Importer les composants de stratégie de pare-feu
Utilisez un fichier JSON pour importer les composants de stratégie de pare-feu tels que les listes d'adresses, les listes d'URL, les listes de services et de services, les listes d'applications et d'applications, les règles et profils de décryptage, les clés secrètes mises en correspondance, les règles de sécurité et les règles d'inspection de tunnel.
Pour pouvoir importer une liste d'applications, vous devez importer les applications. Avant de pouvoir importer une liste de services, vous devez importer les services.
Utilisez la procédure suivante pour télécharger des fichiers JSON. La taille maximale de fichier que vous pouvez télécharger est de 5 Mo. Cette fonctionnalité n'est peut-être pas disponible dans votre région.
Pour utiliser un modèle pour l'import, reportez-vous à Modèles d'import de composants de stratégie de pare-feu.
Certains noms sont réservés par Palo Alto Networks® et ne peuvent pas être utilisés.
- Téléchargez le modèle JSON à utiliser et enregistrez-le sur votre ordinateur.
- Modifiez le modèle pour inclure les objets composant à importer.
-
Enregistrez le modèle sous forme de fichier
.json. - Sélectionnez le compartiment contenant la stratégie vers laquelle créer des composants de stratégie d'import.
- Sélectionnez la police.
- Sur la page de détails, sélectionnez l'onglet du type de composant à importer. Par exemple, pour choisir des applications, sélectionnez Applications.
- Sélectionnez le bouton Importer pour le type de composant. Par exemple, pour importer des applications, sélectionnez Importer des applications.
-
Dans le panneau Importer, faites glisser le fichier
.jsonvers la zone ou accédez au fichier en sélectionnant la zone. - Sélectionnez Importer.
- Utilisez l'une des commandes suivantes et les paramètres requis pour télécharger en masse un composant de stratégie :
- chargement en masse d'applications network-firewall
- chargement en masse de groupe d'applications network-firewall
- chargement en masse de services de pare-feu réseau
- network-firewall service-list, téléchargement en masse
- réseau-firewall url-list chargement en masse
- network-firewall adresse-liste chargement en masse
- network-firewall mappé-secret chargement en masse
- réseau-firewall déchiffrement-profil chargement en masse
- network-firewall déchiffrement-règle chargement en masse
- chargement en masse de règles de sécurité network-firewall
oci network-firewall address-list bulk-upload --network-firewall-policy-id network firewall policy OCID --bulk-upload-url-lists-details file://path/to/.json_file ...[OPTIONS]Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.
- Exécutez l'une des opérations suivantes pour télécharger en masse un composant de stratégie :