Palo Alto candidate config を削除する方法

2025年3月16日

動作確認環境

PA-200
- Version 8.1.19

candidate config (未確定の設定変更) を削除する

Palo Alto ファイアウォールで、何らかの設定変更をしてコミットをしていない状況、つまり未確定の設定変更が candidate config として残っている状況において、その未確定の設定変更を削除（取り消し）するためには、以下のコマンドをコンフィギュレーションモードで実行します。

candidate config の削除コマンド

# revert config

実行例:

admin@PA-200# set address test ip-netmask 10.20.30.0/24

[edit]
admin@PA-200# run show config diff
 set config devices localhost.localdomain vsys vsys1 address Addr_10.11.1.100_32 ip-netmask 10.11.1.100/32
 set config devices localhost.localdomain vsys vsys1 address Addr_10.1.2.0_24 ip-netmask 10.1.2.0/24
 set config devices localhost.localdomain vsys vsys1 address Addr_10.1.3.0_24 ip-netmask 10.1.3.0/24
+set config devices localhost.localdomain vsys vsys1 address test ip-netmask 10.20.30.0/24
[edit]
admin@PA-200# revert config

All changes were reverted from configuration
[edit]
admin@PA-200# run show config diff
[edit]
admin@PA-200#

run show config diff コマンドで running-config と candidate-config の差分を確認できます。

Palo Alto 関連記事一覧