Panorama CLI solución para la actualización offline del dispositivo administrado

Incidencia

Al intentar actualizar pan-os en dispositivos administrados con panorama, en un entorno que no esté conectado a Internet, el usuario puede observar los siguientes síntomas:

• Los dispositivos administrados por panorama no aparecen como objetivos de actualización en la GUI después de seleccionar el software de despliegue de dispositivos de panorama > , seleccionar una descarga (o cargar manualmente) y la versión de pan-os aplicable y, a continuación, hacer clic en instalar .
• Aunque no es visible en la GUI, según los pasos anteriores, los dispositivos administrados aparecen enumerados como destinos de actualización cuando se emite el siguiente comando de actualización en el archivo de instalación de software de lote de panorama CLI: request [actualizar nombre de archivo binario] ?

Nota: el uso de la "?" es parte del comando, le pide a panorama que Enumere los dispositivos administrados que están disponibles para los destinos de actualización.

Las siguientes condiciones están presentes en el entorno:

• Panorama no tiene información de licencia de soporte para sí mismo
• Panorama no tiene información de licencia de soporte para sus dispositivos administrados
• El usuario está intentando actualizar pan-os de los dispositivos administrados a través de la GUI
• Si intenta actualizar las licencias de soporte de panorama o de los dispositivos administrados, haga clic en el nodo licencias de despliegue de dispositivos > de panorama > y, a continuación, haga clic en el botón actualizar de la parte inferior de la ventana principal de la GUI.

Solución alternativa

En esta circunstancia, la actualización de los dispositivos administrados debe realizarse a través de la CLI, como se indica anteriormente (sustituyendo el "?" carácter con el ID/SN del dispositivo de destino al final del comando).   Al ingresar correctamente el comando, CLI reportará el identificador de trabajo de esa actualización específica y monitoreará su estado a través del comando:

> Mostrar trabajo ID [ID de trabajo de actualización ]

Para reiniciar el dispositivo después de la actualización de forma remota con la CLI, emite el comando:

> solicitar los dispositivos de reinicio por lotes [id/SN del dispositivo administrado de destino para reiniciar]

admin @ m-100 > solicitar software Batch Cargar archivo PanOS_3000-7.1.5 dispositivos 001801000000 

trabajo encolado con JobID 70591

70591

admin @ m-100 > Mostrar trabajos ID 70591

tipo de ID 
. ---------------------------------------------------------------------------------------------------------------------------
2016/10/19 10:36:04 10:36:04 70591 DeployUpload fin OK 100% 
001801000000 DeployFin OK 
advertencias: 

Detalles:
001801000000:
Image Uploaded


admin @ M-100 > solicitar software por lotes instalar archivo PanOS_3000-7.1.5 dispositivos 001801000000
ejecutar este comando instalará una nueva versión del software del sistema.       No entrará en vigor hasta que se reinicie el sistema. ¿desea continuar? (y o n) 

Trabajo encolado con JobID 70592

70592

admin @ M-100 > Mostrar trabajos ID 70592

tipo de ID. 
 -----------------------------
2016/10/19 10:38:01 10:38:01 70592 DeployInstall fin OK 100% 
7592 001801000000 DeployFin OK 10:41:11 
advertencias:

Detalles:
001801000000: instalación
iniciada
instalación de software completado con éxito.              Por favor reiniciar para cambiar a la nueva versión



admin @ m-100 > solicitar reinicio por lotes dispositivos 001801000000 

todos los dispositivos reiniciados
001801000000
myNGFW correctamente
reiniciado

admin @ m-100 >