【Paloalto】インターフェイスをCLIで設定してみた 

Paloalto Paloalto
この記事は約4分で読めます。

PaloaltoでインターフェイスをCLIで設定してみました。

今回は仮想アプライアンスとして palaolto を利用しており、PAN-OSは [11.2.8] を利用しています。

広告

１．インターフェイスをCLIで設定する（Layer3）

今回は「Layer3」でIPv4のアドレスをインターフェイスに設定します。

以下のコマンドで設定可能です。

 # コンフィグレーションモードに変更
configure

 # Layer3のインターフェース設定
set network interface ethernet ethernet1/1 layer3 ip 10.0.0.68/26
set network interface ethernet ethernet1/2 layer3 ip 10.0.0.132/26

 # コミット
commit

今回は「ethernet1/1」と「ethernet1/2」にそれぞれIPアドレスの設定を入れています。
設定の確認は以下のコマンドで確認できます。

 # インターフェースの確認
show network interface

1-1.実行結果（インターフェイスの確認）

hogeuser@host1# show network interface
interface {
  ethernet {
    ethernet1/1 {
      layer3 {
        ndp-proxy {
          enabled no;
        }
        sdwan-link-settings {
          upstream-nat {
            enable no;
            static-ip;
          }
          enable no;
          ipv6-enable no;
        }
        ip {
          10.0.0.68/26;
        }
        lldp {
          enable no;
        }
      }
    }
    ethernet1/2 {
      layer3 {
        ndp-proxy {
          enabled no;
        }
        sdwan-link-settings {
          upstream-nat {
            enable no;
            static-ip;
          }
          enable no;
          ipv6-enable no;
        }
        ip {
          10.0.0.132/26;
        }
        lldp {
          enable no;
        }
      }
    }
  }
}
[edit]
hogeuser@host1#

設定後はコミットするのを忘れないようにしてください。

２．インターフェイス管理プロファイルを設定する

インターフェイスに対してプロトコルの接続許可を制御するインターフェイス管理プロファイルも紐づけることができます。

 # インターフェイス管理プロファイルの作成
set network profiles interface-management-profile interface-profile-01

 # 管理プロファイルをインターフェイスに紐づける
set network interface ethernet ethernet1/1 layer3 interface-management-profile interface-profile‐01

インターフェイス管理プロファイルのCLIでの作成方法については以下の記事でまとめてありますので参考にしてください。

【Paloalto】インターフェイス管理プロファイルをCLIで設定してみた 
Paloaltoでインターフェイス管理プロファイルをCLIで設定してみましたプロトコルの許可設定と特定IPからの許可設定も試してみました。今回は仮想アプライアンスとして palaolto を利用しており、PAN-OSは [11.2.8] を利用しています。
bonjiri-blog.com
2022.12.27

３．気づいた点

3-1.仮想ルーターやゾーンの指定はインターフェイス側のコマンドにはない

仮想ルーターの指定やゾーンの指定は、インターフェイス側のCLIからは設定することはできません。

それぞれのCLIコマンドから設定可能です。

以下の記事で紹介しているので参考にしてください。

仮想ルーターからインターフェイスを指定する

【Paloalto】仮想ルーターをCLIで設定してみた 
Paloaltoで仮想ルーターをCLIで設定してみました。今回は既存で設定されているdefaultという仮想ルーターを削除して新規に仮想ルーターを作成しまてみました。仮想アプライアンスとして palaolto を利用しており、PAN-OSは [11.2.8] を利用しています。
bonjiri-blog.com
2023.01.05

ゾーンからインターフェイスを指定する

【Paloalto】ゾーンをCLIで設定してみた 
PaloaltoでゾーンをCLIで設定してみました。今回は仮想アプライアンスとして palaolto を利用しており、PAN-OSは [11.2.8] を利用しています。
bonjiri-blog.com
2023.01.05

４．[参考] HA インターフェイス設定する

HA用のインターフェイスも以下のコマンドで設定可能です。

 # HA用のインターフェイスを設定する
set network interface ethernet ethernet1/3 ha

広告