Importer les composants de politique de pare-feu
Utilisez un fichier JSON pour importer des composants de politique de pare-feu, tels que des listes d'adresses, des listes d'URL, des services et des services, des applications et des listes d'applications, des règles et des profils de décryptage, des clés secrètes mappées, des règles de sécurité et des règles d'inspection de tunnel.
Utilisez la procédure suivante pour charger des fichiers JSON. La taille maximale de fichier que vous pouvez charger est de 5 Mo. Cette fonction n'est peut-être pas disponible dans votre région.
Pour utiliser un modèle pour l'importation, voir Modèles pour l'importation des composants de politique de pare-feu.
Important
- Avant d'importer des listes d'applications, importez les applications.
- Avant d'importer des listes de services, importez les services.
- Certains noms sont réservés par Palo Alto Networks® et ne peuvent pas être utilisés.
- Téléchargez le modèle JSON à utiliser et enregistrez-le sur votre ordinateur.
- Modifiez le modèle pour inclure les objets de composant à importer.
-
Enregistrez le modèle en tant que fichier
.json
. - Sélectionner le compartiment.
- Sélectionnez la politique.
- Sous Ressources de politique, sélectionnez le type de composant à charger. Par exemple, pour sélectionner des applications, sélectionnez Applications.
- Sélectionnez le bouton Importer pour le type de composant. Par exemple, pour importer des applications, sélectionnez Importer des applications.
- Dans la boîte de dialogue Importer, faites glisser le fichier JSON vers la zone ou naviguez jusqu'au fichier en sélectionnant en sélectionner un.
- Sélectionnez le bouton Importer. Par exemple, pour importer des applications, cliquez sur Importer des applications.
- Utilisez l'une des commandes suivantes et les paramètres requis pour charger en masse un composant de politique :
- chargement en masse d'applications de pare-feu de réseau
- chargement en masse d'application-groupe de pare-feu de réseau
- chargement en masse du service de pare-feu de réseau
- réseau-pare-feu de service-liste de chargement en masse
- chargement en masse d'URL-liste de pare-feu de réseau
- chargement en masse de liste d'adresses de pare-feu de réseau
- network-firewall mapped-secret - Chargement en masse
- déchiffrement de pare-feu de réseau-profil de chargement en masse
- déchiffrement réseau-pare-feu-règle de chargement en masse
- chargement en masse de règles de sécurité de pare-feu de réseau
oci network-firewall address-list bulk-upload --network-firewall-policy-id network firewall policy OCID --bulk-upload-url-lists-details file://path/to/.json_file ...[OPTIONS]
Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.
- Exécutez l'une des opérations suivantes pour charger en masse un composant de politique :