如何升级 - GlobalProtect 代理升级过程
489489
Created On 09/25/18 20:40 PM - Last Modified 11/28/24 05:06 AM
Symptom
本文档在 GlobalProtect "允许提示"设置中描述代理升级过程 Firewall 。
Environment
- PAN-OS 7.1,8.1,9.0.
- 帕洛阿尔托 Firewall .
- GlobalProtect 配置。
Resolution
默认情况下,将"代理升级"字段设置为提示最终用户升级。 可以通过在代理升级中选择不同的可用选项来更改此行为以连接方法字段。
要更改连接方法,WebGUI 内部转到网络 GlobalProtect >>门户>(门户名称)>代理>(代理选择)>应用程序>允许用户升级 GlobalProtect 应用。
步骤:
- 下载并安装 GlobalProtect 客户端在帕洛阿尔托网络 firewall 。 要安装和激活 GlobalProtect 客户端,请使用 GUI : 设备> GlobalProtect 客户端。 使用底部的"支票" 按钮检查更新,然后 下载 下载相同的内容。 下一次单击 "激活" 以激活已下载的软件。
- 当用户在安装新版本后连接到客户端时,将提示他们使用以下页面,说明可供下载的较新版本 GlobalProtect 。
- 单击"是"后,它将立即开始安装。安装完成后,将显示以下页面:
- 安装期间, VPN 连接将被终止并重新建立
- 重新连接到网关后,通过导航到客户端右上角的汉堡图标,然后从下拉菜单中选择"约",确认升级已完成。
- 显示的版本编号现在应反映新安装 GlobalProtect 的客户端。
注意:
• 要允许自动升级而不与用户交互,请在上面列出的应用配置中选择"透明"方法。
·要防止代理升级, 请选择 "禁用" 方法。
• 要允许最终用户启动代理升级,请选择"手动"。 在这种情况下, 用户将在代理中选择 "检查版本" 选项, 以确定是否有新的代理版本, 然后在需要时进行升级。 如果 GlobalProtect 代理隐藏在用户中,则此选项将无法工作。
• 不支持预登录期间的自动/透明应用升级