Palo Alto

Команды User_agent (User-id)

  • Информация об агенте идентификации :
  • show user user-id-agent state User-ID_1

Проверка работы url-фильтрации обновление базы через облако

  • Информация по базе url.
  • test url app.potok.io
  • В случае проблем с определенным ресурсом необходимо почистить категорию в кеше URL
  • delete url-database url <url>
  • clear url-cache url <url>
  • show running url-info <url>
  • test url <url>
  • Перезапрос если требуется!
  • request url-filtering update url <url>

  • Перенести в другое место
  • Дата обновления и версия сборки
  • show url-cloud status

Работа с сертификатами WebUI

  • Откат сертификата WebUI если потерен доступ по web
  • set shared ssl-tls-service-profile имя профиля certificate имя серта

Команды динамической маршрутизации

  • Посмотреть общую таблицу маршрутизации по конкретному VR
  • show routing route virtual-router


    Команды для работы с пользователями AD

  • Посмотреть содержание пользователей в конкретной группе
  • show user group name cn=paproxyshop,ou=paproxy,ou=proxy,ou=group,dc=mcb,dc=ru
  • Посмотреть mapping конкретной группы
  • show user group list | match cn=paproxydev

    General System Health

  • Отображает IP-адрес системы управления, серийный номер и версию кода
  • show system info
  • Показывает, когда завершаются коммиты, загрузки и обновления
  • show jobs processed
  • Показывает процент использования разделов диска
  • show system disk-space
  • Показывает максимальный размер лог-файла
  • show system logdb-quota
  • Показывает запущенные процессы
  • show system software status

    Monitor CPUs

  • Показывает процессы, выполняемые в плоскости управления
  • show system resources

  • Показывает использование ресурсов в Dataplane
  • show running resource-monitor

    Dropped Packet Troubleshooting

  • Пинг от указанного исходного интерфейса устройства до IP-адреса назначения
  • ping source <IP_addr_src_int> host <IP_addr_host>

    DNS-Sec

  • Проверка подключения к сервису DNS-sec
  • show dns-proxy dns-signature info
  • Для проверки кеша DNS-SEC
  • show dns-proxy dns-signature cache
  • отфильтровать информацию кеш DNS-SEC
  • show dns-proxy dns-signature cache | except Benign

    Проверка настроек и состояние кластера

  • Даёт общую картину: статус кластера (работает, переходной режим, сбой), роли узлов (активный/пассивный контроллер), синхронизацию сессий Это самая частая команда для проверки жизнеспособности HA-кластера
  • show high-availability cluster state
  • показывает детальный список всех узлов кластера, их статус и связи между ними
  • show high-availability cluster all
  • полезна, если есть подозрения на нестабильность: показывает статистику «flap» (мгновенные переключения контекста между узлами)
  • show high-availability cluster flap-statistics
  • в кластерах с 4 узлами эта команда выведет статус именно HA4 (дополнительный уровень проверки)
  • show high-availability cluster ha4-status
  • проверяет, как проходит синхронизация сессий между узлами
  • show high-availability cluster session-synchronization
  • специфично для WildFire показывает информацию обо всех пирах в кластере
  • show cluster all-peers
  • тоже относится к WildFire, отображает информацию о членстве узлов в кластере
  • show cluster membership
  • если в кластере идёт миграция данных, эта команда покажет статус этого процесса
  • show cluster data-migration-status