Palo Alto [LAB-1] Deploy PAN VM-series trên VMware

Lưu ý: tất cả các thiết bị Palo Alto trong chuổi series này đều được dựng ảo hóa hoàn toàn trên VMware và sử dụng license trial của Palo Alto cung cấp (phiên bản Palo Alto VM-series là 10.2.5.vm_eval)

Để thực hiện deploy PAN VM-series trên VMware cần chuẩn bị một số thông tin sau:

• File .ova cài đặt VM và license được lấy thông qua request trên Palo Alto (tham khảo link sau), cần sử dụng account công ty để request và chờ kết quả trong vòng 3 ngày.
• Tài nguyên hệ thống VMware dùng để deploy PAN VM-series: 2 vCPU (2 socket per core), 5.5 GB RAM, 60 GB Disk và các card mạng.

Sau khi đã chuẩn bị hết thông tin cần, tiến hành vào vCenter (hoặc vSphere) rồi chọn Deploy OVF Template... để cài đặt PAN VM-series trên VMware.

Lưu ý: Sau khi hết 30 ngày trial license thì file .ova có thể được tái sử dụng nhiều lần đến khi Palo Alto reject license trial (khoảng 9-12 tháng kể từ ngày license được cấp).

Sau đó chọn File .ova của PAN VM-series đã được download về máy tính tại phần Select an OVF template rồi chọn NEXT.

Tiếp theo điền tên cho VM và chọn thư mục để chứa tại phần Select a name and folder VM rồi chọn NEXT.

Chọn Esxi host để cung cấp tài nguyên vCPU và RAM cho VM tại phần Select a compute resource rồi chọn NEXT.

Tại phần Review details tiến hành xem qua các yêu cầu hardware của VM để triển khai rồi chọn NEXT.

Tiếp theo tại phần Select storage chọn Disk để lưu trữ VM rồi chọn NEXT.

Tiếp theo tại phần Select networks chọn card mạng thích hợp để mgmt thiết bị rồi chọn NEXT.

Thực hiện review các cấu hình cho VM tại phần Ready to complete rồi chọn FINISH để tiến hành deploy VM.

Sau khi deploy xong tiến hành start VM và login vào console của VM nếu kết quả như hình thì việc deploy đã thành công.

Trong trường hợp khi login lần đầu vào thiết bị xuất hiện thông báo "cfg.general.need-acknowledgement-to-login': NO_MATCHES" như hình bên dưới thì tham khảo link sau để tiến hành fix.