Безопасность : Cisco SSL Appliances

Повторно захватите образ Устройство SSL Sourcefire 1500/2000 к Версии 3.6 или Больше

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ предоставляет инструкции для того, чтобы повторно захватить образ Устройство SSL к версии 3.6 или выше.

Внесенный Нэзмулом Рэджибом и Джулианом Кларком, специалистами службы технической поддержки Cisco.

Предварительные условия

Примечание: Повторно захватывающий образ процесс требует физического доступа к устройству.

Используемый компонент

Это руководство применяется к следующим моделям оборудования:

  • Устройство SSL 1500
  • Устройство SSL 2000

Перед началом работы

  • Cisco рекомендует создать резервную копию конфигурации, политики и данных события на устройстве к Внешнему хранилищу до повторно захватывания образ.
  • После загрузки соответствующего графического файла (такой как, 3.6 или выше) для Устройства SSL, проверяют целостность файла путем сравнения md5sum загружаемого файла с md5sum, зарегистрированным на странице разгрузки.
  • Получите устройство хранения USB (минимальная емкость 1 ГБ). В процессе обработки изображений будут полностью перезаписаны любые существующие данные на устройстве хранения USB.
  • Доступ к приложению, которое способно к созданию загрузочного диска USB от файла образа ISO.
  • Предоставьте консольный доступ Устройству SSL. Возможно использовать или последовательную консоль или монитор и клавиатуру. Подключение для этих опций может быть найдено на задней панели устройства.

Запишите Образ диска (.iso файл) к устройству хранения USB

Windows

При использовании Windows см. документацию для программного обеспечения вы используете для записи .iso файла в карту с интерфейсом USB.

Linux и MAC OSX (использующий 'dd')

1. Включите устройство хранения USB в компьютер, который будет использоваться для обработки изображений.

2. Определите путь блочного устройства для устройства хранения USB.

В Linux путь обычно будет/dev/sdX, где X будет назначен операционной системой. Один метод определения устройства должен выполнить команду установки прежде и после вставки устройства USB. Новое устройство, перечисленное после вставки устройства USB, отобразит путь к устройству USB.

% Warning: Если вы неспособны определить путь к устройству с уверенностью, свяжитесь с поддержкой помощи.

На MAC OSX используйте следующую процедуру для определения пути блочного устройства:

  • Перейдите к Меню Apple> Об Этом Mac.
  • Нажмите More Info..
  • Нажмите System Report...
  • Под Аппаратными средствами выберите USB.
  • Под Деревом Устройства USB выберите устройство хранения USB.
  • В подробных данных ниже, примите во внимание запись в Поле имени BSD. Это значение замены для X в блочном устройстве соединяет/dev/x каналом.

3. Использование интерфейса командной строки, выполните следующую команду как root (примечание: регистрозависимый):

На Linux OS

root@linux:~# dd if=</path/to/iso> of=<block device path> bs=1M; sync

На MAC OSX

sh-3.2# dd if=</path/to/iso> of=<block device path> bs=1m

% Warning: Если неправильный путь блочного устройства будет задан, то данные на заданном диске будут потеряны.

4. Размонтируйте или извлеките устройство хранения USB, и затем отключите его от компьютера. Для размонтирования карты с интерфейсом USB из командной строки Системы Linux используйте следующую команду:

root@linux:~# umount <block device path>

Повторно захватите образ устройство SSL

1. Включите устройство хранения USB в интерфейс USB на лицевой панели Устройства SSL.

2. Перезагрузите устройство SSL.

3. Меню GRUB появится на консоли. (Если не появляется GRUB: перезагрузите устройство; нажмите F11 во время загрузки; выберите устройство USB; и нажмите Enter.) Выбирают Производство опция меню Установки DOM и нажимают Enter.

Рисунок 1: Меню GRUB, с Производством DOM устанавливают выбранную опцию.

4. Ждите установки DOM для завершения (см. рисунок 2). Когда предложено, вручную перезагрузите Устройство SSL или ждите 10 секунд устройства к автоматически перезагрузке.

Рис. 2: Завершенная установка DOM, только до перезагрузки.

5. Отключите устройство хранения USB, когда система завершит работу во время процесса перезагрузки.

6. Когда меню GRUB появляется на консоли, выберите Factory, повторно устанавливают опцию и нажимают Enter.

Рис. 3: Меню GRUB, с Фабрикой повторно устанавливают выбранную опцию.

7. Ждите процесса переустановки фабрики для завершения. Ожидайте ждать несколько минут во время этапа HD Стирания (см. рисунок 4).

Рис. 4: Консоль во время этапа HD Стирания процесса переустановки фабрики.

8. Когда процесс установки завершен (см. рисунок 5), вручную перезагрузите Устройство SSL или ждите 10 секунд устройства к автоматически перезагрузке.

Рис. 5: Завершенная переустановка фабрики, только до перезагрузки.

9. Как только Устройство SSL загрузилось, используйте ЖК-панель для любого, обнаруживают IP-адрес интерфейса управления (если DHCP доступен в сети), или вручную установить IP-адрес.

10. Использование IP-адреса интерфейса управления, обратитесь к интерфейсу веба - пользователя Устройства SSL для завершения процесса bootstrap.



Document ID: 118653