如何创建支持包?
请参阅《vRealize Network Insight 命令行参考指南》中的“支持包”部分。
如何在 Palo Alto Networks Panorama 中为 XML API 访问创建只读管理员角色?
要为 XML API 访问添加
管理员角色,请执行以下操作:
- 选择 Panorama → 管理员角色
- 单击添加以添加新的管理员角色并打开“管理员角色配置文件”对话框
- 在“管理员角色配置文件”对话框中
- 为角色指定名称(例如,
api-only-admin
) - 选择角色作为 Panorama
- 禁用“Web UI”选项卡中的所有条目
- 启用“XML API”选项卡中除提交以外的所有条目
- 单击确定关闭该对话框,列表中将显示新管理员角色的名称
- 单击提交以将更改提交到 Panorama
- 为角色指定名称(例如,
- 将此管理员角色分配给管理帐户。
何时将服务视为共享?
以下端口配置为共享:
协议 | 端口 |
---|---|
DNS | 53 |
Bootpc | 68 |
Kerberos | 110 |
sunrpc | 111 |
NTP | 123 |
map | 143 |
Imap3 | 220 |
SMTP | 25 |
LDAP | 389 |
IGMPv3Lite | 465 |
syslog | 514 |
Submission | 587 |
syslog-conn | 601 |
LDAPS | 636 |
IMAPS | 993 |
POP3S | 995 |
NFS | 2049 |
MSFT-GC | 3268 |
MSFT-GC-SSL | 3269 |
数据源上显示事件/错误“数据源身份信息 (如证书或密钥) 已更改 (The data source identity information such as a certificate or the key has changed)”。这意味着什么?
vRealize Network Insight 从数据源收到了新证书,该证书与产品中存储的证书不同。vRealize Network Insight 自动接受数据源提供的证书。在此过程中,数据源上将显示一个事件,可以从中下载新旧证书。
在 vRealize Network Insight 中导入 DNS 记录的限制是多少?
导入 DNS 记录的限制为:
- Infobox DNS 数据源:可以从单个数据源导入 900K 记录。
- 手动导入 DNS 记录:可以使用多个 .csv 或 Bind 文件(打包为一个 zip 文件)导入 DNS 记录。可以导入的记录数量没有限制,但存在上载限制,如下所示:
- 单个 zip 文件中的文件数 – 25 个
- 单个 zip 文件的最大大小 – 10 MB。