Importer les composants de stratégie de pare-feu
Utilisez un fichier JSON pour importer les composants de stratégie de pare-feu tels que les listes d'adresses, les listes d'URL, les listes de services et de services, les listes d'applications et d'applications, les règles et profils de décryptage, les clés secrètes mises en correspondance, les règles de sécurité et les règles d'inspection de tunnel.
Utilisez la procédure suivante pour télécharger des fichiers JSON. La taille maximale de fichier que vous pouvez télécharger est de 5 Mo. Cette fonctionnalité n'est peut-être pas disponible dans votre région.
Pour utiliser un modèle pour l'import, reportez-vous à Modèles d'import de composants de stratégie de pare-feu.
Important
- Avant d'importer des listes d'applications, importez les applications.
- Avant d'importer des listes de services, importez les services.
- Certains noms sont réservés par Palo Alto Networks® et ne peuvent pas être utilisés.
- Téléchargez le modèle JSON à utiliser et enregistrez-le sur votre ordinateur.
- Modifiez le modèle pour inclure les objets composant à importer.
-
Enregistrez le modèle sous forme de fichier
.json. - Sélectionner le compartiment.
- Sélectionnez la police.
- Sous Ressources de stratégie, sélectionnez le type de composant à télécharger. Par exemple, pour choisir des applications, sélectionnez Applications.
- Sélectionnez le bouton Importer pour le type de composant. Par exemple, pour importer des applications, sélectionnez Importer des applications.
- Dans la boîte de dialogue Importer, faites glisser le fichier JSON vers la zone ou accédez au fichier en sélectionnant en sélectionner un.
- Cliquez sur le bouton Importer. Par exemple, pour importer des applications, cliquez sur Importer les applications.
- Utilisez l'une des commandes suivantes et les paramètres requis pour télécharger en masse un composant de stratégie :
- chargement en masse d'applications network-firewall
- chargement en masse de groupe d'applications network-firewall
- chargement en masse de services de pare-feu réseau
- network-firewall service-list, téléchargement en masse
- réseau-firewall url-list chargement en masse
- network-firewall adresse-liste chargement en masse
- network-firewall mappé-secret chargement en masse
- réseau-firewall déchiffrement-profil chargement en masse
- network-firewall déchiffrement-règle chargement en masse
- chargement en masse de règles de sécurité network-firewall
oci network-firewall address-list bulk-upload --network-firewall-policy-id network firewall policy OCID --bulk-upload-url-lists-details file://path/to/.json_file ...[OPTIONS]Pour obtenir la liste complète des paramètres et des valeurs des commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
- Exécutez l'une des opérations suivantes pour télécharger en masse un composant de stratégie :