Palo Alto: Fehler beim Commit troubleshooten

Alle gelaufenen Jobs anzeigen: admin@PA1(active-primary)> show jobs Enqueued                     ID             Type    Status Result Completed ————————————————————————– 2014/08/12 16:01:53         148      FqdnRefresh       ACT   PEND        60% 2014/08/12 16:01:39         147           Commit       FIN     OK 16:01:53   2014/08/12 15:53:30         146      FqdnRefresh       FIN     OK 15:53:30   2014/08/12 15:51:53         145           Commit       FIN   FAIL 15:51:59   2014/08/12 15:23:29         144      FqdnRefresh       FIN     OK 15:23:29   2014/08/12 15:19:32         143           Commit       FIN   FAIL 15:19:39   2014/08/12 15:11:02         142           Commit       FIN   FAIL 15:11:08  Job 143 schlug fehl. Wir lassen uns die Details anzeigen: admin@PA1(active-primary)> show jobs id 143 Enqueued                     ID             Type    Status Result Completed ————————————————————————– 2014/08/12 15:19:32         143           Commit       FIN   FAIL 15:19:39   Warnings: Details:ERROR: line:965: syntax error [peers_sa_ipaddr] (Module: ikemgr) Commit failed Wichtig ist der Hinweis auf das Modul ikemgr, hier bohren wir weiter. …

weiterlesen ….

Paolo Alto Firewall: Bestimmte Zeile in der Konfig anzeigen

Wenn der Commit lediglich ein Problem mit in einer Zeile meldet, ist es sinnvoll sich diese anzeigen zu lassen. Von der CLI geht es so: > configure show Im Beispiel werden die Zeilen 1-53 angezeigt: Wenn wir uns die Zeile 950 anschauen wollen, tippen wir „-N“ ein: -N ]Enter] Wir sehen dies:  950 [Enter] Am Ende bekommen wir die 950er Zeile zu Gesicht:     -N(enter) – (hyphen) N (capital N) enter to view line number