Palo Alto Download & Schedule Dynamic Firmware and Upgrade Firewall

Mục lục :​

1. Download & Schedule Dynamic Firmware

Nếu tất cả license đã được active, ta có thể cài đặt dynamic update và bắt đầu download tất cả package content.
Truy cập Device -> Dynamic Updates, nơi mà bạn có thể cài đặt các gói package và cài đặt schedules updates. Đầu tiên khi ta vào menu, nó sẽ hiển thị nội dung tóm gọn có sẵn và chưa được tải lên thiết bị. Nhấp chọn nút Check now để kết nối với máy chủ cập nhật và tìm nạp các gói có sẵn cho hệ thống của bạn



Tiếp theo hãy chọn bản package dành cho các tính năng như Applications and Threats, Anti Virus,...

Lưu ý: Nếu không có License dành cho các tính năng thì sẽ chỉ có 1 package có sẵn để tải xuống. URL Filtering và DNS security không có package update bởi vì chúng được tra cứu dựa trên dịch vụ CLoud và sau đó được lưu trữ ở bộ nhớ Cache
Khi package đã được tải xuống, chọn Install. Đợi cho quá trình cài đặt hoàn tất thì chọn lại Check Now để cập nhật và kiểm tra hiện trạng. Tiếp tục tải và cài đặt các gói package mới nhất để cập nhật cũng như phòng chống tấn công.
Bạn có thể bắt đầu schedule bằng cách chọn chữ None màu xanh sau tab Schedule.

Threshold : là cài đặt làm chậm quá trình cài đặt gói nội dung trong một khoảng thời gian đã đặt. Tại thời điểm threshold này hết hạn, tường lửa sẽ kiểm tra gói cập nhật mới. Nếu tìm thấy gói mới, gói mới sẽ được tải xuống và Threshold được đặt lại cho một lần thử nữa. Nếu một gói cập nhật khác được tìm thấy sau lần đặt lại đầu tiên, lịch trình sẽ đặt lại cho đến lần xuất hiện đầy đủ tiếp theo. Nếu không có gói mới nào được phát hiện, gói sẽ được cài đặt như được xác định bởi Threshold.
Note: Độ trễ Threshold là một cơ chế để ngăn chặn việc cài đặt các gói bị lỗi; Độ trễ được đặt theo giờ cho phép các tài khoản khác gặp bất kỳ lỗi nào và báo cáo lại vấn đề nội dung cho nhóm hỗ trợ. Nếu gói nội dung được khôi phục trước khi threshold hết hạn, gói chưa được cài đặt. Tùy chọn threshold này tương quan khả năng chịu đựng của công ty đối với rủi ro lỗi của nhà cung cấp và sự cân bằng của các mối đe dọa mới nổi đối với tổ chức.

2. Upgrade Firewall

Để upgrade version cho Firewall sẽ có 2 cách là thông qua CLI và thông qua Web GUI, để đơn giản cho quá trình upgrade thì mình recommend nên Upgrade thông qua Web GUI

Đầu tiên truy cập vào trang Web GUI của thiết bị, sau đó chọn tab Device -> Software, lúc này sẽ xuất hiện một thông báo lỗi vì chưa có kho lưu trữ nào được tải. Nhấn Close và chọn Check Now phía dưới thanh công cụ. Khi các phần mềm được load lên bạn sẽ thấy tất cả các phiên bản có thể upgrade đối với thiết bị.

Nhấp vào liên kết tải xuống bên cạnh phiên bản PAN-OS bạn muốn nâng cấp lên và đợi tải xuống hoàn tất. Khi gói PAN-OS mới được tải xuống, nó sẽ được liệt kê như vậy trên trang Phần mềm, như được hiển thị. Nhấp vào Install để bắt đầu cài đặt

Sau khi hoàn tất cả việc download và Install thì sẽ xuất hiện thông báo reboot thiết bị. Chọn Yes để hoàn tất quá trình.