【Paloalto】コンフィグをバックアップする方法【CLI,GUI】

当ブログは広告リンクを含みます。
  • URLをコピーしました!
目次

【Paloalto】コンフィグをバックアップする方法

paloalto(PA-200)で検証を行っています。
今回はpaloalto(PA-200)で稼働しているrunning-configをpaloalto以外の場所(今回の例ではPCのローカル環境)にバックアップする方法をまとめていきます!

  • 機種はPA-200
  • OSのバージョンはsw-version: 8.0.19

CLIでコンフィグをバックアップする方法

CLIでバックアップする方法
  • running-configを保存する
  • SCPでrunning-configをエクスポートする

【CLI】running-configを保存する

↓以下コマンドを設定する

configure
save config to 名前.xml 

↓以下、実際の出力

admin@PA-200-first# save config to 20210919-running-config.xml 
Config saved to 20210917-running-config.xml 
[edit]

以上でrunning-configの保存が完了!

【CLI】SCPでrunning-configをエクスポートする

↓PaloaltoからローカルPCへSCPでrunning-configを送る。

※ローカルPC(Windows)にSCPサーバを立てる方法は別途確認してください。

【Paloalto公式】How to Import/Export Running Configuration Using Secure File Copy (SCP)

###オペレーションモードで###
scp export configuration from 名前.xml to username@host-ip:path

↓以下、実際の出力

admin@PA-200-first> scp export configuration from 20210917-running-config.xml to XXXX@192.168.XX.XX:c:/Users/XXX
XXX@192.168.XX.XX's password:
20210917-running-config.xml                   100%   11KB  10.6KB/s   00:00

以上でrunning-configのダウンロードが完了!

GUIでコンフィグをバックアップする方法

GUIでバックアップする方法
  • running-configを保存する
  • running-configをダウンロードする

【GUI】running-configを保存する

Device → セットアップ → 操作 → 「名前付き設定スナップショットの保存」をクリック

Paloalto-running-configの保存方法-1
Paloalto-running-configの保存方法-1

↓running-configにわかりやすいように名前をつけて保存します。その後、「OK」をクリック

Paloalto-running-configの保存方法-2
Paloalto-running-configの保存方法-2

↓稼働中のrunning-configを設定した名前でPaloalto内に保存できました。

Paloalto-running-configの保存方法-3
Paloalto-running-configの保存方法-3

以上でrunning-configの保存が完了!

【GUI】running-configをダウンロードする

Device → セットアップ → 操作 → 「名前付き設定スナップショットのエクスポート」をクリック

Paloalto-running-configのダウンロード方法-1
Paloalto-running-configのダウンロード方法-1

↓保存したrunning-configを選択して、OKをクリック
※「running-config」を選択すれば、稼働中のコンフィグをダウンロード(エクスポート)できる

Paloalto-running-configのダウンロード方法-2
Paloalto-running-configのダウンロード方法-2

ローカルPCにXMLファイルのrunning-configをダウンロード(エクスポート)することができました。

Paloalto-running-configのダウンロード方法-3
Paloalto-running-configのダウンロード方法-3

以上でrunning-configのダウンロードが完了!

まとめ

最後にまとめになります!

  • コンフィグのバックアップにはCLIとGUIの2つの方法がある!
  • 個人的にはGUIの方が圧倒的に簡単!

以上!

あわせて読みたい
【Paloalto】バックアップしたコンフィグでリストアする方法【CLI,GUI】 【バックアップしたコンフィグでリストアする方法】 paloalto(PA-200)で検証を行っています。今回はPCのローカル環境にバックアップしたrunning-configをPaloalto(PA...

AWSエンジニアへの転職を目指すなら!

実務ベースのCI/CDパイプライン作成まで学べるAWSスクールでAWSエンジニアを目指そう!

目次