Contenu

Introduction

Conditions préalables

Composant utilisé

Avant de commencer

Écrire une image disque (.iso file) sur le périphérique de stockage USB

Fenêtres

Linux et Mac OSX (avec 'dd')

Réinstaller un appareil SSL

Introduction

Ce document fournit des instructions pour réinstaller un dispositif SSL vers la version 3.6 ou ultérieure.

Conditions préalables

Note: Le processus de réimagerie nécessite un accès physique à l'appliance.

Composant utilisé

Ce guide s'applique aux modèles matériels suivants :

- Appliance SSL 1500

- Appliance SSL 2000

Avant de commencer

- Cisco vous recommande de créer une sauvegarde des données de configuration, de stratégie et d'événement sur l'appliance sur le stockage externe avant de procéder à la réinstallation.

- Après avoir téléchargé un fichier image approprié (tel que, 3.6 ou supérieur) pour l'appliance SSL, vérifiez l'intégrité du fichier en comparant la somme md5sum du fichier téléchargé avec la somme md5sum affichée sur la page de téléchargement.

- Obtenir un périphérique de stockage USB (capacité minimale : 1 Go). Dans le processus d'imagerie, toutes les données existantes sur le périphérique de stockage USB seront complètement remplacées.

- Accès à une application capable de créer un disque USB amorçable à partir d'un fichier image ISO.

- Fournir un accès console à l'appliance SSL. Il est possible d'utiliser la console série ou un moniteur et un clavier. La connectivité de ces options se trouve sur le panneau arrière de l'appareil.

Écrire une image disque (.iso file) sur le périphérique de stockage USB

Fenêtres

Si vous utilisez Windows, reportez-vous à la documentation du logiciel que vous utilisez pour écrire le fichier .iso sur votre clé USB.

Linux et Mac OSX (avec 'dd')

1. Branchez le périphérique de stockage USB sur l'ordinateur qui sera utilisé pour la création d'images.

2. Déterminez le chemin d'accès du périphérique de stockage USB.

Sous Linux, le chemin sera généralement /dev/sdX, où X sera assigné par le système d'exploitation. Une méthode d'identification du périphérique consiste à exécuter la commande mount avant et après l'insertion du périphérique USB. Le nouveau périphérique répertorié après l'insertion du périphérique USB affiche le chemin d'accès au périphérique USB.

Avertissement : Si vous ne pouvez pas déterminer avec certitude le chemin d'accès au périphérique, contactez le support technique pour obtenir de l'aide.

Sur Mac OSX, procédez comme suit pour déterminer le chemin du périphérique de bloc :

- Allez à Menu Apple > À propos de ce Mac.

- Cliquez sur Plus d'informations...

- Cliquez sur Rapport système...

- Sous Matériel, sélectionnez USB.

- Sous Arborescence des périphériques USB, sélectionnez le périphérique de stockage USB.

- Dans les détails ci-dessous, notez l'entrée dans le champ Nom du BSD. Cette valeur remplace X dans le chemin du périphérique de bloc /dev/X .

3. À l’aide de l’interface de ligne de commande, exécutez la commande suivante en tant que root (remarque : sensible à la casse) :

Sous Linux OS

root@linux:~# dd if= of=

bs=1M; sync

Sur Mac OSX

sh-3.2# dd if= of=

bs=1m

Avertissement : Si le chemin d'accès du périphérique de bloc incorrect est spécifié, les données du disque spécifié seront perdues.

4. Démontez ou éjectez le périphérique de stockage USB, puis débranchez-le de l'ordinateur. Pour démonter la clé USB à partir de la ligne de commande d'un système Linux, utilisez la commande suivante :

root@linux:~# umount

Réinstaller un appareil SSL

1. Branchez un périphérique de stockage USB sur l'interface USB située sur le panneau avant de l'appareil SSL.

2. Redémarrez l'appliance SSL.

3. Le menu GRUB apparaît sur la console. (Si GRUB n'apparaît pas : redémarrer l'appareil ; appuyez sur F11 pendant le démarrage ; sélectionnez le périphérique USB ; et appuyez sur Entrée.) Sélectionnez l'option de menu Installation DOM de fabrication, puis appuyez sur Entrée.

Figure 1 : Menu GRUB, avec l'option d'installation DOM de fabrication sélectionnée.

4. Attendez la fin de l'installation DOM (voir Figure 2). Lorsque vous y êtes invité, redémarrez manuellement l'appliance SSL ou attendez 10 secondes pour que l'appliance redémarre automatiquement.

Figure 2 : L'installation DOM terminée, juste avant le redémarrage.

5. Débranchez le périphérique de stockage USB lorsque le système s'arrête lors du redémarrage.

6. Lorsque le menu GRUB apparaît sur la console, sélectionnez l'option de réinstallation en usine, puis appuyez sur Entrée.

Figure 3 : Le menu GRUB, avec l'option Factory re-install sélectionnée.

7. Attendez la fin du processus de réinstallation en usine. Attendez-vous à patienter plusieurs minutes pendant l'étape Wiping HD (voir figure 4).

Figure 4 : La console lors de l'étape d'effacement HD du processus de réinstallation en usine.

8. Une fois le processus d'installation terminé (voir la figure 5), redémarrez manuellement l'appliance SSL ou attendez 10 secondes pour que l'appliance redémarre automatiquement.

Figure 5 : La réinstallation en usine terminée, juste avant le redémarrage.

9. Une fois l'appareil SSL démarré, utilisez le panneau LCD pour découvrir l'adresse IP de l'interface de gestion (si DHCP est disponible sur le réseau) ou pour définir manuellement l'adresse IP.

10. À l'aide de l'adresse IP de l'interface de gestion, accédez à l'interface utilisateur Web de l'appliance SSL pour terminer le processus d'amorçage.