PALO ALTO
Objetos y grupos
Nunca escribas IPs sueltas en tus reglas.
Crea objetos con set address y su ip-netmask. Después agrúpalos con set address-group static.
Ahora tus reglas apuntan al grupo Servidores, y cuando llegue un servidor nuevo solo lo agregas al grupo: todas las reglas se actualizan solas. Menos errores y una configuración que se entiende.
# los comandos
admin@PA-VM# set address Web-Server ip-netmask 10.0.0.10/32copiaradmin@PA-VM# set address DB-Server ip-netmask 10.0.0.20/32copiaradmin@PA-VM# set address-group Servidores static [ Web-Server DB-Server ]copiaradmin@PA-VM# commitcopiarConfiguration committed successfully
admin@PA-VM# exitcopiaradmin@PA-VM> show running address-groupcopiarServidores: Web-Server, DB-Server