ロックアウト

[mori-tetsuya]

コンソールからポリシーの設定の中で、URLフィルターの設定変更をしていたのですが

変更をコミットした後から、コンソールへのアクセスが不可となってしまいました。

変更前のセッションが残っている端末からも同様にアクセス不可の状態です。

こちらの環境から、変更したポリシーの修正ができなくなってしまったのですが

何か手立てはないでしょうか

[kiwi]

Hi @mori-tetsuya ,

It sounds like your recent URL Filtering or Security Policy change accidentally matched and blocked your own administrative management traffic (HTTPS/SSH), locking your environment out upon the commit.

In order to regain access you can physically connect a serial cable directly to the CONSOLE port on the firewall.

Once you are connected and logged into the CLI via your terminal software (like PuTTY or Tera Term), you can revert the firewall back to the configuration state right before your change.

First goto configuration mode with the configure command.  Then you can load a previous config version with the command load config version <version_number>.  If you aren't sure of the version number, type load config and press the Tab key to view a chronological list of previous successful commits. Select the one from just before your change.  Finally you can commit the rolled-back configuration to production with the commit command.

Hope this helps,