Manuelles Importieren und Installieren von PAN-OS-Hauptupgrades über die CLI
5799
Created On 02/22/23 07:00 AM - Last Modified 08/14/24 06:17 AM
Objective
In diesem Dokument werden die Schritte zum manuellen Importieren und Installieren eines größeren PAN-OS-Upgrades auf einem Palo Alto Networks-Gerät über die CLI beschrieben.
Environment
- Firewall oder Panorama der nächsten Generation
- Unterstütztes PAN-OS
- Upgrade mit CLI
Procedure
- Laden Sie die Basis-Image-Version aus der CLI hoch, indem Sie "scp import software from username@host:path" oder "tftp import software from <tftp host> file <path>" verwenden.
- Laden Sie das Basisimage mit dem Befehl "debug swm load-uploaded image <image_name>" (Dieser Vorgang kann sehr lange dauern)
- Überprüfen Sie das Basisimage mit dem Befehl "debug swm list".
- Laden Sie die Wartungsversion über die CLI hoch, indem Sie entweder "scp-Importsoftware von username@host:Pfad" oder "tftp-Importsoftware von <tftp-Host>Datei <Quellpfad>" verwenden.
- Installieren Sie die Maintenance-Release-Version über den Befehl "Software-Installationsversion anfordern <Version auswählen>".
- Ein Beispiel für die Vorgehensweise finden Sie unter "Zusätzliche Informationen"
Additional Information
- Laden Sie die Basis-Image-Version von der CLI entweder mit SCP oder TFTP hoch.
- Bei Verwendung von SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.0
PanOS_3200-11.0.0 100% 1037MB 41.4MB/s 00:25
PanOS_3200-11.0.0 saved
- Bei Verwendung von TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.0
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.j6BmRy [octet]
Received 1087766224 bytes in 612.2 seconds [14213607 bit/s]
- Laden Sie das Basisimage mit dem Befehl "debug swm load-uploaded image <image_name>".
admin@PA-3260> debug swm load-uploaded image PanOS_3200-11.0.0
Decrypting...
Verifying release 11.0.0 integrity...
* * * * * FIPS-CC RPMS verification begins * * * * *
Verifying integrity on release 11.0.0 RPMs in "normal" mode...
FIPS-CC verify: RPMS database verification passed.
* * * * * FIPS-CC RPMS verification ends * * * * *
admin@PA-3260>
- Überprüfen Sie das Basisimage mit dem Befehl "debug swm list".
admin@PA-3260> debug swm list
Product B Version Built Loaded
--------------------------------------------------------------------------------
panos * 9.1.0 2019-12-12 19:45:23 2020-08-19 16:01:13
...(Output Omitted)...
panos * 11.0.0 2022-11-16 19:40:26 2023-03-21 22:27:00
admin@PA-3260>
- Hochladen der Wartungsversion über die CLI mit SCP oder TFTP
- Bei Verwendung von SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.2
PanOS_3200-11.0.2 100% 498MB 41.4MB/s 00:12
PanOS_3200-11.0.2 saved
- Bei Verwendung von TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.2
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.c7mEye [octet]
Received 522190848 bytes in 308.2 seconds [1694324 bit/s]
- Installieren Sie die Wartungsversion über den Befehl "Softwareinstallationsversion anfordern <Version #>".
admin@PA-3260> request system software install version
10.2.0 10.2.0
.....(output omitted)...
11.0.0 11.0.0
11.0.2. 11.0.2
<value> Upgrade to a software package by version
admin@PA-3260> request system software install version 11.0.2
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)
Software install job enqueued with jobid 1296. Run 'show jobs id 1296' to monitor its status. Please reboot the device after the installation is done.
1296
Anmerkung: Ein ähnlicher Artikel zum Importieren und Installieren der Software finden Sie unter "Wie man PAN-OS aus der CLI importiert und installiert", der nur die Haupt- oder Nebenversion abdeckt.