Comment effectuer la mise PANOS à niveau à partir de CLI ?
91674
Created On 12/11/19 03:20 AM - Last Modified 03/26/21 17:58 PM
Objective
Mise à PAN-OS niveau à CLI l’aide de commandes.
Environment
- Palo Alto Firewall .
- Tout PAN-OS .
Procedure
- Utilisez les informations du système d’exposition pour vérifier la version actuelle. L’exemple ci-dessous est la version 9.0.3.
admin@Lab-5250> show system info
hostname: Lab-5250
ip-address: x.x.x.x
public-ip-address: unknown
netmask: 255.255.254.0
default-gateway: x.x.x.1
ip-assignment: static
ipv6-address: unknown
ipv6-link-local-address: fe80::a66:1fff:fe01:17b7/64
ipv6-default-gateway:
mac-address: 08:66:1f:01:17:b7
time: Tue Dec 10 16:41:04 2019
uptime: 0 days, 0:53:14
family: 5200
model: PA-5250
serial: 013101004385
cloud-mode: non-cloud
sw-version: 9.0.3
- Utilisez la vérification logicielle du système de demande pour vérifier qui sont PAN-OS téléchargés sur le firewall .
admin@Lab-5250> request system software check Version Size Released on Downloaded ------------------------------------------------------------------------- 9.0.5 871MB 2019/11/14 00:55:23 no 9.0.4 821MB 2019/09/26 11:28:03 no 9.0.3 816MB 2019/07/12 10:34:48 yes 9.0.3-h3 816MB 2019/08/20 21:09:09 yes 9.0.3-h2 816MB 2019/08/08 13:14:10 no 9.0.2 812MB 2019/05/09 07:55:14 no 9.0.2-h4 816MB 2019/06/27 11:47:18 yes 9.0.1 796MB 2019/03/28 08:40:39 yes 9.0.0 1375MB 2019/02/06 00:37:57 yes 8.1.11 926MB 2019/10/16 08:36:54 yes 8.1.10 926MB 2019/08/29 00:31:57 yes 8.1.9 925MB 2019/07/05 19:02:42 no ..... <Output Omitted>
- Utilisez la commande de téléchargement logiciel du système de demande pour télécharger la version PAN-OS requise. Dans cet exemple, la version 9.0.4 est en cours de téléchargement.
admin@Lab-5250> request system software download version 9.0.4
Download job enqueued with jobid 33590
- Vérifiez l’état du téléchargement à l’aide du numéro d’emploi affiché à l’étape ci-dessus. Une fois que le logiciel est téléchargé avec succès message chargé est vu.
admin@Lab-5250> show jobs id 33590
Enqueued Dequeued ID Type Status Result Completed
------------------------------------------------------------------------------------------------------------------------------
2019/12/10 14:50:00 14:50:00 33590 Downld FIN OK 14:50:10
Warnings:
Details:Successfully downloaded
Preloading into software manager
Successfully loaded into software manager
- L’utilisation d’informations logicielles système de demande affiche à nouveau la nouvelle version téléchargée comme oui. Dans ce cas, la version 9.0.4 est téléchargée.
admin@Lab-5250> request system software info
Version Size Released on Downloaded
-------------------------------------------------------------------------
9.0.5 871MB 2019/11/14 00:55:23 no
9.0.4 821MB 2019/09/26 11:28:03 yes
9.0.3 816MB 2019/07/12 10:34:48 yes
9.0.3-h3 816MB 2019/08/20 21:09:09 yes
9.0.3-h2 816MB 2019/08/08 13:14:10 no
9.0.2 812MB 2019/05/09 07:55:14 no
.....
<Output Omittted>
- Le logiciel téléchargé peut maintenant être installé à l’aide de la commande d’installation logicielle du système de demande. Dans cet exemple, la version 9.0.4 est en cours d’installation.
admin@Lab-5250> request system software install version 9.0.4
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)
Software install job enqueued with jobid 33591. Run 'show jobs id 33591' to monitor its status. Please reboot the device after the ins
tallation is done.
- Vérifiez que l’installation est terminée à l’aide de la commande d’identification des travaux d’exposition. Le numéro d’emploi est vu dans la sortie de la commande précédente. L’installation peut prendre quelques minutes.
admin@Lab-5250> show jobs id 33591
Enqueued Dequeued ID Type Status Result Completed
------------------------------------------------------------------------------------------------------------------------------
2019/12/10 14:53:05 14:53:05 33591 SWInstall FIN OK 14:54:20
Warnings:
Details:Software installation successfully completed. Please reboot to switch to the new version.
- Utilisez le système de redémarrage de la demande pour redémarrer afin que la nouvelle version entre en vigueur.
admin@Lab-5250> request restart system
Executing this command will disconnect the current session. Do you want to continue? (y or n)
Broadcast message from root (pts/0) (Tue Dec 10 19:02:22 2019):
The system is going down for reboot NOW!
- Le firewall maintenant bottes avec la nouvelle version du logiciel.
admin@Lab-5250> show system info
hostname: Lab-5250
ip-address: 10.46.34.144
public-ip-address: unknown
netmask: 255.255.254.0
default-gateway: 10.46.34.1
ip-assignment: static
ipv6-address: unknown
ipv6-link-local-address: fe80::a66:1fff:fe01:17b7/64
ipv6-default-gateway:
mac-address: 08:66:1f:01:17:b7
time: Tue Dec 10 16:41:04 2019
uptime: 0 days, 0:53:14
family: 5200
model: PA-5250
serial: 013101004385
cloud-mode: non-cloud
sw-version: 9.0.4
......
<Output Omitted>
Additional Information
PAN-OS mise à niveau se fait normalement en utilisant GUI . La procédure documentée ci-dessus à CLI l’aide est utilisée lorsque la mise à niveau GUI n’est pas possible. Best Practice for PAN-OS upgrade dispose d’informations détaillées sur la liste de contrôle de mise à niveau, les dépendances et la procédure à la fois Panorama sur et pare-feu.