De acuerdo

Cómo traducir el grupo de direcciones desde un firewall Palo Alto a un firewall de Huawei

Última respuesta jun. 08, 2021 19:37:51 422 2 7 0 0

En ocasiones los clientes cambian sus equipos de redes de una marca a otra y un reto importantes es trasladar la configuración de un proveedor a otro. En esta publicación hacemos el ejercicio de trasnferir un grupo de atributos en un firewall del proveedor Palo Alto hacia un equipo fireall Huawei de la familia NGFW.


En el Firewall Palo Alto hay un grupo de atributos que está constituido con muchos conjuntos de parametros, la plantilla de configuración es la siguiente:


#

 <address-group>

            <entry name="Default_Address">

              <static>

                <member>AgriPawn_Zone</member>

                <member>BANKING</member>

                <member>CIF_Zone</member>

                <member>FMIS_1</member>

                <member>FMIS_2</member>

                <member>GBankStatement_Zone</member>

                <member>HR_Zone</member>

                <member>Intranet_Blade_Zone</member>

                <member>Intranet_New</member>

                <member>Intranet_Zone</member>

                <member>Intranet_Zone_LB</member>

                <member>ISD_Zone</member>

                <member>Log_Zone</member>

                <member>LOS</member>

                <member>LotusNotes_Zone</member>

                <member>MailEX_Zone</member>

                <member>MISSRV_Zone</member>

                <member>otter_group</member>

                <member>PTWeb_Zone</member>

                <member>StarCAT_Zone</member>

                <member>VSmart_Zone</member>

                <member>WebBAAC_Zone</member>

              </static>

            </entry>

            <entry name="CBS_DC">

              <static>

                <member>chkup.cbs.baac.or.th</member>

                <member>pdteller_DC</member>

                <member>report.cbs.baac.or.th</member>

                <member>webcsr_DC</member>

              </static>

            </entry>

#


Antes de traducir estas configuraciones, primero deberíamos traducir el conjunto de atributos. Después de que terminemos la traducción del conjunto de atributos, la traducción del grupo de atributos es la siguiente:


#

ip address-set Default_Address type group

 address address-set AgriPawn_Zone

 address address-set BANKING

 address address-set CIF_Zone

 address address-set FMIS_1

 address address-set FMIS_2

 address address-set GBankStatement_Zone

 address address-set HR_Zone

 address address-set Intranet_Blade_Zone

 address address-set Intranet_New

 address address-set Intranet_Zone

 address address-set Intranet_Zone_LB

 address address-set ISD_Zone

 address address-set Log_Zone

 address address-set LOS

 address address-set LotusNotes_Zone

 address address-set MailEX_Zone

 address address-set MISSRV_Zone

 address address-set otter_group

 address address-set PTWeb_Zone

 address address-set StarCAT_Zone

 address address-set VSmart_Zone

 address address-set WebBAAC_Zone

#

ip address-set CBS_DC type group

 address address-set chkup.cbs.baac.or.th

 address address-set pdteller_DC

 address address-set report.cbs.baac.or.th

 address address-set webcsr_DC

#


Saludos.

  • x
  • convención:

Gustavo.HdezF
Admin Publicado 2021-6-8 11:06:25

 

También te puede interesar:

Conoce como operar y mantener la solución NIP6000 de Huawei

Compilación de publicaciones sobre configuraciones rápidas para firewalls de Huawei

Una introducción a las zonas de seguridad en un firewall de Huawei


Conoce más de esta línea de productos en:

Controlador de red eSight

Foro de switches de Huawei

Foro de seguridad de Huawei

                                                                    

O pregúntale al robot inteligente de Huawei, conócelo aquí: 

Infografía: Conoce a iKnow, el robot inteligente

Ver más
  • x
  • convención:

Arzobispo982
VIP Author Publicado 2021-6-8 19:37:51
Que interesante"!
Ver más
  • x
  • convención:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Contrato de usuario.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.