この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
FXOS シャーシでは 2 つの基本タイプのイメージを使用します。
(注) | すべてのイメージにデジタル署名が行われ、セキュア ブートによって検証されます。どのような場合も、イメージを変更しないでください。変更すると、検証エラーになります。 |
プラットフォーム バンドル:Firepower プラットフォーム バンドルは、Firepower Supervisor および Firepowerセキュリティ モジュール/エンジンで動作する、複数の独立したイメージの集まりです。プラットフォーム バンドルは、Firepower eXtensible Operating Systemのソフトウェア パッケージです。
アプリケーション:アプリケーション イメージは、FXOS シャーシのセキュリティ モジュール/エンジンに導入するソフトウェア イメージです。アプリケーション イメージは、Cisco Secure Package ファイル(CSP)として提供されます。これは、論理デバイス作成時にセキュリティ モジュール/エンジンに展開されるまで(または以降の論理デバイス作成に備えて)スーパーバイザに保存されます。Firepower Supervisor には、同じアプリケーション イメージ タイプについて複数のバージョンを保存することができます。
(注) | プラットフォーム バンドル イメージと 1 つ以上のアプリケーション イメージの両方をアップグレードする場合、まずプラットフォーム バンドルをアップグレードする必要があります。 |
Cisco.com アカウントが必要です。
アップロードするイメージがローカル コンピュータで使用可能であることを確認します。
イメージの整合性は、新しいイメージがFXOS シャーシに追加されると自動的に確認されます。必要な場合に、手動でイメージの整合性を確認するには、次の手順を実行できます。
プラットフォーム バンドルのソフトウェア イメージを Cisco.com からダウンロードして(Cisco.com からのイメージのダウンロードを参照)、そのイメージを FXOS シャーシにアップロードします(Firepower セキュリティ アプライアンスへのイメージのアップロードを参照)。
(注) | Firepower Threat Defense論理デバイスの初期作成後には、Firepower Threat Defense 論理デバイスを、Firepower Chassis Manager または FXOS CLI を使用してアップグレードすることはありません。Firepower Threat Defense論理デバイスをアップグレードするには、Firepower Management Center を使用する必要があります。詳細については、次のサイトにある FirePOWER システムのリリース ノートを参照してください。http://www.cisco.com/c/en/us/support/security/defense-center/products-release-notes-list.html さらに、Firepower Threat Defense論理デバイスへの更新は、Firepower Chassis Manager の ページおよび ページには反映されないことに注意してください。これらのページで、表示されるバージョンは、Firepower Threat Defense論理デバイスを作成するために使用されたソフトウェア バージョン(CSP イメージ)を示します。 |
論理デバイスに使用するアプリケーション イメージを Cisco.com からダウンロードして(Cisco.com からのイメージのダウンロードを参照)、そのイメージを FXOS シャーシにアップロードします(Firepower セキュリティ アプライアンスへのイメージのアップロードを参照)。
プラットフォーム バンドル イメージと 1 つ以上のアプリケーション イメージの両方をアップグレードする場合、まずプラットフォーム バンドルをアップグレードする必要があります。
次の手順を使用して、FXOS シャーシのファームウェアをアップグレードします。
ステップ 1 | Web ブラウザを使用して、http://www.cisco.com/go/firepower9300-softwareまたは http://www.cisco.com/go/firepower4100-software にアクセスします。 FXOS シャーシのソフトウェア ダウンロード ページがブラウザに表示されます。 |
ステップ 2 | Cisco.com で適切なファームウェア パッケージを見つけ、FXOS シャーシからアクセス可能なサーバにダウンロードします。 |
ステップ 3 | FXOS シャーシで、ファームウェア モードを入力します。 fxos-chassis # scopefirmware |
ステップ 4 | FXOSファームウェア イメージを FXOS シャーシへダウンロードします。
fxos-chassis /firmware # download image URL 次のいずれかの構文を使用してインポートされるファイルの URL を指定します。 |
ステップ 5 | ダウンロード プロセスをモニタするには、次のコマンドを使用します。
fxos-chassis /firmware # show download task image_name detail |
ステップ 6 | ダウンロードが完了したら、次のコマンドを入力してファームウェア パッケージの内容を表示できます。
fxos-chassis /firmware # show package image_name expand |
ステップ 7 | 次のコマンドを入力してファームウェア パッケージのバージョン番号を表示できます。
fxos-chassis /firmware # show package このバージョン番号は、以下のステップでファームウェア パッケージをインストールするときに使用されます。 |
ステップ 8 | ファームウェア パッケージをインストールする場合: |
ステップ 9 | アップグレード プロセスをモニタするには、次の手順を実行します。
fxos-chassis /firmware/firmware-install # show detail |
ステップ 10 | インストールが完了したら、現在のファームウェア バージョンを表示するために、次のコマンドを入力することもできます。
fxos-chassis /firmware/firmware-install # top fxos-chassis # scope chassis 1 fxos-chassis /firmware # show sup version |
次の例では、ファームウェアをバージョン 1.0.10 にアップグレードします。
fxos-chassis# scope firmware fxos-chassis /firmware # download image tftp://10.10.10.1/fxos-k9-fpr9k-firmware.1.0.10.SPA fxos-chassis /firmware # show download-task fxos-k9-fpr9k-firmware.1.0.10.SPA detail Download task: File Name: fxos-k9-fpr9k-firmware.1.0.10.SPA Protocol: Tftp Server: 10.10.10.1 Port: 0 Userid: Path: Downloaded Image Size (KB): 2104 Time stamp: 2015-12-04T23:51:57.846 State: Downloading Transfer Rate (KB/s): 263.000000 Current Task: unpacking image fxos-k9-fpr9k-firmware.1.0.10.SPA on primary( FSM-STAGE:sam:dme:FirmwareDownloaderDownload:UnpackLocal) fxos-chassis /firmware # show package fxos-k9-fpr9k-firmware.1.0.10.SPA expand Package fxos-k9-fpr9k-firmware.1.0.10.SPA: Images: fxos-k9-fpr9k-fpga.1.0.5.bin fxos-k9-fpr9k-rommon.1.0.10.bin fxos-chassis /firmware # show package Name Version --------------------------------------------- ------- fxos-k9-fpr9k-firmware.1.0.10.SPA 1.0.10 fxos-chassis /firmware # scope firmware-install fxos-chassis /firmware/firmware-install # install firmware pack-version 1.0.10 Verifying FXOS firmware package 1.0.10. Verification could take several minutes. Do you want to proceed? (yes/no):yes FXOS SUP ROMMON: Upgrade from 1.0.10 to 1.0.10 FXOS SUP FPGA : Upgrade from 1.04 to 1.05 This operation upgrades SUP firmware on Security Platform. Here is the checklist of things that are recommended before starting the install operation (1) Review current critical/major faults (2) Initiate a configuration backup Attention: The system will be reboot to upgrade the SUP firmware. The upgrade operation will take several minutes to complete. PLEASE DO NOT POWER RECYCLE DURING THE UPGRADE. Do you want to proceed? (yes/no):yes Upgrading FXOS SUP firmware software package version 1.0.10 command executed