管理対象デバイスのオフラインアップグレードのためのパノラマ CLI 回避策

問題

インターネットに接続されていない環境で、パノラマを使用した管理対象デバイスのパン OS をアップグレードしようとすると、次の現象が発生することがあります。

• パノラマ管理されたデバイスは、[パノラマ] > [デバイスの展開] > [ソフトウェア] を選択し 、ダウンロード (または手動でアップロード) および適用可能なパン OS バージョンを選択し、[インストール] をクリックした後、GUI でアップグレードターゲットとして表示しない.
• 上記の手順に従って GUI では表示されませんが、Panorama CLI:要求バッチソフトウェアインストールファイル[バイナリファイル名のアップグレード]デバイス で、次のアップグレードコマンドが発行されると、管理対象デバイスはアップグレード対象として一覧に示されます。

注: "?" の使用は、コマンドの一部であり、利用可能なアップグレードターゲットである管理対象デバイスを一覧表示するようにパノラマプロンプトを表示します。

環境には以下の条件が存在します。

• パノラマにはサポートライセンス情報がありません
• パノラマには、管理対象デバイスのサポートライセンス情報がありません
• ユーザーが GUI を介して管理対象デバイスの汎 OS をアップグレードしようとしています
• [パノラマ] > [デバイスの展開] > [ライセンス] ノードをクリックし 、メイン GUI ウィンドウの下部にある [更新] ボタンを クリックして、パノラマまたは管理対象デバイスのサポートライセンスの更新を試みても失敗します。

回避策

このような状況では、前述のように、管理対象デバイスのアップグレードは CLI を通じて行う必要があります ( "?"コマンドの最後にターゲットデバイスの ID/SN を持つ文字。  コマンドが正常に入力されると、CLI はその特定のアップグレードのジョブ ID を報告し、コマンドによってそのステータスを監視します。

>ジョブ id の表示 [アップグレードのジョブ id ]

CLI を使用してリモートでアップグレードした後でデバイスを再起動するには、次のコマンドを実行します。

> バッチ再起動デバイスを要求する [ターゲット管理対象デバイスの ID/SN を再起動する]

管理者 @ m-100 >要求バッチソフトウェアのアップロードファイルPanOS_3000-7.1.5デバイス001801000000

ジョブは jobid 70591

70591

管理者 @ M-100 >ジョブ id 70591 キューに入っている

デキュー id の種類のステータスの結果が完了
したキューに入っています------------------------------------------------------------------------------------------------------------------------------
2016/10/19 10:36:04 10:36:04 70591 DeployUpload フィン ok 100% 
001801000000 DeployFin ok
警告:

詳細:
001801000000:
画像


管理 @ M-100 をアップロード >要求バッチソフトウェアのインストールファイルPanOS_3000-7.1.5デバイス001801000000
このコマンドを実行すると、新しいバージョンのシステムソフトウェアがインストールされます。システムが再起動されるまで有効になりません。続行しますか?(y または n)

jobid でキューに入っているジョブ 70592

70592

管理者 @ M-100 > ジョブを表示する id 70592 キューに入っている 

デキュー id の種類の状態の結果が完了
しました------------------------------------------------------------------------------------------------------------------------------
2016/10/19 10:38:01 10:38:01 70592 DeployInstall フィン ok 100% 
7592 001801000000 DeployFin ok 10:41:11
警告:

詳細:
001801000000:
インストール開始
ソフトウェアインストール正常に完了しました。新しいバージョンに切り替えるには再起動してください



管理者 @ m-100 >要求バッチ再起動デバイス001801000000すべてのデバイスを再起動 


001801000000
myNGFW
正常に再起動

管理者 @ m-100 >