【Paloalto】Policyを無効化する設定方法【CLI】

【Paloalto】Policyを無効化する設定方法【CLI】

暫定的にポリシーを無効化したい、けれどもポリシーは削除したくないという時があると思います。その際に、ポリシーを無効化するコマンドが便利です。

それでは、PaloaltoでPolicyを無効化するCLI設定コマンドをまとめていきます。

あわせて読みたい

【Paloalto】無効化したポリシーを有効化する方法【CLI,GUI】 【【Paloalto】無効化したポリシーを有効化する方法】 paloalto（PA-200）で検証を行っています。 今回はPaloalto（PA-200）で、無効化したポリシーを有効化する方法（C...

configure
show rulebase security rules test_deny

↑サンプルとして、「untrust」というゾーンから「trust」のゾーンへの通信をすべて拒否するポリシー「test_deny」を例にします。このポリシーを無効化します。

set rulebase security rules test_deny from untrust to trust disabled yes

ポリシー「test_deny」を無効化します。
具体的なコマンドとしては、末尾に「disabled yes」をつけます。

show rulebase security rules test_deny
run show config diff

↑対象ポリシーが無効化、つまり「 disabled yes」とポリシーの末尾に表示されていることを確認します。

また「show config diff」コマンドでrunning（稼働中）コンフィグとcandidate（更新予定）コンフィグの差分比較をします。

※configurationモードでうつ場合、先頭にrunをつけてください。congirationモードを抜けている場合は、「show config diff」でOKです！

commit

以上！