Hướng dẫn khôi phục cài đặt gốc Firewall Palo Alto từ chế độ Maintenance Mode

Để khôi phục cài đặt gốc cho firewall Palo Alto chúng ta làm theo các bước sau:

1. Kết nối cáp Console với thiết bị Palo Alto Networks.
2. Bật nguồn để khởi động lại thiết bị.
3. Trong quá trình khởi động, màn hình sẽ hiển thị như sau:

4. Nhập "maint"

    Đối với phiên bản PAN-OS 10.0 và mới hơn:

      Chọn PANOS (maint-sysroot1) từ các tùy chọn dưới đây. Các tùy chọn dưới đây sẽ hiển thị trong vòng 5 giây.

PANOS (maint-sysroot0)
PANOS (maint-sysroot1)
PANOS (sysroot0)
PANOS (sysroot1)

    Đối với phiên bản PAN-OS 9.1 và thấp hơn

      Nhập maint và nhấn Enter để vào chế độ Maintenance mode.

         

      Bạn sẽ thấy màn hình "CHOOSE PANOS" với các lựa chọn sau: PANOS (maint-other), PANOS (maint) hoặc PANOS (sysroot0). hãy chon PANOS (maint). Nhấn Enter để tiếp tục.

        

 

                 PAN-OS 7.1 GNU GRUB boot menu.

5. Khi ở chế độ bảo trì, màn hình sẽ hiển thị như sau, nhấn Enter để tiếp tục.

 

6. Di chuyển mũi tên xuống tới Factory Reset và nhấn Enter để hiển thị menu.

 

7. Bạn sẽ thấy phiên bản sẽ được sử dụng để thực hiện việc đặt lại về cài đặt gốc. Chọn Factory Reset and nhấn Enter một lần nữa.

8. Sau khi hoàn tất, chọn tùy chọn Reboot nếu được hiển thị. Một số thiết bị/phần mềm cũ hơn có thể khởi động lại tự động khi hoàn tất. Hãy lưu ý rằng có thể mất vài phút trước khi quá trình tự động hoàn tất và cho phép đăng nhập admin/admin hoạt động một cách chính xác.

9. Lưu ý QUAN TRỌNG: Nếu thủ tục này được sử dụng để đưa tường lửa trở lại vào hoạt động, phục hồi cấu hình thiết bị, triển khai lại các giấy phép tường lửa, nâng cấp PAN-OS lên phiên bản mong muốn, và tải xuống và cài đặt tất cả các cập nhật Nội dung cần thiết (Antivirus, Apps+Threats, WildFire, Global Protect client, v.v.) trước khi thiết bị được đưa trở lại vào hoạt động, để đảm bảo tường lửa cung cấp các bảo vệ cần thiết bằng cách cập nhật nội dung Phòng chống Đe dọa mới nhất.

Chi tiết các bạn tham khảo thêm tại đây.