Palo Alto Panorama : politique partagée et déploiement

Les 12 pare-feu d'agence sont gérés par Panorama (groupe de périphériques DG-Agences). Il faut bloquer, sur toutes les agences, l'accès aux catégories d'URL malware et phishing, avant les règles locales.

En mode configuration de Panorama :

1. Règle en pré-règles du groupe : set device-group DG-Agences pre-rulebase security rules Bloquer-Malveillant from any to any source any destination any application any service application-default category [ malware phishing ] action deny log-end yes
2. commit (valide la configuration de Panorama)
3. Déploiement vers les pare-feu : commit-all shared-policy device-group DG-Agences
4. show jobs all → nombre de pare-feu mis à jour avec succès → answer succes <n> ; nom du pare-feu en échec → answer echec <nom>. Pourquoi une pré-règle ? → answer pre <avant-locales|apres-locales|remplace>