A partir de PAN-OS firewalls, dispositivos, nube privada y dispositivos 8.1.1, hardware basados en VM- WildFire PAN-DB series, dispositivos, nube privada y Panorama dispositivos, realizan comprobaciones de integridad de software para detectar manipulaciones y corrupción de software. La comprobación de integridad del software se ejecuta de forma transparente en segundo plano al iniciarse y periódicamente mientras el dispositivo se está ejecutando para validar que el sistema operativo y la estructura de archivos de datos están intactos y como se entregan en Palo Alto Networks.
Nota 1: Si está utilizando Panorama con Cloud Service o con el , debe instalar el plugin versión GlobalProtect Logging Service Cloud Services 1.0.3 antes de actualizar Panorama a PAN-OS 8.1.1. De lo contrario, se producirá un error en la Panorama actualización a 8.1.1.
Si todo está bien y la comprobación pasa, el dispositivo genera un registro del sistema(monitor > registro del sistema)de la gravedad informativa y arranca con éxito.Si la comprobación detecta una corrupción de software o una posible manipulación del dispositivo, a partir de la versión 8.1.3, el aparato arranca en modo de mantenimiento y debe ponerse en contacto con el servicio de atención al cliente de Palo Alto Networks para obtener ayuda. Le ayudaremos a aprender más sobre lo que causó que el cheque fallara.
Nota 2: En el caso de que inicie simultáneamente varias instancias de la VM- serie en un solo host o la serie tenga firewall VM- firewall CPU sobresuscripciones, el firewall may boot in to maintenance mode si un retardo de procesamiento provoca un tiempo de espera de respuesta durante la comprobación de integridad. Si la VM- serie entra en modo de firewall mantenimiento, puede comprobar los errores y advertencias registrados en los fips.log.
Para exportar el archivo de registro y revisar los errores,consulte:
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Retrieve-the-Palo-Alto-Networks- Firewall -Configuration-in/ta-p/52093
Para volver a una versión anterior y salir del modo de mantenimiento,consulte:
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Reinstall-or-Revert- PAN-OS -from-Maintenance-Mode.
Si un dispositivo falla la comprobación de integridad del software, póngase en contacto con soporte de Palo Alto Networks. Le ayudaremos a aprender más sobre lo que causó que el cheque fallara.