概述
在部署新的 PA-7050 和仅使用 "选项 1" 网络处理器卡 (npc) 时, 系统无法直接升级到所需的泛 OS 7.0 软件。
本文档描述所需的一次性过程 (每 PA-7050), 以便系统可以按选项1卡的要求加载到 PAN OS 7.0.1 或更高。一旦系统升级到7.0.1 或更高, 可以插入选项 1 npc, 并且系统可以完全配置。
如果交换机管理卡 (SMC) 需要 RMA, 也将需要此过程。
注:如果存在选项 2 npc, 则不需要此过程, 升级可以仅使用选项 2 npc 进行.
供参考：
NPC 选项 1: 2x40 演出 QSFP, 12x10 演出 SFP + (部分: PAN-PA-7000-20GQ-NPC)
NPC 选项 2: 12x10/100/1000, 8x1 演出 sfp, 4x10 演出 sfp + (部分: PAN-PA-7000-20G-NPC)
步骤
假设：
- PA-7000 系列防火墙可以使用 SSH 或串行连接
- 管理 IP 172.16.5.10
- 管理网络掩码为 255.255.255.0 (/24)
- 管理默认网关为172.16.5。1
- DNS 服务器8.8.8。8
1。在 CLI 中, 输入以下命令:
>> 调试管理-服务器客户端禁用设备
>> 调试管理-服务器客户端禁用 useridd
> 配置
# 设置 deviceconfig 系统 ip 地址172.16.5.10 网络掩码255.255.255.0 默认网关172.16.5。1
# 设置 deviceconfig 系统 dns 设置服务器主8.8.8。8
# 投入力量
2。系统重新启动后, GUI 访问就可用了, 必须执行以下各项:
设备 > 许可证 > "从许可证服务器检索许可证密钥"
设备 >> 动态更新 >> "现在检查" 在底部。然后下载最新的 "应用程序" 或 "应用程序和威胁", 具体取决于您的许可证。或者将为该过程工作。
设备 > 软件 >> "现在检查" 在底部。下载, 然后安装泛 OS 6.1.0。出现提示时, 重新启动系统。
注意: 在初始重新启动到6.1.0 后, 可能需要重新运行以下命令:
>> 调试管理-服务器客户端禁用设备
>> 调试管理-服务器客户端禁用 useridd
> 配置
# 投入力量
3。系统重新启动6.1.0 后, 重新登录到 GUI:
设备 > 软件 >> "现在检查" 在底部。下载, 然后安装泛 OS 7.0.1。出现提示时, 重新启动系统。
重新启动到7.0.1 后, 可以配置和部署所有组件。
下面是执行相同操作的以前可用的步骤。如果上面的过程不是这样做的, 但在这里保存以供存档, 则不需要这些操作。
假设:
·6.1.0 映像称为 "panos6.1.0"
·泛 os 7.0.1 图像称为 "panos7.0.1"
·内容文件称为 "content_curr"
·在 SCP 服务器上配置的用户是 "用户名"
·用于此过程的计算机是 Windows 7,8, 或 10
步升级 PA-7050 从6.0.6 到 7.0.1, 当只有新的 "雀" NPC 是可利用的. 即使有一个标准的 NPC, 也不需要这个程序。
1。下载以下文件:
a. 潘 OS 6.1.0
湾 泛 OS 7.0.1
c. 威胁许可证密钥
d. 当前内容版本
2. 下载并安装 SCP 服务器软件
a. 一个例子是 SolarWinds 免费 SCP 服务器: http://www.solarwinds.com/products/freetools/free_tftp_server.aspx
3. 将计算机配置为 IP 地址, 如下所示:
a. IP: 192.168.1.2
湾 网络掩码: 255.255.255.0
c. 默认 GW: 不需要 (可以192.168.1.3 如果需要)
d. DNS: 不需要 (可以使用任何, 如8.8.8.8 如果需要)
4. 确保有 SSH 软件, 如腻子, 安装
5. 将以太网电缆连接到 PA-7050 6 的管理端口
. SSH 到管理 IP, 192.168.1.1。默认凭据为:
a. 用户名: 管理员
b. 密码: 管理员
7. 在纯文本编辑器 (记事本、textpad、记事本 +、editpad 等) 中打开威胁许可证密钥文件。
8. 输入以下内容: a. 申请许可证安装
b. 将密钥粘贴到控制台窗口 (腻子的默认粘贴键是右键单击)
c. 打<enter>两次
9. </enter> 输入以下内容: a. scp 从 username@192.168.1 导入内容 2:/content_curr
b. 输入 SCP 服务器10的密码 (如果已配置)
. 输入以下内容: a. scp 从 username@192.168.1 导入软件 2:/panos6.1 0
b. 输入 SCP 服务器11的密码 (如果已配置)
. 输入以下内容: a. 请求内容升级安装文件 content_curr
12. 输入以下内容: a. 请求系统软件安装文件 panos6.1.0
13. 重新启动系统, 等待它完成引导至 6.1.0
14. SSH 回到防火墙
15. 输入以下内容: a. scp 从 username@192.168.1 导入软件 2:/panos7.0 1
b. 输入 SCP 服务器16的密码 (如果已配置)
. 输入以下内容:
a. 请求系统软件安装文件 panos7.0.1
17. 此时重新启动系统
, 系统将被引导到 7.0.1, NPC 将能够启动和运行, 任何其他配置更改都可以完成.
所有者： gwesson