Emergency Update PaloAlto Procedures

Nach dem letzten Firmware Update war meine Test PA 200 nicht mehr per Weboberfläche zu erreichen. Da schon kurz danach ein weiteres Update folgte, habe ich nicht an den offensichtlichen Fehler – und mal einen anderen Browser als Chrome zu verwenden – gedacht und mich um ein Firmware Update via SSH bemüht.

Das geht tatsächlich gut und einfach und man kommt hier zügig zu einem Ergebnis – jedenfalls wenn dann die Browserkompatibilität gegeben ist.

Dabei folgt man den selben Schritten wie auf der Weboberfläche:

Zunächst die Kontrolle der aktuell auf dem System befindlichen Softwarestände und danach gegebenenfalls die Aktualisierung aus dem Online Repository.

request system software info

requestsystemsoftwarecheck

Danach erfolgt dann der Abgleich mit den Repositories von Palo Alto Continue reading

Installing Fusion IO in vSphere 5.5.

Nächstes Highlight. Ich habe Hand an eine Fusion IO Karte legen können und so etwas wollte ich schon immer mal ausprobieren. Da die Storage Tests in vollem Gange sind, bietet sich hier zunächst die VMWare Testlandschaft an. Es handelt sich um eine etwas betagte HP 320 GB MLC PCIe IO Accelerator Karte.

Einbau – unproblematisch und sie findet sich auch auf der VMWare HCL, wenn auch nicht fürden ProLiant in dem ich teste. Der haken ist, leider nur für 5.1 U3 – laut VMWare. Auf der Support Seite von Fusion IO läuft die Karte unter 5.x. Da es eine Testumgebung ist, sei es drum.

FusionIOsupport page

Continue reading

How To get a Palo Alto Firewall started

Die Inbetriebnahme einer Palo Alto Firewall ist ein bisschen “old school” und da es ein paar Prinzip- bedingte Eigenarten gibt, wollte ich das Wichtigste einfach mal am Stück runter schreiben. Schwer ist das ganze ja nicht – wenn man mal weiß wie es geht.

k-PA-Dashboard

Zuallererst muss man das gute Stück am Management- Port auf einen untagged Switchport verbinden. Mit Strom versorgt springt irgendwann die Status LED von orange auf grün und man kann sich mit den Default Koordinaten über das System her machen.

Continue reading