※この記事は以下の記事の日本語訳です。
How to Upgrade PAN-OS on a Palo Alto Networks Device
概要
後述の手順では、Palo Alto Networks DeviceのPAN-OSを最新バージョンにアップグレードする方法を示しています。
手順
- WebGUIにてDevice/Panoramaタブに移動し、左ペインのSoftwareをクリックしてSoftwareページを開きます。
- 左下にある "Check Now" をクリックするとPalo Alto Networksからリリースされているアップデート可能な最新のソフトウェアの一覧が表示されます。
- "Download" をクリックすると該当バージョンのPAN-OSがダウンロードされ、"Install"をクリックすることでインストールされます。以下のベースバージョンに関する注意を参照してください。
ダウンロードサイトから新しいバージョンをインストールするには：
- インストールするバージョンの "Download" をクリックします。ダウンロードが完了すると、"Downloaded" 列にチェックマークが表示されます。
- インストールするバージョンの "Install" をクリックします。
- インストールが完了すると、デバイスを再起動するためのプロンプトが表示されます。
手動でソフトウェアをダウンロードし、デバイスにインストールするには：
- WebブラウザでPalo Alto Networksサポートポータルに移動します。
- Software Updates ページに移動し、お使いのデバイスに併せた適切なPAN-OSバージョンをダウンロードしてください。
- デバイスのWebUI上で Device > Software に移動し、"Upload" をクリックします。ローカルにダウンロードしたファイルの場所を参照し、OKをクリックしてデバイスにPAN-OSをアップロードします。
- "Install from File" をクリックしアップロードしたPAN-OSを選択します。
- "OK"をクリックしアップグレードを開始します。
要件:
- アップグレードを行っている最中に電源が落ちるとデバイスが使用できなくなる可能性があるため、デバイスやPanoramaを信頼性の高い電源に接続してください。
- Deviceタブ (PanoramaはPanoramaタブ) のSetup内にある "Save named config snapshot" をクリックすることで現在の設定ファイルをバックアップとして保存してください。
- アップグレードに必要な最小Contentバージョンを確認するために、リリースノート内の "Upgrade/Downgrade Procedures" を確認してください。
- Panoramaからデバイスのアップグレードを実施する場合、下部のドキュメントを参照して最初にPanoramaのアップグレードを実行してください。
- PAN-OSのアップグレードに伴い、関連ソフトウェア (Global ProtectやUser-ID agent等) のアップグレードが必要な場合があります。確認するためにリリースノート内の "Associated Software Versions chart" を参照してください。
ベースバージョンに関する注意: ベースバージョン (4.1.0、5.0.0、6.0.0、6.1.0などのメジャー/マイナーバージョンにおける最初のリリース) はアップグレードを行うデバイス上で最初にダウンロードされている必要があります。ベースバージョンがダウンロードされており、'ACTION'列が'Install'と表示されていれば、同一ブラン地上の最新バージョンをダウンロードしてインストールすることができます。
例:
Palo Alto Networks device をPAN-OS 5.0.5から6.1.6にアップグレードする場合:
注意: 5.0.xから6.1.xへ直接アップグレードすることは出来ません。この場合は5.0.xから6.0.x、6.0.xから6.1.xへと段階的にアップグレードする必要があります。
- ベースバージョンの6.0.0のみダウンロードとインストールを行います。インストール完了後、新しいOSを有効にするためPalo Alto Networks device の再起動を行います。
- ベースバージョンの6.1.0をダウンロードします。6.1.0のインストールは必要ありません。
- ターゲットバージョンとなる6.1.6のダウンロードとインストールを行います。インストール完了後、新しいOSを有効にするためPalo Alto Networks device の再起動を行います。
リリースノート:
新機能や既知の問題、修正済みの問題を含め各リリースにおける変更点の説明を参照するには、ターゲットバージョンの "Release Notes" をクリックします。
古いバージョンの削除方法:
既に実行されていない古いバージョンのPAN-OSについては削除することが出来ます。6.0.6を実行している場合、5.0.x (Firewall) や5.1.x (Panorama) はベースバージョンを含めて削除することが出来ます。
Panorama:
Panorama自体のアップグレードを行う場合、手順は上記同様です。
Panoramaを使用して新しいPAN-OSを Palo Alto Networks Device に展開する場合は、詳細を確認するために以下のドキュメントを参照してください。
- How to Install Software Image that was Pushed from Panorama
- PAN-OS Software Does Not Appear on Device GUI when Pushed from Panorama
- How to use Deployment in Panorama
