CLIからPAN-OSメジャーアップグレードを手動でインポートしてインストールする方法
5807
Created On 02/22/23 07:00 AM - Last Modified 08/14/24 06:17 AM
Objective
このドキュメントでは、CLIからPalo Alto NetworksデバイスにPAN-OSメジャーアップグレードを手動でインポートしてインストールする手順について説明します。
Environment
- 次世代ファイアウォールまたはパノラマ
- サポートされている PAN-OS
- CLI を使用したアップグレード
Procedure
- 「scp import software from username@host:path」 または 「tftp import software from <tftp host> file <path>を使用して、CLIからベースイメージバージョンをアップロードします。
- コマンド「debug swm load-uploaded image <image_name>」を使用してベースイメージをロードします(このプロセスは完了するまでに時間がかかる場合があります)
- コマンド「debug swm list」を使用してベースイメージを確認します。
- 「scp import software from username@host:path」 または 「tftp import software from <tftp host> file <Source path>を使用して、CLIからメンテナンスリリースバージョンをアップロードします。
- 「request software install version <select version>」コマンドを使用して、メンテナンスリリースバージョンをインストールします。
- 手順の例は、「追加情報」に記載されています
Additional Information
- SCPまたはTFTPを使用してCLIから基本イメージバージョンをアップロードします。
- SCP を使用する場合
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.0
PanOS_3200-11.0.0 100% 1037MB 41.4MB/s 00:25
PanOS_3200-11.0.0 saved
- TFTPを使用している場合
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.0
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.j6BmRy [octet]
Received 1087766224 bytes in 612.2 seconds [14213607 bit/s]
- コマンド「debug swm load-uploaded image <image_name>」を使用してベースイメージをロードします。
admin@PA-3260> debug swm load-uploaded image PanOS_3200-11.0.0
Decrypting...
Verifying release 11.0.0 integrity...
* * * * * FIPS-CC RPMS verification begins * * * * *
Verifying integrity on release 11.0.0 RPMs in "normal" mode...
FIPS-CC verify: RPMS database verification passed.
* * * * * FIPS-CC RPMS verification ends * * * * *
admin@PA-3260>
- コマンド「debug swm list」を使用してベースイメージを確認します。
admin@PA-3260> debug swm list
Product B Version Built Loaded
--------------------------------------------------------------------------------
panos * 9.1.0 2019-12-12 19:45:23 2020-08-19 16:01:13
...(Output Omitted)...
panos * 11.0.0 2022-11-16 19:40:26 2023-03-21 22:27:00
admin@PA-3260>
- SCPまたはTFTPを使用したCLIによるメンテナンスリリースバージョンのアップロード
- SCP を使用する場合
admin@PA-3260> scp import software from panw@10.194.52.194:/home/panw/PanOS_3200-11.0.2
PanOS_3200-11.0.2 100% 498MB 41.4MB/s 00:12
PanOS_3200-11.0.2 saved
- TFTPを使用している場合
admin@PA-3260> tftp import software from 10.194.52.194 file PanOS_3200-11.0.2
mode set to octet
Connected to 10.194.52.194 (10.194.52.194), port 69
getting from 10.194.52.194:PanOS_3200-11.0.0 to /opt/pancfg/tmp/sw-images/cli.tmp.c7mEye [octet]
Received 522190848 bytes in 308.2 seconds [1694324 bit/s]
- 「request software install version <version #>」コマンドを使用して、メンテナンスリリースバージョンをインストールします。
admin@PA-3260> request system software install version
10.2.0 10.2.0
.....(output omitted)...
11.0.0 11.0.0
11.0.2. 11.0.2
<value> Upgrade to a software package by version
admin@PA-3260> request system software install version 11.0.2
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)
Software install job enqueued with jobid 1296. Run 'show jobs id 1296' to monitor its status. Please reboot the device after the installation is done.
1296
手記：ソフトウェアのインポートとインストールに関する同様の記事は、「CLIからPAN-OSをインポートしてインストールする方法」にあり、メジャーバージョンまたはマイナーバージョンのみをカバーしています。