Palo Alto HA Firewall PanOS upgrade

這個實測是由8.1.19升級到8.1.20

首先需要Export兩隻Firewall的Config設定, 兩隻Firewall都各Export一次

然後確定不要勾選Preemptive以免自動跳回Active影響升級計劃

升級開始, 選擇好版本按Download, 然後另一台亦自動下載(勾選Sync to HA Peer)

下載完後, 首先升級後備的Firewall(Local : Passive), 按Install

升級完後Reboot之後, 再次登入可以看到已經使用8.1.20, 但是HA not enabled, 再等等

Active還是看到Passive還未能使用

過一回就在Passive看到已經在線了, 但是和Active版本不對(PAN-OS Version: Mismatch)

Passive已經升級後, 到Active的頁面按Suspend local device轉換成後備

我的跳轉過程中會有數個Timeout

和之前Passive一樣按Install就可以, Reboot後就可以看到新版本, 而且沒有錯誤, 需要改回Active就去Passive裏按Suspend local device, 跳轉後記得要改回

Centos 6.9 加 routing

ip route delete 192.168.1.0/24
ip route add 192.168.1.0/24 via 192.168.0.1

vi /etc/sysconfig/network-scripts/route-eth0
192.168.1.0/24 via 192.168.0.1

Ubuntu 18.04 upgrade PHP from 7.2 to 7.4

add-apt-repository ppa:ondrej/php
add-apt-repository ppa:ondrej/apache2
apt install php7.4
apt install php7.4-common php7.4-mysql php7.4-xml php7.4-xmlrpc php7.4-curl php7.4-gd php7.4-imagick php7.4-cli php7.4-dev php7.4-imap php7.4-mbstring php7.4-opcache php7.4-soap php7.4-zip php7.4-intl -y
a2dismod php7.2
a2enmod php7.4

ESXi MacOS

https://github.com/hugepants/esxi-unlocker

https://sysin.org/blog/macOS-Big-Sur/

https://sysin.org/blog/macOS-Big-Sur-boot-iso/