【paloalto】CLIでインターフェースマネジメントプロファイルを設定してみた

paloaltoでインターフェースマネジメントプロファイルをCLIで設定してみました。

今回は仮想アプライアンスとして palaolto を利用しており、PAN-OSは [10.2.0] を利用しています。

インターフェースマネジメントプロファイルを作成する

以下のコマンドで作成可能です。

set network profiles interface-management-profile ＜インターフェースマネジメントプロファイル名＞

・記載例

set network profiles interface-management-profile interface-profile1

設定の確認は以下のコマンドで確認できます。

show network profiles interface-management-profile

・実行結果

hogeuser@host1# show network profiles interface-management-profile
interface-management-profile {
  interface-profile1;
}
[edit]
hogeuser@host1#

この状態だと何のプロトコルも許可していない状態なので特定のプロトコルを許可する設定を入れます。

特定のプロトコルの接続を許可するには以下のコマンドを実行します。

set network profiles interface-management-profile ＜プロファイル名＞ ＜プロトコル名＞ yes

許可設定可能なプロトコルは以下の通りです。

記載例）pingの許可設定を入れる

set network profiles interface-management-profile interface-profile1 ping yes

インターフェースマネジメントプロファイルでは、紐づけるインターフェースに対して特定のIPからのみ接続を許可することができます。

以下のコマンドで設定します

set network profiles interface-management-profile ＜プロファイル名＞ permitted-ip ＜IPアドレス範囲＞

・記載例

set network profiles interface-management-profile interface-profile1 permitted-ip 10.0.0.0/8

設定後はコミットするのを忘れないでください。

インターフェースマネジメントプロファイルを削除するコマンドは以下です。

delete network profiles interface-management-profile ＜インターフェースマネジメントプロファイル名＞

・記載例

delete network profiles interface-management-profile interface-profile1