Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment effectuer des mises à jour lorsque l'interface de g... - Knowledge Base - Palo Alto Networks

Comment effectuer des mises à jour lorsque l'interface de gestion n'a pas d'interface IP publique et de non-approbation

99908
Created On 09/26/18 13:48 PM - Last Modified 06/15/23 21:34 PM


Resolution


Vue d’ensemble

Ce document explique comment effectuer des mises à jour lorsque l'interface de gestion n'a pas d'adresse IP publique et que l'interface de non-confiance obtient une propriété IP d'un client DHCP. Si l'interface de gestion n'a pas accès à Internet, configurez un itinéraire de service pour effectuer des mises à jour dynamiques et des mises à niveau logicielles. Lorsque l'appareil est dans les étapes initiales de l'interface de gestion n'a pas accès à Internet. En outre, l'une des interfaces est configurée en tant que client DHCP.

Client DHCP. Png

 

 

Pour configurer des itinéraires de service et effectuer des mises à niveau, configurez une interface de bouclage dans une zone de confiance. Seules les adresses IP statiques peuvent être utilisées pour les itinéraires de service.

Bouclage. Png

 

 

Une fois que l'interface de bouclage est configurée, configurez une route de service pointant vers l'interface de bouclage. Accédez à Device > services > configuration de l'itinéraire de service.

service-route. Png


Après avoir effectué un commit aller à Device > Software/DynamicUpdates > Vérifiez maintenant. Le pare-feu de Palo Alto Networks devrait maintenant pouvoir communiquer avec le serveur de mise à jour, updates.paloaltonetworks.com.

Les journaux doivent être visibles sous les journaux de trafic.

trafficlog. Png

 

Remarque: il doit y avoir une stratégie de sécurité appropriée et une stratégie source-NAT activée.

 

propriétaire: ashaikh



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clp3CAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language