PAN-OS_7.1.x-> PAN-OS_ >6.1.x ダウングレード手順書 Version1.2 テクマトリックス株式会社ネットワークソリューション技術部

(1)

PAN-OS_7.1.x->7.0.19 PAN-OS_7.0.19->6.1.x ダウングレード手順書

Version1.2

テクマトリックス株式会社

ネットワークソリューション技術部

(2)

- 1 -

■更新履歴

日時 Version 担当内容

2018/7/19 1.0 TMX 富山新規作成

2018/8/30 1.1 TMX 富山 VM 版 Panorama 注意事項追加 2018/10/9 1.2 TMX 富山 HA 構成での手順追加

(3)

- 2 -

【目次】

１．概要 ... - 4 -

1.1 はじめに ... - 4 -

1.2 注意事項 ... - 4 -

1.3 準備作業 ... - 6 -

1.4 冗長構成の装置間のバージョン差異について ... - 6 -

２．バージョンを指定してインストール（ダウングレード） - GUI - ... - 7 -

2.1. ダウングレードの流れ ... - 7 -

2.2. ダウングレードバージョンの確認 ... - 7 -

2.3.1. デバイスの管理ポートから直接インターネットにアクセスできる場合 ... - 8 -

2.3.2. ローカル PC からダウンロードする（インターネットに直接アクセスできない）場合 ... - 8 -

2.4. ベースバージョンのインストール ... - 9 -

2.5. ダウングレードバージョンのインストール ... - 11 -

2.6. 再起動後のバージョン確認 ... - 12 -

2.7. タスク完了確認 ... - 13 -

３．バージョンを指定してインストール(CLI) ... - 14 -

４．ひとつ前の稼動バージョンに戻す場合(短時間で実施が可能) ... - 16 -

５．HA 構成でのダウングレード – GUI- ... - 17 -

5.1. デバイスの管理ポートから直接インターネットに接続できる場合のダウングレード ... - 17 -

5.1.1. ダウングレードする対象のソフトウェア(7.0.1)が保存されていることを確認 ... - 17 -

5.1.2. 2号機（待機系：Passive）を PAN-OS 7.0.1へダウングレード ... - 18 -

5.1.3. 2号機（待機系：Passive）をPAN-OS 7.0.19へアップグレード ... - 18 -

5.1.4. 2号機（待機系：Passive）を再起動 ... - 18 -

5.1.5. Active/Passiveの切り替え ... - 18 -

5.1.6. 1号機（待機系：Suspended）をPAN-OS 7.0.1へダウングレード ... - 18 -

5.1.7. 1号機（待機系：Suspended）をPAN-OS 7.0.19へアップグレード ... - 19 -

5.1.8. 1号機（待機系：Suspend）を再起動 ... - 19 -

5.1.9. 1号機(待機系：Passive)をPAN-OS 6.1.0へダウングレード ... - 19 -

5.1.10. 1号機（待機系：Passive）をPAN-OS 6.1.xへアップグレード ... - 20 -

5.1.13. 2号機(待機系：Suspended)をPAN-OS 6.1.0へダウングレード ... - 20 -

5.1.14. 2号機(待機系：Suspended)をPAN-OS 6.1.xへアップグレード ... - 21 -

5.1.15. 2号機（待機系：Suspended ）を再起動 ... - 21 -

5.2. ローカル PC からのダウングレード ... - 22 -

5.2.1. ダウングレードする対象のソフトウェア(7.0.1)が保存されていることを確認 ... - 22 -

(4)

- 3 -

5.2..2. 2号機（待機系：Passive）を PAN-OS 7.0.1へダウングレード ... - 22 -

5.2..3. 2号機（待機系：Suspend）をPAN-OS 7.0.19へアップグレード ... - 22 -

5.2..4. 2号機（待機系：Passive）を再起動 ... - 23 -

5.2.6. 1号機（待機系：Suspended）をPAN-OS 7.0.1へダウングレード ... - 23 -

5.2.7. 1号機（待機系：Suspended）をPAN-OS 7.0.19へアップグレード ... - 24 -

5.2.8. 1号機（待機系：Suspend）を再起動 ... - 24 -

5.2.9. 1号機(待機系：Passive)をPAN-OS 6.1.0へダウングレード ... - 24 -

5.2.10. 1号機（待機系：Passive）をPAN-OS 6.1.xへアップグレード ... - 25 -

5.2.13. 2号機(待機系：Suspended)をPAN-OS 6.1.0へダウングレード ... - 25 -

5.2.14. 2号機(待機系：Suspended)をPAN-OS 6.1.xへアップグレード ... - 26 -

5.2.15. 2号機（待機系：Suspended ）を再起動 ... - 26 -

付録 ... - 27 -

1. お問い合わせ先 ... - 27 -

2. お問い合わせの際に必要となる情報 ... - 27 -

3. 弊社 TIPS サイトに関して ... - 27 -

4. 弊社ファイルダウンロードサイトに関して ... - 27 -

5. メーカマニュアルの入手方法について ... - 28 -

6. 注意事項 ... - 28 -

(5)

- 4 -

１．概要

1.1 はじめに

本資料は PAN-OS を安全にダウングレードするための手順書です。

対象 OS は下記の通りです。

・PAN-OS 7.1.x ⇒ 7.0.19, PAN-OS 7.0.19 ⇒ 6.1.x

※PAN-OS7.0.ｘは既にメーカサポートが終了しています。最終バージョンは 7.0.19 です。7.1.x から 6.1.x へのダウングレードを実施する場合には、必ず PAN-OS7.0.19 を経由して実施してください。

・VM 版 Panorama（Panorama バーチャルアプライアンス）のダウングレード PA デバイスと異なり、ダウングレードの手順は以下のようになります。

PAN-OS 7.1.x ⇒ 7.1.0（再起動）, PAN-OS 7.1.0 ⇒ 7.0.9(再起動), 7.0.9 ⇒ PAN-OS 6.1.x

※PAN-OS 7.0.9 で稼働中は、証明書の有効期限が切れているため、PA デバイスと通信ができません。

迅速にダウングレードを完了させてください。

1.2 注意事項

・簡便な GUI 操作のみでダウングレードできる OS は PA に保存されている PAN-OS のみです。PA に保存されていない OS へダウングレードする場合は、ご希望の OS をダウンロード＆インストールする必要があります。

・再起動時、データ基盤（PA デバイス）は停止状態になりますので、通信を行うことはできません。

冗長構成の場合は、切替り（HA フェールオーバー）が発生します。

・「4．ひとつ前のバージョンに戻す場合(短時間で実施が可能)」の手順では、設定内容も含めアップグレード前にロールバックすることになりますが、念のためアップグレード前にバックアップした Config を Load することを推奨しております。

・「4．ひとつ前のバージョンに戻す場合(短時間で実施が可能)」「3.バージョンを指定してインストール(CLI)」

の手順は、メジャーバージョン/マイナーバージョンを跨ぐダウングレード(例:7.1.x→7.0.x)は推奨されておりません。「2.バージョンを指定してインストール(GUI)」、「5. HA 構成でのダウングレード」を実施してください。

・メジャー/マイナーバージョンを跨ぐダウングレードは、1 世代ずつしか実施できません。

PAN-OS7.1.x から PAN-OS6.1.x への直接のダウングレードは実施できません。

PAN-OS7.1.x->PAN-OS7.0.19、PAN-OS7.0.19->PAN-OS6.1.x と 2 段階でダウングレードする必要があります。

Panorama バーチャルアプライアンスの場合は、以下の段階を踏んでダウングレードする必要があります。

PAN-OS 7.1.x ⇒ 7.1.0（再起動）, PAN-OS 7.1.0 ⇒ 7.0.9(再起動), 7.0.9 ⇒ PAN-OS 6.1.x

・HA 構成の機器をダウングレードする場合は、HA ペアの 2 台の PA デバイスのバージョン差異が、1 世代を超えないように実施してください。（PAN-0S7.1.x と PAN-OS6.1.x の HA ペアを構成しないようにしてださい。）「5. HA 構成でのダウングレード」を参照してください。

・ダウングレード作業中のセッション同期について、ダウングレード作業中の冗長構成の機器間でのセッション同期動作は保証されておりません。セッション同期は行われないものと想定して作業を行ってください。

・Config の Load 後は Commit を実行して設定内容を反映させて下さい。

(6)

- 5 -

・「4．ひとつ前のバージョンに戻す場合(短時間で実施が可能)」「3.バージョンを指定してインストール(CLI)」

の手順は、MGT ポート(SSH/TELNET)でも実施可能ですが、Console ポートであれば起動ログを確認することができるため、Console ポートでの実施を推奨いたします。

・最新コンテンツのインストール、Config のインストール、ライセンスの取得手順については、「PA シリーズ保守運用手順書」をご参照ください。

お手元にない場合は、弊社 TIPS サイトにて提供しておりますので、ダウンロードしてご利用ください。

本手順書の【付録 3. 弊社 TIPS サイトに関して】をご参照ください。

フォルダ：

[Palo Alto Networks] > [製品資料] > [技術資料] > [技術資料_手順書]

ファイル名：

・PAシリーズ保守運用手順書_7.1.X_センドバック_VersionX.Y.pdf

・PAシリーズ保守運用手順書_6.1.X_センドバック_VersionX.Y.pdf 保守運用手順書は、PAN-OSバージョン毎に資料がございます。

ご利用のバージョンの資料をダウンロードしてご利用ください。

・アップグレード/ダウングレード作業実施に当たり、メーカマニュアル PAN-OS X.X 管理者ガイド

（Administrator Guide）を参照する場合があります。マニュアルは以下のメーカサイトからダウンロードできます。

https://www.paloaltonetworks.com/documentation

PAN-OS, Panorama, WildFire等のLatest Release欄のプルダウンメニューにてバージョンをクリックし、

表示されたドキュメント名の “View Now”か、解説文中の”Transrated”をクリックしてください。

”Transrated”記載があるマニュアルには、日本語版が用意されております。

PAN-OS7.1管理者ガイド（Administrator Guide）は以下のLinkのPAN-OS 7.1 Administrator Guideの日本語（Japanese）をクリックすると表示されます。

https://www.paloaltonetworks.com/documentation/translated/71

PAN-OS6.1管理者ガイド（Administrator Guide）は以下のLinkのPAN-OS 6.1 Administrator Guideの日本語（Japanese）をクリックすると表示されます。

https://www.paloaltonetworks.com/documentation/translated/61

PAN-OS7.0 管理者ガイド（Administrator Guide）はメーカサポートが終了しているバージョンのため、メーカサイトからはダウンロードできません。以下の弊社ファイルサーバからダウンロードしてご利用ください。

本手順書の【付録 4. 弊社ファイルダウンロードサイトに関して】をご参照ください。

フォルダ：技術資料_マニュアル

ファイル名： PAN-OS-7.0-Admin-Guide-Japanese.pdf PAN-OS-7.0-Admin-Guide.pdf

(7)

- 6 - 1.3 準備作業

ダウングレード実施前に現行バージョンの Config のバックアップを取得してください。

・GUI の[Device] > [Setup] > [Operations]タブにアクセスしてください。

・Configuration Management の Export named configuration snapshot をクリックしてください。

・”running-config.xml”を選択しローカルにダウンロードしてください。（稼動バージョンが分かるようにファイル名を変更して保存することをお勧めします）

※稼働中の PAN-OS によって、表示内容が異なる場合がございます。

詳細は、各バージョンの管理者ガイドをご確認ください。

1.4 冗長構成の装置間のバージョン差異について

冗長構成環境でダウングレード作業を行うと、2 台の PA デバイス間のバージョンに違いがある(version mismatch) 状態が発生します。

差異のパターンには以下のようなものがあります。

・メンテナンスバージョンに差があるパターン

7.1.4 と 7.1.2 といった、メンテナンスリリースのバージョンが異なる状態です。

メンテナンスバージョンのダウングレード時に発生する状態です。

・メジャー/マイナーバージョンに 1 つの差があるパターン

7.1.x と 7.0.x といった、メジャー/マイナーバージョンに 1 つの差があるパターンです。

メジャーダウングレード、マイナーダウングレード時に発生する状態です。

この組み合わせで HA 構成を組むと、見た目上 HA 構成は維持され、セッション情報も交換されているように見えますが、メーカ動作保証外の状態となりますので、セッション同期はされないものとお考えください。

・メジャー/マイナーバージョンに 2 つ以上の差があるパターン

7.1.x と 6.1.x といった、メジャー/マイナーバージョンに 2 つ以上の差があるパターンです。

この場合、上位(新しい方の)OS がインストールされた PA デバイスは自動的に Suspend 状態となり、ダウングレード作業を継続できなくなります。

このような状態が発生しないよう、ダウングレード作業は手順に沿って一段階ずつ順番にダウングレードを進めてください。

(8)

- 7 -

２．バージョンを指定してインストール（ダウングレード） - GUI -

バージョンを指定してのインストールによるダウングレードを実施します。

この場合、PA デバイスにダウングレードするソフトウェアのベースバージョンと最新またはダウングレード対象のメンテナンスリリースの両方がPAデバイスに保存されている必要があります。

2.1. ダウングレードの流れ

ダウングレードの流れ（順）は以下のようになります。

7.1.x -> 7.0.1 ->7.0.19(再起動) -> 6.1.0 -> 6.1.x(再起動)

（7.1.xは現在稼働中のバージョン、 6.1.xはダウングレード先のバージョンです）

※Panorama Virtualアプライアンス（VM版Panoramaの場合は、7.0.19ではなく、7.0.9をインストールします）

ベースOSバージョンのソフトウェア(7.0.1, 6.1.0)が保存されていないPAデバイスでは、最初にベースバージョンをインストールする必要があるため、上記のような流れになります。

ベースバージョン(7.0.1, 6.1.0)のインストール手順は2.4.を、ダウングレードバージョンのインストール

手順は2.5. をご参照ください。

2.2. ダウングレードバージョンの確認

・GUI の[Device] > [Software] をクリックしてください。

・ダウングレードするバージョンとベースバージョンの Action カラムが Install となっていることを確認してください。

PAN-OS7.1.x から PAN-OS7.0.19 にダウングレードする場合は、PAN-OS7.0.1（ベースバージョン）と 7.0.19 の Action カラムが Install となっていることを確認します（Panoramaバーチャルアプライアンスの場合は PAN-OS 7.0.1 と 7.0.9 になります）。

PAN-OS7.0.19 から PAN-OS6.1.x にダウングレードする場合は、PAN-OS6.1.0（ベースバージョン）と 6.1.x の Action カラムが Install となっていることを確認します。(6.1.x はダウングレードするメンテナンスリリースです)

(9)

- 8 -

2.3. ダウングレードバージョンのダウンロード（PA デバイスに保存されていない場合のみ）

PAデバイスに、ダウングレードするPAN-OS ソフトウェアが保存されていない場合は、対象ソフトウェアのダウンロードを行います。

2.3.1. デバイスの管理ポートから直接インターネットにアクセスできる場合

GUIの[Device] > [Software]画面にて、対象PAN-OSバージョンのアクション（Action）欄の「ダウンロード（Download）」をクリックしてソフトウェアをダウンロードしてください。

2.3.2. ローカル PC からダウンロードする（インターネットに直接アクセスできない）場合

ローカル PCからソフトウェアをダウンロード（PA デバイスへアップロード）する場合は、事前にソフトウェアを用意する必要があります。

弊社ファイルダウンロードサイトから、対象機種の対象バージョンのソフトウェアを端末PCにダウンロード（保存）してください。

GUIの[Device] > [Software]画面にて、画面下方のアップロード（Upload）をクリックして、端末PCに保存したソフトウェアを指定してソフトウェアパッケージのインポートを実施してください。

(10)

- 9 -

インポートしたソフトウェアは、[Software]画面の最下行に表示されます。

2.4. ベースバージョンのインストール

GUIの[Device] > [Software]画面にて、ベースバージョンのアクション（Action）カラムのインストール

（Install）をクリックします。

PAN-OS 7.0.xのベースバージョンは7.0.1です。

PAN-OS 6.1.xのベースバージョンは6.1.0です。

ダウングレード（ダウンロード）用設定ファイルの選択画面が表示されます。

自動保存されたファイル（autosave-X.X-yyyymmdd.xml）か、事前に保存した対象バージョンのバックアップファイルを指定してOKをクリックします。

(11)

- 10 - インストールが始まります。

(12)

- 11 -

インストール後に再起動を促すメッセージが表示されますが、「いいえ（No）」をクリックして終了します。

2.5. ダウングレードバージョンのインストール

GUIの[Device] > [Software]画面にて、ダウングレード先バージョンのアクション（Action）カラムのインストール（Install）をクリックします。

PAN-OS 7.0.xのダウングレード先バージョンは7.0.19です（Panoramaバーチャルアプライアンスの

ダウングレード先バージョンは7.0.9です）。

PAN-OS 6.1.xのベースバージョンはダウングレード先のバージョンです。

ダウングレード（ダウンロード）用設定ファイルの選択画面が表示されます。

自動保存されたファイル（autosave-X.X-yyyymmdd.xml）か、事前に保存した対象バージョンのバックアップファイルを指定してOKをクリックします。

(13)

- 12 -

インストール後に再起動を促すメッセージが表示されますので、「はい」をクリックして再起動します。

2.6. 再起動後のバージョン確認

再起動完了後、[Dashboard]画面にてダウングレード先のOSになっていることを確認します。

(14)

- 13 - 2.7. タスク完了確認

GUI 画面右下のタスク(Tasks)をクリックし、自動コミット（Auto Commit）が完了していることを確認します。（完了していない場合は、完了するまで待機します

※連続してダウングレードする場合は、自動コミットの完了を確認してから実施してください。

(15)

- 14 -

３．バージョンを指定してインストール(CLI)

※この手順はメジャー・マイナーバージョンを跨ぐダウングレードでは推奨されておりません。

3.1. インストール可能なバージョンの確認

以下のコマンドを実行し、インストール可能なバージョンを確認してください。

> debug swm list

Product B Version Built Loaded

--- panos * 6.1.0 2014-10-17 16:08:23 2015-04-17 09:02:27 panos 6.1.2 2015-01-22 19:11:26 2015-04-23 14:27:48 panos 6.1.4 2015-05-06 19:09:30 2015-07-27 12:25:02

3.2. PAN-OS ソフトウェアのインストール

以下のコマンドを実行し、目的の OS のインストールを開始してください。コマンド実行後、yキーを押下してください。

> request system software install version 6.1.2

Executing this command will install a new version of software. It will not take effect until system is restarted. Do you want to continue? (y or n) y

3.3. インストール JOB の完了確認

以下のコマンドを実行し、インストールジョブ(SWInstall)の進捗状況が OK になることを確認してください。

> show jobs all

Enqueued ID Type Status Result Completed --- 2015/07/27 18:34:19 8 SWInstall FIN OK 18:35:15

3.4. PA デバイスの再起動

下記コマンドを実行、メッセージ表示後’y’キーを押下し、再起動してください。

> request restart system

Executing this command will disconnect the current session. Do you want to continue? (y or n) y

3.5. 再起動後バージョンの確認

再起動後、CLI に再ログインして下記コマンドを実行し、sw-version が目的のバージョンになっていることを確認してください。

> show system info

～～～略～～～

sw-version: 6.1.2

3.6. アップグレード前に取得した Config のロード

アップグレード前に取得した Config をリネームしてから Load してください。

・WebUI の[Device] > [Setup] > [Operations]タブにアクセスしてください。

(16)

- 15 -

・Configuration Management の Inport named configuration snapshot をクリックして、リネームした Config

（running-config.xml は不可）ファイルをインポートしてください。

・Load named configuration snapshot をクリックしインポートした Config を load してください。

(17)

- 16 -

４．ひとつ前の稼動バージョンに戻す場合(短時間で実施が可能)

※この手順はメンテナンスリリースのみ差分のあるバージョンへダウングレードする場合の手順です。

メジャー・マイナーバージョンを跨ぐダウングレードでは推奨されておりません。

4. 以下のコマンドを実行し、復帰可能なバージョンを確認してください。

> debug swm status

Partition State Version

--- sysroot0 RUNNING-ACTIVE 6.1.4

sysroot1 REVERTABLE 6.1.2 ←目的の OS でない場合、この手順は実施できません。

maint EMPTY None

5. REVERTABLE の Version（上記出力結果では sysroot1 の行）が目的の OS の場合、以下のコマンドを実行し、PAN-OS 6.1.2 を呼び出す。

> debug swm revert

Reverting from 6.1.4 (sysroot0) to 6.1.2 (sysroot1)

6. 以下のコマンドを実行し、PAN-OS 6.1.2 が呼び出されたことを確認してください。

> debug swm status

Partition State Version

--- sysroot0 RUNNING-ACTIVE 6.1.4

sysroot1 PENDING-REVERT 6.1.2 ←REVERTABLE から PENDING-REVERT へ変化 maint EMPTY None

7. State が PENDING-REVERT に書き換わったら、下記コマンドを実行、メッセージ表示後’y’キーを押下し、再起動してください。

> request restart system

Executing this command will disconnect the current session. Do you want to continue? (y or n) y

8. 再起動後、CLI に再ログインして下記コマンドを実行し、sw-version が目的のバージョンになっていることを確認してください。

> show system info

～～～略～～～

sw-version: 6.1.2

6．アップグレード前に取得した Config をリネームしてから Load してください。

・WebUI の[Device] > [Setup] > [Operations]タブにアクセスしてください。

・Configuration Management の Inport named configuration snapshot をクリックして、リネームした Config

（running-config.xml は不可）ファイルをインポートしてください。

・Load named configuration snapshot をクリックしインポートした Config を load してください。

(18)

- 17 -

５．HA 構成でのダウングレード – GUI-

HA構成でのダウングレード手順について解説します。

PAN-OS 7.1.xからPAN-OS 6.1.xへのダウングレードを行います。

（7.1.xは現在稼働中のバージョン、 6.1.xはダウングレード先のバージョンです）

ダウングレードの順は以下のようになります。

7.1.x -> 7.0.1 ->7.0.19(再起動)-> 6.1.0 -> 6.1.x(再起動)

※Panorama Virtualアプライアンス（VM版Panoramaの場合は、7.0.19ではなく、7.0.9をインストールします）

ベースOSバージョンのソフトウェア(7.0.1, 6.1.0)が保存されていないPAデバイスでは、最初にベースバージョンをインストールする必要があるため、上記のような手順になります。

個々の操作手順は 2. バージョンを指定してのインストール(ダウングレード)に沿って実施してください。

個々のGUI画面を確認したい場合は、アップグレード手順書の該当箇所をご参照ください。

5.1. デバイスの管理ポートから直接インターネットに接続できる場合のダウングレード

デバイスの管理ポート（MGTポート）から直接インターネットに接続できる場合、Passive機であってもインターネットからダウグレードするソフトウェア（PAN-OS）をダウンロードできます。

その場合の作業の流れを以下に説明します。

作業前：1号機（運用系：Active）PAN-OS 7.1.x 2号機（待機系：Passive）PAN-OS 7.1.xとします。

1号機、2号機のHA状態を確認してください。

GUI画面 – Dashboardタブ – 高可用性

高可用性ウィンドウが開いていない場合は、以下の操作でウィンドウを開きます。

Dashboardタブ – ウィジット右の▽アイコンをクリック

システム - 高可用性をクリック

1号機の高可用性ウィンドウのLocal がActiveであること、ピアがPassiveであること、

2号機の高可用性ウィンドウのLocal がPassiveであること、ピアがActiveであること。

5.1.1. ダウングレードする対象のソフトウェア(7.0.1)が保存されていることを確認

1, 2号機それぞれでGUI画面 - Deviceタブ - (左)ソフトウェア右画面下方左側の「今すぐチェック」をクリック

ダウングレード対象のソフトウェア（7.0.1）のアクション欄が「インストール」となっていることを確認します。

7.0.1のアクション欄が「ダウンロード」となっている場合は、ダウンロードをクリックし、 PAN-OS 7.0.1

をダウンロードします。

ダウンロード時、「ピアと同期」をチェックしておくと、ピア機にもダウンロードされます。

◇現時点での各機器の状態 1号機（運用系：Active）7.1.x 2号機（待機系：Passive）7.1.x

(19)

- 18 -

5.1.2. 2 号機（待機系：Passive）を PAN-OS 7.0.1 へダウングレード

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 7.0.1の行の「インストール」をクリックします。

コンフィグファイルの選択画面（ポップアップ）が表示されますので、事前に保存しておいたバージョン

7.0.xのコンフィグか、[autosave-7.0-YYYYMMDD.xml]か、を指定します。

5.1.3. 2 号機（待機系：Passive）を PAN-OS 7.0.19 へアップグレード

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 7.0.19のアクション欄が「インストール」となっていること

を確認します。

7.0.19 のアクション欄が「ダウンロード」となっている場合は、ダウンロードをクリックし、 PAN-OS

7.0.19をダウンロードします。

5.1.4. 2 号機（待機系：Passive）を再起動

7.0.19のインストールが完了すると、再起動を促すメッセージ（ポップアップ画面）が表示されますので、

「はい(Yes)」をクリックして再起動してください。

再起動中はSuspended->Unknown状態になります。

再起動後、GUI画面右下方の「タスク」をクリックして、自動コミットが完了するまで待機します。

自動コミットが完了すると、2号機はPassive機として起動します。

◇現時点での各機器の状態 1号機（運用系：Active）7.1.x 2号機（待機系：Passive）7.0.19

5.1.5. Active/Passive の切り替え

1号機（運用系：Active）をSuspend操作し、Active/Passiveを切り替えます。

1号機のGUI画面 – Deviceタブ – (左ペイン)高可用性 – (右ペイン)操作コマンドサブタブにて「Suspend Localデバイス」をクリックします。確認画面が表示されます。OKをクリックします。

注：Active機が切替ります！

2号機のGUI画面 – Dashboardタブ – (左ペイン)高可用性ウィンドウでLocalがActiveになっていることを確認します。

◇現時点での各機器の状態 1号機（待機系：Suspended）7.1.x 2号機（運用系：Active）7.0.19

5.1.6. 1 号機（待機系：Suspended）を PAN-OS 7.0.1 へダウングレード

(20)

- 19 -

7.0.1のアクション欄が「ダウンロード」となっている場合は、ダウンロードをクリックし、 PAN-OS 7.0.1

をダウンロードします。

5.1.7. 1 号機（待機系：Suspended）を PAN-OS 7.0.19 へアップグレード

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 7.0.19のアクション欄が「インストール」となっているこ

とを確認します。

7.0.19 のアクション欄が「ダウンロード」となっている場合は、ダウンロードをクリックし、 PAN-OS

7.0.19をダウンロードします。

5.1.8. 1 号機（待機系：Suspend）を再起動

◇現時点での各機器の状態 1号機（待機系：Passive）7.0.19 2号機（運用系：Active）7.0.19

5.1.9. 1 号機(待機系：Passive)を PAN-OS 6.1.0 へダウングレード

Deviceタブ – (左)ソフトウェア右画面下方左側の「今すぐチェック」をクリックして、ダウングレード対

象のソフトウェア（6.1.0）のアクション欄が「インストール」となっているか確認します。

Deviceタブ – (左)ソフトウェア- (右)6.1.0のアクション欄が「ダウンロード」となっている場合は、ダウ

ンロードをクリックし、 PAN-OS 6.1.0をダウンロードします。

(21)

- 20 -

5.1.10. 1 号機（待機系：Passive）を PAN-OS 6.1.x へアップグレード

象のソフトウェア（6.1.x）のアクション欄が「インストール」となっているか確認します。

Deviceタブ – (左)ソフトウェア- (右)6.1.xのアクション欄が「ダウンロード」となっている場合は、ダウ

ンロードをクリックし、 PAN-OS 6.1.xをダウンロードします。

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 6.1.xの行の「インストール」をクリックします。

6.1.x のインストールが完了すると、再起動を促すメッセージ（ポップアップ画面）が表示されますので、

◇現時点での各機器の状態 1号機（待機系：Passive）6.1.x 2号機（運用系：Active）7.0.19

◇現時点での各機器の状態 1号機（運用系：Active）6.1.x 2号機（待機系：Suspended）7.0.19

5.1.13. 2 号機(待機系：Suspended)を PAN-OS 6.1.0 へダウングレード

Deviceタブ – (左)ソフトウェア- (右)6.1.0のアクション欄が「ダウンロード」となっている場合は、ダウ

ンロードをクリックし、 PAN-OS 6.1.0をダウンロードします。

(22)

- 21 -

5.1.14. 2 号機(待機系：Suspended)を PAN-OS 6.1.x へアップグレード

Deviceタブ – (左)ソフトウェア- (右)6.1.xのアクション欄が「ダウンロード」となっている場合は、ダウ

ンロードをクリックし、 PAN-OS 6.1.xをダウンロードします。

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 6.1.xの行の「インストール」をクリックします。

5.1.15. 2 号機（待機系：Suspended ）を再起動

ダウングレード完了です。

(23)

- 22 - 5.2. ローカル PC からのダウングレード

サービスルート設定を行っていたり、隔離された環境で利用されている場合は、ダウグレードするソフトウェア（PAN-OS）を一旦ローカルPCに保存してからPAデバイスにインポート（アップロード）する必要があります。

事前にローカルPCにダウングレードに必要となるPAN-OS ソフトウェアを保存しておいてください。

必要なソフトウェア： PAN-OS 7.0.1, 7.0.19, 6.1.0. 6.1.x

作業前：1号機（運用系：Active）PAN-OS 7.1.x 2号機（待機系：Passive）PAN-OS 7.1.xとします。

5.2.1. ダウングレードする対象のソフトウェア(7.0.1)が保存されていることを確認

1, 2号機それぞれでGUI画面 - Deviceタブ - (左)ソフトウェア右画面下方左側の「今すぐチェック」をクリック

ダウングレード対象のソフトウェア（7.0.1）のアクション欄が「インストール」となっていることを確認します。

7.0.1のアクション欄が「ダウンロード」となっている場合は、以下の操作を実施してローカルPCからソ

フトウェアをダウンロード（アップロード）します。

- GUI画面 - Deviceタブ - (左)ソフトウェア右画面下方左側の「アップロード」をクリック

- ソフトウェアパッケージのインポート画面の「参照」をクリックしてローカルPC内のPAN-OS 7.0.1ソフトウェアを選択してOKをクリック

このとき「ピアと同期」にチェックを入れると、HAペア機にも同時にダウンロードされます。

5.2..2. 2 号機（待機系：Passive）を PAN-OS 7.0.1 へダウングレード

PAN-OS 7.0.1の行の「インストール」をクリックします(GUI画面の最下行に表示されます)。

◇現時点での各機器の状態 1号機（運用系：Active）7.1.x 2号機（待機系：Suspend）7.1.x

5.2..3. 2 号機（待機系：Suspend）を PAN-OS 7.0.19 へアップグレード

- ソフトウェアパッケージのインポート画面の「参照」をクリックしてローカルPC内のPAN-OS 7.0.19ソ

(24)

- 23 - フトウェアを選択してOKをクリック

このとき「ピアと同期」にチェックを入れると、HAペア機にも同時にダウンロードされます。

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 7.0.19の行の「インストール」をクリックします(GUI画面

の最下行に表示されます)。

5.2..4. 2 号機（待機系：Passive）を再起動

◇現時点での各機器の状態 1号機（運用系：Active）7.1.x 2号機（待機系：Passive）7.0.19

5.2.6. 1 号機（待機系：Suspended）を PAN-OS 7.0.1 へダウングレード

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 7.0.1のアクション欄が「インストール」となっていることを

確認します。

(25)

- 24 -

5.2.7. 1 号機（待機系：Suspended）を PAN-OS 7.0.19 へアップグレード

5.2.8. 1 号機（待機系：Suspend）を再起動

5.2.9. 1 号機(待機系：Passive)を PAN-OS 6.1.0 へダウングレード

(26)

- 25 -

5.2.10. 1 号機（待機系：Passive）を PAN-OS 6.1.x へアップグレード

6.1.xのアクション欄が「ダウンロード」となっている場合は、以下の操作を実施してローカルPCからソ

- ソフトウェアパッケージのインポート画面の「参照」をクリックしてローカルPC内のPAN-OS 6.1.xソフトウェアを選択してOKをクリック

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 6.1.xの行の「インストール」をクリックします(GUI画面の

最下行に表示されます)。

◇現時点での各機器の状態 1号機（待機系：Passive）6.1.x 2号機（運用系：Active）7.0.19

5.2.13. 2 号機(待機系：Suspended)を PAN-OS 6.1.0 へダウングレード

(27)

- 26 - フトウェアをダウンロード（アップロード）します。

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 6.1.0の行の「インストール」をクリックします(GUI画面の

5.2.14. 2 号機(待機系：Suspended)を PAN-OS 6.1.x へアップグレード

6.1.xのアクション欄が「ダウンロード」となっている場合は、以下の操作を実施してローカルPCからソ

- ソフトウェアパッケージのインポート画面の「参照」をクリックしてローカルPC内のPAN-OS 6.1.xソフトウェアを選択してOKをクリック

Deviceタブ – (左)ソフトウェア- (右)PAN-OS 6.1.xの行の「インストール」をクリックします(GUI画面の

5.2.15. 2 号機（待機系：Suspended ）を再起動

ダウングレード完了です。

(28)

- 27 -

付録

1. お問い合わせ先

本手順書に関するご質問、テクニカルサポートは以下の連絡先にご連絡ください。

受付窓口：テクマトリックス株式会社 Palo Altoチーム

TEL ： 03-4405-7897

メールアドレス： [email protected] 受付時間：平日9:30-17:30

2. お問い合わせの際に必要となる情報

・お客様の会社名とお名前・対象機器名

・お客様のご連絡先・対象機器シリアル番号

・保守契約番号・ソフトウェアバージョン

3. 弊社 TIPS サイトに関して

・弊社TIPS（Techmarix Information Portal Site）URL https://nws.techmatrix.co.jp/tips/

(ログイン後、「 Palo Alto Networks」をクリックしてください)

TIPSサイトへのアクセスには、アカウント登録が必要です。

TIPSサイトのアカウント登録がお済みでない場合は、以下TIPS新規登録ガイドを参考にアカウントの作成をお願いいたします。

https://nws.techmatrix.co.jp/tips/assets/files/tipsstartguide.pdf

※アカウント登録時にエラーとなった際は、登録状況確認の為、ご登録頂くメールアドレスとシリアルを併せてご連絡をお願いいたします。

4. 弊社ファイルダウンロードサイトに関して

・弊社ファイルダウンロードサイト https://fz.techmatrix.co.jp ユーザID : palo-guest パスワード : palo-guest

・フォルダ

Software_PAN-OS_7.1.0（palo) ソフトウェアおよびリリースノート

Software_PAN-OS_7.0.x（palo) ソフトウェアおよびリリースノート

Software_PAN-OS_6.1.x（palo) ソフトウェアおよびリリースノート

(29)

- 28 -

Signature_Antivirus (palo) アンチウイルスシグネチャ

Signature_App+Threats (palo) アプリケーション&脅威シグネチャ

Signature_Apps (palo) アプリケーションシグネチャ

技術文書_TIPS（palo) 各種ドキュメント(PAN-OS_アップグレード手順.pdf 含む) 技術資料_マニュアル（palo) メーカマニュアル

5. メーカマニュアルの入手方法について

PAN-OS 管理者ガイド（Administrator’s Guide）、WEB インターフェイスリファレンスガイド(Web

Interface reference guide)、新機能ガイド（New Feature Guide）、リリースノート(Release Notes)等のメーカマニュアルは、以下のLinkからダウンロードしていただけます。

https://www.paloaltonetworks.com/documentation

PAN-OS, Panorama, WildFire等のLatest Release欄のプルダウンメニューにてバージョンをクリックし、

表示されたドキュメント名の “View Now”か、解説文中の”Transrated”をクリックしてください。

”Transrated”記載があるマニュアルには、日本語版が用意されております。

最新のシグネチャ、ソフトウェア、コンテンツはメーカサポートポータルサイト

（https://support.paloaltonetworks.com）のUpdates - Software Updates、Updates - Dynamic Updates にて入手できます。

カスタマーサポートポータルサイト（https://support.paloaltonetworks.com）へのアクセスには、メンバーアカウントの登録が必要です。

登録は弊社にて承っておりますので、登録をご希望の方は弊社までご依頼ください。

6. 注意事項

以下の点に注意し、OSのダウンロードを行ってください。

・OSイメージのモデルとデバイスモデルが一緒であることを確認してください。

・ダウンロードした際にチェックサム（MD5）チェックを行ってください。

以上

PAN-OS_7.1.x-> PAN-OS_ >6.1.x ダウングレード手順書 Version1.2 テクマトリックス株式会社 ネットワークソリューション技術部