PAN-OSモードで8.0.14または8.1.5からアップグレードする HA 方法
17962
Created On 03/29/19 21:21 PM - Last Modified 03/26/21 17:32 PM
Objective
- 高可用性が有効になっている PAN-OS 8.0.14 または 8.1.5 から正常にアップグレードします。
- これらのバージョンまたはこれらのバージョンからアップグレードすると、再起動 firewall ループに入り、メンテナンス モードに入る可能性があります。
- この記事では PAN-OS 、8.0.14 および 8.1.5 でのアップグレードの問題を回避する方法について説明します。
Environment
- パロ アルト Firewall .
- PAN-OS 8.0.14 または 8.1.5
- この問題は、高可用性 ( ) モードの場合 にのみ 発生 HA します。
- IPSec のキー更新イベントが発生すると、データプレーンは再起動し、ピアが HA 8.0.14 または 8.1.5 を実行しているピアが 1 つ (ただし両方ではない) の場合にトンネル プロセス ( タンド ) エラーが発生 PAN-OS します。
- 任意 hardware のプラットフォームまたは VM プラットフォーム。
Procedure
NOTE: 両方のピアで構成同期を無効にする (デバイス >高可用性>全般>セットアップ ] チェックボックスをオフにして、両方のピアでアップグレードが完了した後に再度有効にします。
- パッシブ デバイスを中断する
- HA両方のデバイスで同期を無効にする
- パッシブのアップグレード
- 両方のデバイスがアップグレードされ、同じバージョンになるまで、config sync をオフにします PAN-OS 。
Additional Information
その他の回避策
両方のピア IKE (ネットワーク > ネットワーク プロファイル IPSec Crypto)のフェーズ 2 の有効期間を一時的に変更して、キー更新イベントの間隔を長くし (既定では 1 時間)、2 番目のピアでアップグレードを完了する前にキー更新イベントを回避します。 または、構成を削除し HA 、両方のファイアウォールをアップグレードしてから、構成を復元します HA 。