Cómo importar e instalar manualmente la actualización principal de PAN-OS desde la CLI
5803
Created On 02/22/23 07:00 AM - Last Modified 08/14/24 06:17 AM
Objective
Este documento describe los pasos para importar e instalar manualmente la actualización principal de PAN-OS en un dispositivo de Palo Alto Networks desde la CLI.
Environment
- Firewall o Panorama de próxima generación
- PAN-OS compatible
- Actualización mediante CLI
Procedure
- Cargue la versión de la imagen base desde la CLI usando "scp import software from username@host:path" o "tftp import software from <tftp host> file <path>"
- Cargue la imagen base a través del comando "debug swm load-uploaded image <image_name>" (este proceso puede tardar mucho tiempo en completarse)
- Verifique la imagen base a través del comando "debug swm list".
- Cargue la versión de la versión de mantenimiento a través de la CLI utilizando "scp import software from username@host:path" o "tftp import software from <tftp host> file <Source path>"
- Instale la versión de la versión de mantenimiento a través del comando "solicitar la versión de instalación del software <seleccione la versión>".
- Un ejemplo del procedimiento se encuentra en la sección "Información adicional"
Additional Information
- Cargue la versión de la imagen base desde la CLI mediante SCP o TFTP.
- Si usas SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.0
PanOS_3200-11.0.0 100% 1037MB 41.4MB/s 00:25
PanOS_3200-11.0.0 saved
- Si usas TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.0
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.j6BmRy [octet]
Received 1087766224 bytes in 612.2 seconds [14213607 bit/s]
- Cargue la imagen base a través del comando "debug swm load-uploaded image <image_name>".
admin@PA-3260> debug swm load-uploaded image PanOS_3200-11.0.0
Decrypting...
Verifying release 11.0.0 integrity...
* * * * * FIPS-CC RPMS verification begins * * * * *
Verifying integrity on release 11.0.0 RPMs in "normal" mode...
FIPS-CC verify: RPMS database verification passed.
* * * * * FIPS-CC RPMS verification ends * * * * *
admin@PA-3260>
- Verifique la imagen base a través del comando "debug swm list".
admin@PA-3260> debug swm list
Product B Version Built Loaded
--------------------------------------------------------------------------------
panos * 9.1.0 2019-12-12 19:45:23 2020-08-19 16:01:13
...(Output Omitted)...
panos * 11.0.0 2022-11-16 19:40:26 2023-03-21 22:27:00
admin@PA-3260>
- Cargue la versión de la versión de mantenimiento a través de la CLI mediante SCP o TFTP
- Si se usa SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.2
PanOS_3200-11.0.2 100% 498MB 41.4MB/s 00:12
PanOS_3200-11.0.2 saved
- Si usas TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.2
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.c7mEye [octet]
Received 522190848 bytes in 308.2 seconds [1694324 bit/s]
- Instale la versión de mantenimiento a través del comando "solicitar la versión de instalación del software <versión #>".
admin@PA-3260> request system software install version
10.2.0 10.2.0
.....(output omitted)...
11.0.0 11.0.0
11.0.2. 11.0.2
<value> Upgrade to a software package by version
admin@PA-3260> request system software install version 11.0.2
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)
Software install job enqueued with jobid 1296. Run 'show jobs id 1296' to monitor its status. Please reboot the device after the installation is done.
1296
Nota: Se puede encontrar un artículo similar sobre la importación e instalación del software en "Cómo importar e instalar PAN-OS desde la CLI", que cubre solo la versión mayor o menor.