※この記事は以下の記事の日本語訳です。
How to Downgrade PAN-OS
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Downgrade-PAN-OS/ta-p/58664
Palo Alto Networksファイアウォールを下位のPAN-OSバージョンにダウングレードする場合に従うべき手順を、このドキュメントに記載します。
切り戻し(Revert)
CLIにて、以前のバージョンに復旧する切り戻し(revert)コマンドを発行します。
注:この機能はメジャー/マイナーアップグレード(訳注)をした環境での切り戻し(例えば6.1.3から6.0.2)に対しては、アップグレードに伴うログやデータベースの変更があるためサポートされていません。代わりに本文書下部で紹介の"Reinstall"を使用してください。`revert`コマンドの使用はメンテナンスバージョン(訳注)のダウングレード時(例えば6.1.3から6.1.2)でのみ推奨します。
> debug swm status
Partition State Version
--------------------------------------------------------------------------------
sysroot0 REVERTABLE 6.1.1
sysroot1 RUNNING-ACTIVE 6.1.3
maint READY 6.1.3
上記の出力例ではデバイスはRUNNING-ACTIVE 状態が示すとおり、PAN-OS6.1.3で動作しています。PAN-OS 6.1.1への切り戻しが可能です。
アンインストールやコンフィグレーション変更などは行われず、デバイスは先のPAN-OSバージョンをロードするようになります。
> debug swm revert
Reverting from 6.1.3 (sysroot0) to 6.1.1 (sysroot1)
現在の状態を確認します。
> debug swm status
Partition State Version
--------------------------------------------------------------------------------
sysroot0 PENDING-REVERT 6.1.1
sysroot1 RUNNING-ACTIVE 6.1.3
maint READY 6.1.3
再インストール(Reinstall)
工場出荷時設定へのリセット(Factory Reset) (何らかの理由でダウングレードが失敗に終わった場合)
'debug swm revert'実施に当たっての注意 -
新しいPAN-OSをインストールした後と、SWM切り戻しに伴う再起動を実施する間にコンフィグ変更を行っていた場合は、切り戻し完了後に最新のコンフィグ バージョンをロードしてコミットを実施するようにしてください。
訳注:弊社の正式なPAN-OSのバージョン表記のポリシーに従い、原文からメジャー/マイナー/メンテナンスの表現を意図的に変更しています。メジャー/マイナー/メンテナンスリリースについての詳細はPAN-OS や Panoramaのアップグレード手順をご覧ください。
著者: panagent