{"id":511,"date":"2024-02-23T15:02:55","date_gmt":"2024-02-23T15:02:55","guid":{"rendered":"https:\/\/ngeek.net\/?p=511"},"modified":"2024-03-18T17:24:48","modified_gmt":"2024-03-18T17:24:48","slug":"caducidad-del-certificado-raiz-de-pan-os","status":"publish","type":"post","link":"https:\/\/ngeek.net\/es\/2024\/02\/caducidad-del-certificado-raiz-de-pan-os\/","title":{"rendered":"Caducidad del certificado ra\u00edz de PAN-OS"},"content":{"rendered":"\n

\u00bfQu\u00e9 est\u00e1 cambiando<\/strong>?<\/h3>\n\n\n\n

El 31 de diciembre de 2023, el certificado ra\u00edz y el certificado predeterminado para los firewalls y dispositivos de Palo Alto Networks que ejecutan el software PAN-OS expiraron. Si sus certificados no se renovaron antes de esta fecha, sus firewalls y dispositivos Panorama ya no podr\u00e1n establecer nuevas conexiones a los servicios en la nube de Palo Alto Networks, lo que puede afectar el tr\u00e1fico de la red y potencialmente causar una interrupci\u00f3n cuando las conexiones existentes finalicen e intenten volver a conectarse.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
tipo de certificado<\/td>Fecha de vencimiento actual<\/td>Fecha de vencimiento despu\u00e9s de la actualizaci\u00f3n<\/td><\/tr>
ra\u00edz<\/td>31-dic-2023 a las 14:47:47 2023 GMT<\/td>01-ene-2032 a las 05:14:57 2032 GMT<\/td><\/tr>
por defecto<\/td>31-dic-2023 a las 20:14:14 2023 GMT<\/td>01-ene-2032 a las 07:30:33 2032 GMT<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n


Versiones de actualizaci\u00f3n de destino<\/strong><\/h3>\n\n\n\n

La siguiente tabla contiene las versiones de actualizaci\u00f3n de destino para el escenario 1a y el escenario 2b.<\/p>\n\n\n\n

Versi\u00f3n actual de PAN-OS<\/strong><\/td>Actualizar la versi\u00f3n de destino<\/strong><\/td><\/tr>
8.1<\/td>8.1.21-h28.1.25-h1 o mayor<\/td><\/tr>
9.0<\/td>9.0.16-h5 o mayor<\/td><\/tr>
9.1<\/td>9.1.11-h49.1.12-h69.1.13-h49.1.14-h79.1.16-h3 9.1.17 o superior<\/td><\/tr>
10.0<\/td>10.0.8-h1010.0.11-h310.0.12-h3 o mayor<\/td><\/tr>
10.1<\/td>10.1.3-h210.1.5-h310.1.6-h710.1.8-h610.1.9-h310.1.10 o superior<\/td><\/tr>
10.2<\/td>10.2.3-h910.2.4 o superior<\/td><\/tr>
11.0<\/td>11.0.0-h111.0.1-h211.0.2 o superior<\/td><\/tr>
11.1<\/td>11.1.0 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Todas las versiones de revisiones se han publicado para dispositivos de nube privada (serie M) Firewalls, Panorama, WF500\/B y URL Pan-DB. Para dispositivos de nube privada (serie M) WF500\/B y URL Pan-DB espec\u00edficamente, utilice las siguientes versiones de revisi\u00f3n:  8.1.25-h2, 9.0.16-h6, 9.1.16-h4, 10.0.12-h4, 10.1.11-h3, 10.2.7-h1, 11.0.3-h1 y 11.1.0-h1
<\/strong><\/p>\n\n\n\n

Acci\u00f3n requerida:<\/strong><\/h3>\n\n\n\n

Deber\u00e1 completar las acciones apropiadas como se describe en uno o ambos de los escenarios siguientes, seg\u00fan los servicios que est\u00e9 utilizando. Eval\u00fae si estos certificados que caducan afectan sus firewalls, dispositivos Panorama o servicios conectados seg\u00fan las consideraciones a continuaci\u00f3n y tome las medidas necesarias cuando corresponda.
<\/p>\n\n\n\n

Escenario 1<\/h3>\n\n\n\n

Si es un cliente con redistribuci\u00f3n de datos<\/a> (ID de usuario, etiqueta IP, etiqueta de usuario, GlobalProtect HIP y\/o lista de cuarentena), deber\u00e1 realizar una de las dos acciones siguientes: (1a) actualizar sus firewalls afectados, y Panorama ( modos de administraci\u00f3n<\/a> y recopilador de registros<\/a> ), O (1b) implementar certificados personalizados<\/a> en los firewalls afectados, y Panorama ( modos de administraci\u00f3n<\/a> y recopilador de registros<\/a> ).<\/a><\/a><\/a><\/a><\/a><\/a><\/p>\n\n\n\n


Si es cliente de una nube privada URL PAN-DB (Serie M)<\/a> o un dispositivo de nube privada WildFire (WF500\/B)<\/a> , deber\u00e1 realizar la siguiente acci\u00f3n: (1a) actualizar sus firewalls afectados, WF-500, M-Series y Panorama ( modos de administraci\u00f3n<\/a> y recopilador de registros<\/a> ).
<\/p>\n\n\n\n