如何重新激活在 CSP 中停用的正在运行的 VM 系列设备。

如何重新激活在 CSP 中停用的正在运行的 VM 系列设备。

11060
Created On 05/10/24 19:15 PM - Last Modified 08/14/24 01:41 AM


Objective


为了帮助完成重新注册现有 VM 系列防火墙的过程,CSP 中已停用的内容。

Environment


  • VM 系列防火墙
  • 激活


Procedure


注意:建议在计划的维护/停机窗口期间执行此操作,因为这可能会
对您的环境产生影响。 
  1. 验证/确认有问题的 VM 系列设备实际上已在 CSP 中停用。 它不会
    出现在资产/设备列表中。
  2. 单击 “查看设备”
软件 NGFW 设备
  1. 找到您要用于重新激活现有设备的 FW Flex Credit Pool。 您可能需要创建新的部署配置文件以匹配现有设备配置(vCPU、内存、订阅)
软件 NGFW 积分
  1. 创建部署配置文件
  2. 部署配置文件完成后, 注册设备
注册防火墙
  1. 输入 UUIDCPUID 时,请使用已停用但正在运行的设备上当前显示的 UUID 和 CPUID。 这将在 CSP 中创建新的序列号和资产/设备。
UUID 和 CPUID
  1. 接下来, 停用 本地防火墙设备(这将需要重新启动
  2. 停用 VM 会删除所有许可证/权利,并将 VM 系列防火墙置于未许可状态;防火墙没有序列号,只能支持最少数量的会话。 由于防火墙上的配置保持不变,因此您可以根据需要重新应用一组许可证并在防火墙上恢复完整的功能。
停用 VM
  1. 一旦防火墙在重新启动后恢复正常, 请登录。 您应该看到防火墙的配置完好无损。 设备上的序列号现在应显示为未知。
  2. 申请许可证 并完成 VM 系列设备的注册
  3. 在 VM 系列防火墙上,单击左侧菜单中的 Device> Licenses ,然后单击 Retrieve License keys from license server
从许可证服务器检索许可证密钥
  1. 验证防火墙现在是否具有有效的许可证
  2. 验证 VM 系列防火墙设备是否反映了在设备注册步骤中创建的序列号。
  3. 如果您的设备以前由 Panorama 管理,则需要从中删除该设备
  4. Panorama,因为由于序列号的更改,它将不再被管理。
  5. 按照 将防火墙过渡到 Panorama Management 的正常过程进行操作。
 
 
 


Additional Information


 
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000010yxNCAQ&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language