Seguridad : Cisco SSL Appliances

Nueva imagen un dispositivo 1500/2000 de Sourcefire SSL a la versión 3.6 o posterior

23 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento proporciona las instrucciones para reimaging un dispositivo SSL a la versión 3.6 o posterior.

Contribuido por Nazmul Rajib y Clark juliano, ingenieros de Cisco TAC.

Prerrequisitos

Nota: El proceso reimaging requiere el acceso físico al dispositivo.

Componente usado

Esta guía se aplica a los modelos de hardware siguientes:

  • Dispositivo 1500 SSL
  • Dispositivo 2000 SSL

Antes de comenzar

  • Cisco recomienda que usted crea un respaldo de la configuración, de la directiva, y de los datos de evento en el dispositivo al almacenamiento externo antes de reimaging.
  • Después de descargar un archivo de imagen apropiado (por ejemplo, 3.6 o más alto) para el dispositivo SSL, marque la integridad del archivo comparando el md5sum del archivo descargado con el md5sum fijado en la página de la descarga.
  • Obtenga un dispositivo de almacenamiento USB (capacidad mínima 1 GB). En el proceso de la proyección de imagen, cualquier datos existentes en el dispositivo de almacenamiento USB será sobregrabado totalmente.
  • Acceso a una aplicación que es capaz de crear un disco bootable USB de un archivo de imagen ISO.
  • Proporcione el acceso a la consola al dispositivo SSL. Es posible utilizar la consola en serie o un monitor y un teclado. La Conectividad para estas opciones se puede encontrar en el panel posterior del dispositivo.

Escriba una Imagen del disco (archivo .iso) al dispositivo de almacenamiento USB

Windows:

Si usted está utilizando Windows, refiera por favor a la documentación para el software que usted está utilizando para escribir el archivo .iso a su palillo USB.

Linux y mac OSX (usando el “dd")

1. Conecte el dispositivo de almacenamiento USB en el ordenador que será utilizado para la proyección de imagen.

2. Determine el trayecto del dispositivo del bloque para el dispositivo de almacenamiento USB.

En Linux, la trayectoria será generalmente /dev/sdX, donde X será asignado por el sistema operativo. Un método de identificar el dispositivo es ejecutar el comando mount antes y después de insertar el dispositivo USB. El nuevo dispositivo enumerado después de insertar el dispositivo USB visualizará la trayectoria al dispositivo USB.

Advertencia: Si usted no puede determinar la trayectoria al dispositivo con la certeza, entre en contacto por favor el soporte para la ayuda.

En Mac OSX, utilice el siguiente procedimiento para determinar el trayecto del dispositivo del bloque:

  • Vaya al menú Apple > sobre este mac.
  • Haga clic más información…
  • Haga clic el informe del sistema…
  • Bajo el hardware, seleccione el USB.
  • Bajo el árbol del dispositivo USB, seleccione el dispositivo de almacenamiento USB.
  • En los detalles abajo, tome la nota de la entrada en el campo de nombre BSD. Este valor substituye para X en el trayecto del dispositivo /dev/X del bloque.

3. Usando la interfaz de línea de comando, ejecute el siguiente comando como raíz (nota: caso sensible):

En el Linux OS

root@linux:~# dd if=</path/to/iso> of=<block device path> bs=1M; sync

En el mac OSX

sh-3.2# dd if=</path/to/iso> of=<block device path> bs=1m

Advertencia: Si se especifica el trayecto del dispositivo incorrecto del bloque, los datos sobre el disco especificados serán perdidos.

4. Unmount o expulsa el dispositivo de almacenamiento USB, y después lo desenchufa del ordenador. Al unmount el palillo USB de la línea de comando de un sistema Linux, utiliza el siguiente comando:

root@linux:~# umount <block device path>

Nueva imagen un dispositivo SSL

1. Conecte un dispositivo de almacenamiento USB en la interfaz USB en el panel frontal del dispositivo SSL.

2. Reinicie el dispositivo SSL.

3. El menú de la COMIDA aparecerá en la consola. (Si no aparece la COMIDA: reinicie el dispositivo; presione el F11 durante el bootup; seleccione el dispositivo USB; y Presione ENTER.) Seleccione los DOM de fabricación instalan la opción de menú, y el Presione ENTER.

Figura 1: El menú de la COMIDA, con los DOM de fabricación instala la opción seleccionada.

4. La espera para los DOM instala para completar (véase el cuadro 2). Reinicie Cuando se le pregunte, manualmente el dispositivo SSL, o espere 10 segundos el dispositivo para reiniciar automáticamente.

Figura 2: Los DOM completados instalan, apenas antes de reiniciar.

5. Desenchufe el dispositivo de almacenamiento USB cuando el sistema apaga durante el proceso de la reinicialización.

6. Cuando el menú de la COMIDA aparece en la consola, seleccione la fábrica reinstalan la opción, y el Presione ENTER.

Figura 3: El menú de la COMIDA, con la fábrica reinstala la opción seleccionada.

7. Espere el proceso de la reinstalación de la fábrica para completar. Espere esperar varios minutos durante la etapa de barrido HD (véase el cuadro 4).

Figura 4: La consola durante la etapa de barrido HD del proceso de la reinstalación de la fábrica.

8. Cuando el proceso de instalación es completo (véase el cuadro 5), reinicie manualmente el dispositivo SSL, o espere 10 segundos el dispositivo para reiniciar automáticamente.

Figura 5: La reinstalación completada de la fábrica, apenas antes de reiniciar.

9. Una vez que el dispositivo SSL ha iniciado, utilice al panel LCD a descubren la dirección IP de la interfaz de administración (si el DHCP está disponible en la red), o fijar manualmente la dirección IP.

10. Usando la dirección IP de la interfaz de administración, acceda la interfaz del Web User del dispositivo SSL para completar el proceso de la imagen de arranque.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118653