>LotusNotes_Zone</member>

                <member>MailEX_Zone</member>

                <member>MISSRV_Zone</member>

                <member>otter_group</member>

                <member>PTWeb_Zone</member>

                <member>StarCAT_Zone</member>

                <member>VSmart_Zone</member>

                <member>WebBAAC_Zone</member>

              </static>

            </entry>

            <entry name="CBS_DC">

              <static>

                <member>chkup.cbs.baac.or.th</member>

                <member>pdteller_DC</member>

                <member>report.cbs.baac.or.th</member>

                <member>webcsr_DC</member>

              </static>

            </entry>

#

Antes de traducir estas configuraciones, primero deberíamos traducir el conjunto de direcciones. Después de que terminemos la traducción del conjunto de direcciones, la traducción del grupo de direcciones es la siguiente:

#

ip address-set Default_Address type group

 address address-set AgriPawn_Zone

 address address-set BANKING

 address address-set CIF_Zone

 address address-set FMIS_1

 address address-set FMIS_2

 address address-set GBankStatement_Zone

 address address-set HR_Zone

 address address-set Intranet_Blade_Zone

 address address-set Intranet_New

 address address-set Intranet_Zone

 address address-set Intranet_Zone_LB

 address address-set ISD_Zone

 address address-set Log_Zone

 address address-set LOS

 address address-set LotusNotes_Zone

 address address-set MailEX_Zone

 address address-set MISSRV_Zone

 address address-set otter_group

 address address-set PTWeb_Zone

 address address-set StarCAT_Zone

 address address-set VSmart_Zone

 address address-set WebBAAC_Zone

#

ip address-set CBS_DC type group

 address address-set chkup.cbs.baac.or.th

 address address-set pdteller_DC

 address address-set report.cbs.baac.or.th

 address address-set webcsr_DC

#