Wie erstelle ich ein Support-Paket?
Informationen finden Sie im Abschnitt „Support-Bundle“ des Befehlszeilen-Referenzhandbuchs von VMware Aria Operations for Networks.
Wie erstelle ich eine schreibgeschützte Admin-Rolle in Palo Alto Networks Panorama für XML-API-Zugriff?
So fügen Sie eine
Admin-Rolle für den XML-API-Zugriff hinzu:
- Wählen Sie Panorama → Admin-Rollen aus.
- Klicken Sie auf Hinzufügen, um eine neue Administratorrolle zum Öffnen des Dialogfelds „Admin-Rollenprofil“ hinzuzufügen.
- Im Dialogfeld „Admin-Rollenprofil“
- Geben Sie einen Namen für die Rolle ein (z. B.
api-only-admin). - Wählen Sie die Rolle als Panorama aus.
- Deaktivieren Sie alle Einträge auf der Registerkarte „Web-UI“.
- Aktivieren Sie alle Einträge außer Commit auf der Registerkarte „XML-API“.
- Klicken Sie auf OK, um das Dialogfeld zu schließen. Daraufhin wird eine neue Admin-Rolle in der Liste mit dem Namen angezeigt.
- Klicken Sie auf Übergeben, um die Änderungen an Panorama zu übergeben.
- Geben Sie einen Namen für die Rolle ein (z. B.
- Weisen Sie diese Admin-Rolle einem Administratorkonto zu.
Wann wird ein Dienst als freigegeben angesehen?
Die folgenden Ports sind als gemeinsam genutzt konfiguriert:
| Protokoll | Port |
|---|---|
| DNS | 53 |
| Bootpc | 68 |
| Kerberos | 110 |
| sunrpc | 111 |
| NTP | 123 |
| map | 143 |
| Imap3 | 220 |
| SMTP | 25 |
| LDAP | 389 |
| IGMPv3Lite | 465 |
| syslog | 514 |
| Submission | 587 |
| syslog-conn | 601 |
| LDAPS | 636 |
| IMAPS | 993 |
| POP3S | 995 |
| NFS | 2049 |
| MSFT-GC | 3268 |
| MSFT-GC-SSL | 3269 |
Ich sehe ein Ereignis bzw. einen Fehler in der Datenquelle als „Die Identitätsinformationen der Datenquelle wie z. B. ein Zertifikat oder der Schlüssel haben sich geändert.“ Was bedeutet das?
VMware Aria Operations for Networks hat ein neues Zertifikat von einer Datenquelle erhalten, die nicht mit dem im Produkt gespeicherten Zertifikat identisch ist. VMware Aria Operations for Networks akzeptiert automatisch das von Datenquellen bereitgestellte Zertifikat. Während des Vorgangs erhalten Sie ein Ereignis in den Datenquellen, in dem Sie alte und neue Zertifikate herunterladen können.
Was ist der Grenzwert für den Import von DNS-Datensätzen in VMware Aria Operations for Networks?
Die Grenzwerte für den Import von DNS-Datensätzen sind:
- Infobox-DNS-Datenquelle: Sie können 900.000 Datensätze aus einer einzelnen Datenquelle importieren.
- Manueller DNS-Datensatzimport: Sie können DNS-Datensätze mit mehreren CSV- oder Bind-Dateien importieren, die als ZIP-Datei verpackt sind. Es gibt keine Beschränkung für die Anzahl der Datensätze, die Sie importieren können. es gibt jedoch folgende Upload-Grenzwerte:
- Anzahl der Dateien in einer einzelnen ZIP-Datei – 25
- Maximale Größe einer einzelnen ZIP-Datei – 10 MB
