Skip to content

PAN-OS を CLI でバージョンアップする

PAN-OS を CLI からバージョンアップする手順をメモしておきます。

1. ライセンスの取得

ライセンスの状態は request license info で確認出来ます。 もしライセンスが取得出来ていない場合は request license fetch でライセンスサーバからライセンスを取得します。

1
> request license fetch

2.コンテンツのバージョンアップ

Step.2-1

コンテンツのアップグレードがあるか、request content upgrade check を実行して確認します。 再度表示させたい場合は request content upgrade info を実行します。

1
2
3
4
5
6
7
8
> request content upgrade check

Version               Size              Released on Downloaded  Installed
-------------------------------------------------------------------------
8496-7089             52MB  2021/12/06 18:50:02 PST         no         no
8504-7131             52MB  2021/12/16 20:49:11 PST         no         no
8508-7149             52MB  2021/12/22 16:23:45 PST         no         no
8501-7114             52MB  2021/12/14 10:09:49 PST         no         no

Step.2-2

コンテンツをダウンロードします。 進捗は show jobs all または show jobs id NUMBER で確認します。

1
> request content upgrade download latest

Step.2-3

ダウンロードが完了したらインストールします。

1
> request content upgrade install version latest

3.ソフトウェア (OS) のバージョンアップ

Step.3-1

アップグレード可能なソフトウェアをチェックします。

1
2
3
4
5
6
7
8
> request system software check

Version               Size          Released on Downloaded
-------------------------------------------------------------------------
10.1.4               358MB  2021/12/22 11:51:37         no
10.1.3               303MB  2021/10/26 18:52:29         no
10.1.2               301MB  2021/08/16 14:52:31         no
10.1.1               284MB  2021/07/21 09:34:05         no

Step.3-2

ソフトウェアをダウンロードします。

1
> request system software download version 10.1.4

アップグレードパスが存在する場合は以下のような警告が表示されます。 このような場合は改めてアップグレードパスに該当するバージョンをダウンロードし直します。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
> show jobs id 8

Enqueued              Dequeued           ID                              Type                         Status Result Completed
------------------------------------------------------------------------------------------------------------------------------
2021/12/24 07:24:23   07:24:23            8                            Downld                            FIN   FAIL 07:24:48
Warnings:
Details:Successfully downloaded
Preloading into software manager
The required '10.1.0' base image must be loaded before this image can be loaded.  You do not have to install or run the base image, only download it.  Once the base is loaded, re-download your target image.

Failed to load into software manager. Please retry.
Post processing failed. Please retry.

Step.3-3

ダウンロードが完了したらインストールします。

1
2
3
4
5
> request system software install version 10.0.0
Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n)

Software install job enqueued with jobid 12. Run 'show jobs id 12' to monitor its status. Please reboot the device after the installation is done.
12

Step.3-4

ジョブが完了するまで待ちます。

1
2
3
4
5
6
7
> show jobs id 12

Enqueued              Dequeued           ID                              Type                         Status Result Completed
------------------------------------------------------------------------------------------------------------------------------
2021/12/24 07:36:11   07:36:11           12                         SWInstall                            FIN     OK 07:40:05
Warnings:
Details:Software installation successfully completed. Please reboot to switch to the new version.

ジョブが完了したら再起動します。

1
2
> request restart system
Executing this command will disconnect the current session. Do you want to continue? (y or n)

Step.3-5

show system info で意図したソフトウェアバージョンへ変更されていることを確認します。

1
2
> show system info | match sw-version
sw-version: 10.0.0

参考