Upgrade - GlobalProtect Agent-Upgrade-Prozess
Symptom
In diesem Dokument wird der GlobalProtect Agent-Aktualisierungsprozess in der Einstellung "Mit Eingabeaufforderung zulassen" Firewall beschrieben.
Environment
- PAN-OS 7.1,8.1,9.0.
- Palo Alto Firewall .
- GlobalProtect Konfiguriert.
Resolution
Standardmäßig wird das Feld Agent-Upgrade so eingestellt, dass der Endbenutzer aufgefordert wird, ein Upgrade durchzuführen. Dieses Verhalten kann geändert werden, indem Sie verschiedene verfügbare Optionen im Feld Agent-Upgrade zum Verbinden von Methoden auswählen.
Um die Verbindungsmethode zu ändern, wechseln Sie innerhalb der WebGUI zu Network > > GlobalProtect Portals > (Portalname) > Agent > (Agentauswahl) > App > Zulassen GlobalProtect der App zulassen .
Schritte:
- Laden Sie den Client auf den Palo Alto Networks herunter und installieren Sie GlobalProtect firewall ihn. Um den Client zu installieren und GlobalProtect zu aktivieren, verwenden Sie GUI : Device > GlobalProtect Client. Verwenden Sie die Checknow-Schaltfläche unten, um nach Updates zu suchen, gefolgt von Download, um dasselbe herunterzuladen. Klicken Sie dann auf Aktivieren, um die heruntergeladene Software zu aktivieren.
- Wenn der Benutzer nach der Installation der neuen Version eine Verbindung mit dem Client herstellt, wird er auf der folgenden Seite aufgefordert, eine neuere Version von GlobalProtect zum Download zur Verfügung zu stellen.
- Nach einem Klick auf "Ja" wird die Installation sofort gestartet.Sobald die Installation abgeschlossen ist, wird die folgende Seite angezeigt:
- Während der Installation wird die VPN Verbindung beendet und wieder hergestellt
- Nachdem Sie die Verbindung zum Gateway wieder hergestellt haben, bestätigen Sie, dass das Upgrade abgeschlossen war, indem Sie zum Hamburger-Symbol in der oberen rechten Ecke des Clients navigieren und im Dropdown-Menü "Info" auswählen.
- Die angezeigte Versionsnummer sollte nun den neu installierten GlobalProtect Client widerspiegeln.
Hinweis:
• Um automatische Upgrades ohne Interaktion mit dem Benutzer zu ermöglichen, wählen Sie die "Transparent"-Methode in der oben aufgeführten App-Konfiguration aus.
• Um Agenten-Upgrades zu verhindern, wählen Sie die Methode "deaktiviert".
• Um Endbenutzern das Initiieren von Agenten-Upgrades zu ermöglichen, wählen Sie "Manuell". In diesem Fall würde der Benutzer die Option Check-Version im Agent auswählen, um festzustellen, ob es eine neue Agent-Version gibt, und dann auf Wunsch aktualisieren. Diese Option funktioniert nicht, wenn der GlobalProtect Agent für den Benutzer ausgeblendet ist.
• Automatisches/transparentes App-Upgrade während der Voranmeldung wird nicht unterstützt