إسترداد كلمة المرور ل Firepower 2100 Series

المقدمة

يوضح هذا المستند كيفية إستعادة FirePOWER 2100 عند فقدان كلمة مرور المسؤول.

---

حالة الدعم

تم إنهاء البيع لسلسلة Firepower 2100 (2110 و 2120 و 2130 و 2140). هذه تواريخ مهمة لإبداء ملاحظة بما يلي:

• تاريخ إنهاء البيع: 27 مايو 2025
• انتهت صيانة البرامج في: 27 مايو 2026
• آخر تاريخ للدعم: 31 مايو 2030

أحلت ل كثير معلومة، ال EOL15548 وثيقة.

الاسترداد هو إعادة ضبط في المصنع ل ROMMON. يقوم بمسح التكوين وإرجاع حماية تهديد جدار الحماية إلى إعدادات المصنع الافتراضية (وهو ليس تغيير كلمة المرور فقط). أستخدم هذا الإجراء فقط عندما يتعذر عليك تسجيل الدخول. إذا كنت لا تزال تعرف كلمة المرور الخاصة بك، أو لا يزال يمكنك الوصول إلى FXOS؛ أستخدم الخيارات غير المدمرة في إذا كان لا يزال بإمكانك تسجيل الدخول.

---

المتطلبات الأساسية

المتطلبات

• وصول تسلسلي لوحدة التحكم إلى Firepower 2100.
• القدرة على تشغيل الجهاز بدورة.
• إطار صيانة؛ تستغرق عملية إعادة التعيين هذه ما بين 20 إلى 40 دقيقة تقريبا، وذلك وفقا للنموذج، ويكون الجهاز غير قابل للاستخدام حتى اكتمال الإعداد.
• سجل بعنوان الإدارة وتسجيل المدير والدور عالي التوفر، إذا كان لديك عنوان. وإلا، فيجب عليك إنشاء هذا التكوين مرة أخرى.

---

المكونات المستخدمة

نظام الحماية ضد التهديدات الخاصة بجدار الحماية Firepower 2110 و 2120 و 2130 و 2140 الذي يشغل نظام الحماية Firewall Threat Defense. يتبع سلوك القيادة دليل أستكشاف أخطاء نظام التشغيل FXOS وإصلاحها للدفاع عن تهديد جدار الحماية، الذي تم تحديثه في 24 فبراير 2026: إجراء إعادة ضبط المصنع من ROMMON (إعادة تعيين كلمة المرور).

---

قبل إعادة التعيين

• جرب حساب مسؤول إعدادات المصنع الافتراضية مرة واحدة. إذا لم يتم تغيير كلمة المرور أبدا، يمكنك تسجيل الدخول وتخطي هذا الإجراء. لا يزال تسجيل الدخول الناجح الأول يتطلب منك تعيين كلمة مرور جديدة.
• تؤدي إعادة الضبط هذه إلى حذف تكوين الدفاع عن تهديد جدار الحماية واستعادة إعدادات المصنع الافتراضية. لا يتم الاحتفاظ باقتران الترخيص الذكي وتسجيل الشبكة واتصال الإدارة والتوفر العالي.
• قم بتسجيل جدار الحماية إلى "مركز إدارة جدار الحماية" الخاص به مرة أخرى بعد إعادة التعيين، ثم أعد إنشاء توفر عال إذا كان الجهاز في زوج.
• في وضع ASA Firepower 2100، يتم تطبيق نفس إعادة ضبط ROMMON. قم بإنهاء الإعداد باستخدام فصل ASA من دليل بدء تشغيل FirePOWER 2100 بدلا من فصل الدفاع عن التهديد.

---

الإجراء

1. جهاز يعمل بدورة طاقة. عند طباعة ROMMON لمطالبة المقاطعة، اضغط على ESC.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. قم بتأكيد إصدار ROMMON قبل إختيار أمر.

rommon 1 > show info

---

مثال:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. إعادة ضبط الجهاز في المصنع، بالنسبة إلى ROMMON 1.0.06 أو إصدار أحدث:

rommon 2 > factory-reset

---

ل ROMMON 1.0.04 فقط:

rommon 2 > password_reset

---

4. لا تستخدم كلمة المرور_reset على 1.0.06 أو إصدار أحدث. هذا الأمر ليس هو إعادة التعيين الحالية. في 1.0.06 أو أحدث، تطلب إعادة ضبط المصنع تأكيدين. أجب نعم، ثم اكتب erase. أي قيمة أخرى تلغي إعادة التعيين:

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

ثم يعرض ROMMON تمهيد الصورة الموجودة بالفعل على القرص ويطلب مرة أخرى. أجب نعم، واسم الصورة يختلف حسب الجهاز. هذا المثال هو المطالبة فقط:

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. إذا لم يستمر الجهاز من تلقاء نفسه، فقم بتحميله.

rommon 3 > boot

---

6. عند توفر مطالبة تسجيل الدخول، قم بتسجيل الدخول باستخدام حساب مسؤول إعدادات المصنع الافتراضية. كلمة المرور هي admin123. يتم تطبيق نفس الحساب عندما يكون مدير جهاز جدار الحماية الآمن جاهزا. قم بتغيير كلمة المرور عند طلبها. لا تترك إعدادات المصنع الافتراضية في مكانها. إنهاء الإعداد من دليل بدء تشغيل Firepower 2100. أعد إدخال عنوان الإدارة وسجل الجهاز مرة أخرى.

• الدفاع ضد التهديدات مع مركز إدارة الجدار الناري: نشر مركز إدارة جدران الحماية.
• الدفاع عن التهديد باستخدام مدير جهاز جدار الحماية: نشر إدارة أجهزة جدار الحماية - حساب مسؤول المصنع هو CLI و Device Manager.
• وضع جهاز ASA: وضع جهاز ASA مع ASDM. لا يتم إستخدام "مدير الهيكل" في هذا الوضع.
• وضع النظام الأساسي ASA: وضع النظام الأساسي ASA مع مدير هيكل ASDM وجدار الحماية.

---

إذا كان لا يزال بإمكانك تسجيل الدخول

لا تقم بإعادة ضبط الجهاز في المصنع عندما يكون تغيير كلمة المرور كافيا.

• عندما يكون "دفاع تهديد جدار الحماية" يمكن الوصول إليه، من واجهة سطر الأوامر (CLI) الخاصة بالدفاع عن التهديد، قم بتشغيل تكوين كلمة مرور المستخدم. يجب إدخال كلمة المرور الحالية.
• إذا كان Threat Defense غير متصل ولا يزال يمكنك تسجيل الدخول إلى FXOS، من FXOS، قم بتشغيل أمان النطاق، ثم تعيين كلمة المرور، ثم commit-buffer. في الإصدار 6.4 والإصدارات الأحدث، يطلب FXOS كلمة المرور الحالية.
• إذا كنت تعرف كلمة المرور وتريد تكوين إعدادات المصنع الافتراضية دون إستخدام ROMmon، من FXOS الإدارة المحلية، قم بتشغيل إجراء مسح التثبيت الأساسي في الدليل نفسه. هذا المسار يمسح أيضا التكوين وهو ليس إجراء كلمة المرور المفقودة.
• لمعرفة التفاصيل الإضافية: دليل أستكشاف أخطاء نظام التشغيل FXOS وإصلاحها وإدارة الصور.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
4.0	14-Oct-2026	إدراج ToC، مقدمة محدثة، التدقيق الإملائي، النحوي، المسافات، إدراج أسطر أفقية لفصل المقاطع من أجل القراءة، أخطاء CCW ثابتة.
3.0	22-May-2024	تنسيق محدث.
2.0	27-Apr-2023	عنوان محدث، TOC، مقدمة، منشطات، ترجمة آلية، متطلبات النمط، والتنسيق.
1.0	25-Apr-2018	الإصدار الأولي