野火パブリック クラウドのパン OS 7.1 5 分動的更新間隔

野火パブリック クラウドのパン OS 7.1 5 分動的更新間隔

17457
Created On 09/25/18 17:15 PM - Last Modified 06/14/23 07:18 AM


Resolution


説明/コントロール:

 

  • この新機能は、野火の動的更新使用できるように 5 分ごととファイアウォールに野火の動的更新の 1 分ごとにポーリング間隔のオプションを与えます。
  • この機能には、コミットの時間を短縮する機能拡張も含まれています。

 

PAN-OS 7.1 以降の新しいワイルドファイア署名パッケージ:

 

  • 野火 7.1 コンテンツと野火 7.0 コンテンツは異なるでしょう!
  • コンテンツの両方のバージョンでは、署名の同じセットを持っています。
  • 新しい命名規則はpanupv2-<version number="">-<build number=""> </build> </version>
  • 野火 7.1 コンテンツは最低限のコンテンツ バージョン 7.1 を設定します。 そのため、野火 7.1 コンテンツはパン OS 7.0 およびそれ以前のバージョンにインストールされません。
  • 野火 7.0 および以前のコンテンツ最大のコンテンツ バージョンが 7.0 に設定があるはずし、パン OS 7.1 以降システムではインストールされません。
  • スクリーン キャプチャ デバイス/パノラマ > 動的更新が表示されます。

 

野火動的 updates.png

 

カスタマー サポート ポータル コンテンツ バージョン バージョンの両方ダウンロード可能ながあります。

 

  • 両方のコンテンツ バージョンがポータルでダウンロード可能な > 動的更新。

 

ポータル download.png

 

 

WebUI の変化:

 

  • 新しい野火動的更新パッケージは 5 分ごとです。
  • パン OS が 'すべて分' の定期的な間隔 (デバイスを介して > 動的更新 > 野火 > スケジュール)。
  • パノラマの同等の設定を示します。

パノラマ schedule.png

 

 

パノラマスケジュールの更新 (展開):

 

  • 「ひとり分」の間隔はデバイスに追加 > 動的更新 > 野火 > パン OS とパノラマの相当面積でスケジュール。このオプションを選択すると、ファイアウォールを確認し、可能であれば取得します/インストール (必要に応じて) 新しい野火動的更新。

 

スケジュール update.png

 

CLI の変更 :

 

  • ローカルのデバイス/パノラマを更新します。
管理者 @ PA-5020 # セット deviceconfig システムの更新-スケジュール野火定期的
な + 同期-ピア Synchorinize のコンテンツをダウンロード/インストール後に HA のピアで/すべて
の-15 分ごとに 0, 15, 30, 45 の時間を過ぎてから
> 毎-30 分ごとに 0, 30 の過去時間 > 1 時間ごとに
0 分

<Enter> </Enter> ごとに毎時 > 毎分終了入力

 

  • パノラマ展開。
設定 deviceconfig システムの展開-更新-スケジュールテスト-av-更新山火事の定期的なすべてのアクションをダウンロードしてインストールデバイス<serial number=""></serial>

 

その他のエンハンスメント

 

  • 高速コミット時間: この機能分割野火キャッシュ、野火のパブリック コンテンツとプライベートなコンテンツ、2 つの個別のキャッシュに、パブリック コンテンツの 1 つ、プライベート コンテンツの他が含まれています。この変更には、パブリック コンテンツのみまたはプライベートなコンテンツが更新されたときコミット時間が短縮されます。

 

パノラマの相互作用:

 

  • 野火 (7.1 + 野火・山火事 7.0 およびそれ以前) のコンテンツの更新のための 2 つの異なるコンテンツ パッケージがあります。どのパッケージがインストールされているかパノラマに展開する顧客、我々 はコンテンツ バージョンを使用して表示する必要があります、' 機能"パノラマのフィールド。
  • デバイスへの配置ツリー/動的更新野火パッケージ '機能' タブのコンテンツのバージョンが表示されます。

 

features.png

 

  • パノラマ、野火のバージョンを認識し正しい内容を各管理対象デバイスにプッシュします。
  • スケジュール - コンテンツ タイプ「野火」/ダウンロード ・更新プログラムのインストール スケジュールし、各管理対象デバイスに正しいコンテンツ バージョンをダウンロードします。

 

パノラマ展開の制限:

 

  • パノラマ機能の窒息を防ぐため、コミット メッセージは、すべて 1 分山火事の更新スケジュールで使用されるデバイスの数は、特定の制限を超えた場合に発行されます。制限は、次のとおり適用されます。
    • VM パノラマ: 300
    • M-100: 300
    • M-500: 未定

 

アップグレード/ダウングレードの考慮事項:

 

  • アップグレード: アップグレード時にコミットする version1 野火コンテンツの成功します。
  • グレード:
    • 'すべて分' 間隔 'すべて 15 分' に戻ります
    • 7.1 コンテンツが削除され、新しい 7.0 コンテンツを取得する必要があります。

 

その他の詳細:

 

  • サポートされているプラットフォーム: この機能はすべてのプラットフォーム (デバイスとパノラマ) でサポートします。
  • トラブルシューティング: システム ログ、mp-ログ/ms.log、mp-ログ/devsvr.log、dp/pan_comm.log は役に立つはずです。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClESCA0&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language