APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

【Palo Alto-FW】各設定の最大値を確認する方法

オブジェクト数などの最大値を確認する方法です。

 

コマンドラインで、下記コマンドを実行することで確認できます。

 

# show system state filter cfg.general.max*

 

■出力例(PA-500)

結果は、16進数で表示されるので10進数に変換して下さい。


cfg.general.max-address: 0x9c4 →10進数では2,500
cfg.general.max-address-group: 0xfa
cfg.general.max-address-per-group: 0x1f4
cfg.general.max-appinfo2ip-entry: 500
cfg.general.max-arp: 0x1f4
cfg.general.max-blacklist: 0x61a8
cfg.general.max-cert-cache-entries: 0x80

~ 省略 

 

 

ap-com.co.jp

 

www.ap-com.co.jp