Comment importer et installer manuellement la mise à niveau majeure de PAN-OS à partir de l’interface de ligne de commande
5809
Created On 02/22/23 07:00 AM - Last Modified 08/14/24 06:17 AM
Objective
Ce document décrit les étapes à suivre pour importer et installer manuellement la mise à niveau majeure de PAN-OS sur un périphérique Palo Alto Networks à partir de l’interface de ligne de commande.
Environment
- Pare-feu ou panorama de nouvelle génération
- PAN-OS pris en charge
- Mise à niveau à l’aide de l’interface de ligne de commande
Procedure
- Chargez la version de base de l’image à partir de l’interface de ligne de commande à l’aide du fichier « scp import software from username@host :path » ou « tftp import software from <tftp host> fichier <path> »
- Charger l’image de base à l’aide de la commande « debug swm load-uploaded image <image_name> » (ce processus peut prendre beaucoup de temps)
- Vérifiez l’image de base à l’aide de la commande « debug swm list ».
- Chargez la version de la version de maintenance via l’interface de ligne de commande à l’aide du fichier « logiciel d’importation scp à partir de username@host :path » ou du fichier « logiciel d’importation tftp à partir du fichier <hôte tftp > <chemin d’accès source > »
- Installez la version de maintenance à l’aide de la commande « demander la version d’installation du logiciel <sélectionner la version> ».
- Un exemple de procédure est donné sous « Informations complémentaires »
Additional Information
- Téléchargez la version de l’image de base à partir de l’interface de ligne de commande à l’aide de SCP ou TFTP.
- Si vous utilisez SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.0
PanOS_3200-11.0.0 100% 1037MB 41.4MB/s 00:25
PanOS_3200-11.0.0 saved
- Si vous utilisez TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.0
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.j6BmRy [octet]
Received 1087766224 bytes in 612.2 seconds [14213607 bit/s]
- Chargez l’image de base à l’aide de la commande « debug swm load-uploaded image <image_name> ».
admin@PA-3260> debug swm load-uploaded image PanOS_3200-11.0.0
Decrypting...
Verifying release 11.0.0 integrity...
* * * * * FIPS-CC RPMS verification begins * * * * *
Verifying integrity on release 11.0.0 RPMs in "normal" mode...
FIPS-CC verify: RPMS database verification passed.
* * * * * FIPS-CC RPMS verification ends * * * * *
admin@PA-3260>
- Vérifiez l’image de base à l’aide de la commande « debug swm list ».
admin@PA-3260> debug swm list
Product B Version Built Loaded
--------------------------------------------------------------------------------
panos * 9.1.0 2019-12-12 19:45:23 2020-08-19 16:01:13
...(Output Omitted)...
panos * 11.0.0 2022-11-16 19:40:26 2023-03-21 22:27:00
admin@PA-3260>
- Charger la version de la version de maintenance via l’interface de ligne de commande à l’aide de SCP ou TFTP
- En cas d’utilisation de SCP
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.2
PanOS_3200-11.0.2 100% 498MB 41.4MB/s 00:12
PanOS_3200-11.0.2 saved
- Si vous utilisez TFTP
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.2
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.c7mEye [octet]
Received 522190848 bytes in 308.2 seconds [1694324 bit/s]
- Installez la version de maintenance à l’aide de la commande « request software install version <version #> ».
admin@PA-3260> request system software install version
10.2.0 10.2.0
.....(output omitted)...
11.0.0 11.0.0
11.0.2. 11.0.2
<value> Upgrade to a software package by version
admin@PA-3260> request system software install version 11.0.2
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)
Software install job enqueued with jobid 1296. Run 'show jobs id 1296' to monitor its status. Please reboot the device after the installation is done.
1296
Note: Un article similaire sur l’importation et l’installation du logiciel peut être trouvé à l’adresse « Comment importer et installer PAN-OS à partir de l’interface de ligne de commande » qui ne couvre que la version majeure ou mineure.