Mise à niveau de Pan-OS sur une instance de panorama hors ligne

Demande client

Dans un environnement non connecté à Internet, il est possible pour panorama de ne pas avoir sa propre licence de support chargée.  Comme panorama doit actuellement contacter le serveur de soutien de Palo Alto Networks pour obtenir ou mettre à jour sa licence de support, panorama ne sera pas en mesure de contacter le site de support. 

Symptôme

Cela entraîne l'impossibilité de mettre à niveau le PAN-OS de panorama.  Par la suite, un fichier à jour tout le contenu ne sera pas installé sur panorama, et la mise à niveau de Pan-OS échouera avec un message d'erreur de contenu. 

Tenter d'installer une mise à jour de tous les contenus échouera aussi bien.  Cela est dû à la nature du fichier tous les contenus contenant du contenu protégé par une licence (mises à jour de contenu payant comme la menace et les mises à jour Wildfire).  Même si le support de panorama est dans un État payé/courant, l'absence d'une licence de support sur panorama va toujours provoquer des échecs.  Cela se traduit par PAN-OS panorama ne pas être mis à jour.

Pour résoudre ce problème

Bien que la licence de support ne soit pas chargée sur le panorama, les téléchargements de logiciels et de contenu du serveur de mise à jour échoueront, les packages téléchargés manuellement peuvent être uploadés et installés sur panorama. Le téléchargement manuel et l'installation de la mise à jour tout-contenu appropriée permettront alors d'installer un pan-OS téléchargé manuellement.