À partir de PAN-OS 8.1.1, les pare-feu, les appareils électroménagers, le cloud privé et les appareils de série effectuent des vérifications de hardware VM- WildFire PAN-DB Panorama l’intégrité logicielle pour la détection d’altération et la corruption de logiciels. La vérification de l'intégrité logicielle s'exécute de manière transparente en arrière-plan au démarrage et périodiquement pendant que le périphérique est en cours d'exécution pour valider que le système d'exploitation et la structure des fichiers de données sont intacts et livrés par les réseaux Palo Alto.
Note 1: Si vous utilisez Panorama avec cloud service ou le , vous devez installer la version GlobalProtect Logging Service Cloud Services plugin 1.0.3 avant de passer Panorama à PAN-OS 8.1.1. Sinon, votre Panorama mise à niveau vers 8.1.1 échouera.
Si tout va bien et que la vérification passe, l’appareil génère un journal système(Monitor > System Log)de gravité informationnelle et démarre avec succès.Si la vérification détecte une corruption logicielle ou une falsification possible de l’appareil, à partir de 8.1.3, l’appareil passe en mode maintenance et vous devez contacter le support client de Palo Alto Networks pour obtenir de l’aide. Nous vous aiderons à en apprendre davantage sur ce qui a causé l'échec du contrôle.
Note 2: Dans le cas où vous démarrez simultanément plusieurs instances de la série sur un seul hôte ou si la série est sursouscrite, la suite peut être mise en mode maintenance si un délai de traitement VM- entraîne un délai firewall VM- firewall CPU firewall d’attente de réponse pendant la vérification de l’intégrité. Si votre VM- série passe en mode firewall maintenance, vous pouvez vérifier les erreurs et avertissements connectés aux fips.log.
Pour exporter le fichier journal et examiner les erreurs,voir :
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Retrieve-the-Palo-Alto-Networks- Firewall -Configuration-in/ta-p/52093
Pour revenir à une version précédente et au mode de maintenance de sortie,voir :
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Reinstall-or-Revert- PAN-OS -from-Maintenance-Mode.
Si un périphérique échoue à la vérification de l'intégrité logicielle, veuillez contacter le support de Palo Alto Networks. Nous vous aiderons à en apprendre davantage sur ce qui a causé l'échec du contrôle.