المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

المهمة 1. تنزيل برنامج FTD

المهمة 2. التحقق من توافق FXOS-FTD

المهمة 3. تحميل صورة FTD في جهاز أمان FirePOWER

المهمة 4. تكوين إدارة FTD وواجهات البيانات

المهمة 5. إنشاء جهاز منطقي جديد وتكوينه

المهمة 6. تسجيل FTD في مركز إدارة FirePOWER (FMC)

المهمة 7. ترقية FTD

الحل

التحقق

Firepower 2100

تثبيت FTD على FP2100

ترقية FTD على FP2100

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يصف هذا المستند تثبيت برنامج الدفاع عن تهديد الطاقة النارية (FTD) وترقيته وتسجيله على أجهزة FirePOWER.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- جهاز الأمان Cisco Firepower 4140، والذي يعمل بنظام التشغيل FXOS 2.0(1.37)

- مركز إدارة Firepower، الذي يشغل 6.1.0.330

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يُعدّ FTD أحد صور البرامج المُوحّدة التي يمكن تثبيتها على هذه الأنظمة الأساسية:

- ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X

- ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X

- أجهزة FirePOWER (FPR2100 و FPR4100 و FPR9300)

- VMware (‪ESXi‬)

- Amazon Web Services (‪AWS‬)

- الجهاز الافتراضي القائم على Kernel (KVM)

- الوحدة النمطية لموجّه الخدمة المدمجة (ISR)

التكوين

الرسم التخطيطي للشبكة

المهمة 1. تنزيل برنامج FTD

انتقل إلى الجيل التالي من جدران الحماية (NGFW) > جهاز الأمان FirePOWER 4100 Series > FirePOWER 4140 واختر برنامج الدفاع ضد تهديد FirePOWER كما هو موضح في الصورة.

المهمة 2. التحقق من توافق FXOS-FTD

متطلبات المهمة

تحقق من أن إصدار FXOS الذي يتم تشغيله على الهيكل متوافق مع إصدار FTD الذي تريد تثبيته في وحدة الأمان النمطية.

الحل

الخطوة 1. تحقق من توافق FXOS-FTD.

قبل تثبيت صورة FTD في الوحدة النمطية/الخادم النصلي، تأكد من أن هيكل FirePOWER يشغل برنامج FXOS متوافقا. في دليل توافق FXOS، تحقق من جدول توافق الجهاز المنطقي. الحد الأدنى لإصدار FXOS المطلوب لتشغيل FTD 6.1.x هو 1.1(4.95)، كما هو موضح في الجدول 2:

إذا لم تكن صورة FXOS متوافقة مع صورة FTD الهدف، فقم بترقية برنامج FXOS أولا.

تحقق من صورة FXOS

الطريقة 1. من صفحة نظرة عامة على واجهة مستخدم Firepower Chassis Manager (FCM)، كما هو موضح في الصورة:

الطريقة 2. انتقل إلى نظام FCM > تحديث الصفحة، كما هو موضح في الصورة:

الطريقة 3. من FXOS CLI:

FPR4100# show fabric-interconnect firmware

Fabric Interconnect A:

Running-Kern-Vers: 5.0(3)N2(4.01.35)

Running-Sys-Vers: 5.0(3)N2(4.01.35)

Package-Vers: 2.0(1.37)

Startup-Kern-Vers: 5.0(3)N2(4.01.35)

Startup-Sys-Vers: 5.0(3)N2(4.01.35)

Act-Kern-Status: Ready

Act-Sys-Status: Ready

Bootloader-Vers:

المهمة 3. تحميل صورة FTD في جهاز أمان FirePOWER

متطلبات المهمة

تحميل صورة FTD إلى هيكل FPR4100 القاعدي.

الحل

الطريقة 1 - تحميل صورة FTD من واجهة مستخدم FCM.

قم بتسجيل الدخول إلى مدير الهيكل FPR4100 وانتقل إلى النظام > علامة تبويب التحديثات. أختر تحميل الصورة لتحميل الملف، كما هو موضح في الصورة.

استعرض لاختيار ملف صورة FTD وانقر فوق تحميل، كما هو موضح في الصورة:

قبول إتفاقية ترخيص المستخدم النهائي (EULA).

يتم التحقق كما هو موضح في الصورة.

الطريقة 2 - تحميل صورة FTD من واجهة مستخدم FCM من واجهة سطر أوامر FXOS

يمكنك تحميل صورة FTD من خادم FTP أو نسخة آمنة (SCP) أو FTP الآمن (SFTP).

قبل بدء نقل الصورة، تحقق من الاتصال بين واجهة إدارة الهيكل والخادم البعيد:

FPR4100# connect local-mgmt

FPR4100(local-mgmt)# ping 10.229.24.22

PING 10.229.24.22 (10.229.24.22) from 10.62.148.88 eth0: 56(84) bytes of data.

64 bytes from 10.229.24.22: icmp_seq=1 ttl=124 time=0.385 ms

64 bytes from 10.229.24.22: icmp_seq=2 ttl=124 time=0.577 ms

64 bytes from 10.229.24.22: icmp_seq=3 ttl=124 time=0.347 ms

لتنزيل صورة FTD، انتقل إلى هذا النطاق واستخدم الأمر download image:

FPR4100# scope ssa

FPR4100 /ssa # scope app-software

FPR4100 /ssa/app-software # download image ftp://ftp_username@10.229.24.22/cisco-ftd.6.1.0.330.SPA.csp

Password:

لمراقبة تقدم تحميل الصورة:

FPR4100 /ssa/app-software # show download-task detail

Downloads for Application Software:

File Name: cisco-ftd.6.1.0.330.SPA.csp

Protocol: Ftp

Server: 10.229.24.22

Port: 0

Userid: ftp

Path:

Downloaded Image Size (KB): 95040

Time stamp: 2016-12-11T20:27:47.856

State: Downloading

Transfer Rate (KB/s): 47520.000000

Current Task: downloading image cisco-ftd.6.1.0.330.SPA.csp from 10.229.24.22(FSM-STAGE:sam:dme:ApplicationDownloaderDownload:Local)

أستخدم هذا الأمر للتحقق من التنزيل الناجح:

FPR4100 /ssa/app-software # show download-task

Downloads for Application Software:

File Name                      Protocol   Server        Port       Userid    State

------------------------------ ---------- ------------- ---------- --------- -----

cisco-ftd.6.1.0.330.SPA.csp    Ftp        10.229.24.22           0 ftp       Downloaded

لمعرفة التفاصيل الإضافية:

KSEC-FPR4100 /ssa/app-software # show download-task fsm status expand

File Name: cisco-ftd.6.1.0.330.SPA.csp

FSM Status:

Affected Object: sys/app-catalogue/dnld-cisco-ftd.6.1.0.330.SPA.csp/fsm

Current FSM: Download

Status: Success

Completion Time: 2016-12-11T20:28:12.889

Progress (%): 100

FSM Stage:

Order  Stage Name                               Status       Try

------ ---------------------------------------- ------------ ---

1      DownloadLocal                            Success      1

2      DownloadUnpackLocal                      Success      1

File Name: Cisco_FTD_SSP_Upgrade-6.1.0-330.sh

يتم عرض الصورة في مستودع الهيكل القاعدي:

KSEC-FPR4100 /ssa/app-software # exit

KSEC-FPR4100 /ssa # show app

Application:

Name       Version    Description Author     Deploy Type CSP Type    Is Default App

---------- ---------- ----------- ---------- ----------- ----------- --------------

asa        9.6.2.3    N/A         cisco      Native      Application No

ftd        6.1.0.330  N/A         cisco      Native      Application No

المهمة 4. تكوين إدارة FTD وواجهات البيانات

متطلبات المهمة

قم بتكوين واجهات الإدارة والبيانات لـ FTD على جهاز Firepower.

الحل

لإنشاء واجهة جديدة، قم بتسجيل الدخول إلى إدارة قاعدة بيانات الإدارة (FCM) وانتقل إلى علامة التبويب الواجهات. تظهر الواجهات الحالية. لإنشاء واجهة قناة منفذ جديدة، أختر الزر إضافة قناة منفذ، كما هو موضح في الصورة:

الخطوة 1. إنشاء واجهة بيانات قناة منفذ.

قم بإنشاء واجهة قناة منفذ جديدة، كما هو موضح في الصورة:

معرف قناة المنفذ

10

النوع

البيانات

تمكين

نعم

معرّف العضو

إيثرنت1/1، إيثرنت 1/2

لمعرف قناة المنفذ، قيمة من 1 إلى 47.

ملاحظة: يتم إستخدام PortChannel 48 للمجموعات.

يتم التحقق كما هو موضح في الصورة.

الخطوة 2. إنشاء واجهة إدارة.

في علامة التبويب الواجهات، أختر الواجهة، وحدد تحرير، وقم بتكوين واجهة الإدارة، كما هو موضح في الصورة:

المهمة 5. إنشاء جهاز منطقي جديد وتكوينه

متطلبات المهمة

أنشئ FTD كجهاز منطقي مستقل وانشره.

الحل

الخطوة 1. إضافة جهاز منطقي.

انتقل إلى علامة التبويب الأجهزة المنطقية واختر الزر إضافة جهاز لإنشاء جهاز منطقي جديد، كما هو موضح في الصورة:

قم بتكوين جهاز FTD باستخدام الإعدادات الموضحة في الصورة:

اسم الجهاز

نظام Firepower Threat Defense ‪(FTD)‬

القالب

Cisco Firepower Threat Defense

إصدار الصورة

6.1.0.330

الخطوة 2. bootstrap الجهاز المنطقي.

بعد إنشاء الجهاز المنطقي، تظهر نافذة الإعداد - device_name. أختر أيقونة الجهاز لبدء التكوين، كما هو موضح في الصورة.

قم بتكوين علامة تبويب معلومات FTD العامة، كما هو موضح في الصورة:

واجهة الإدارة

إيثرنت 1/3

نوع العنوان

IPv4 فقط

عنوان IP الخاص بالإدارة

10.62.148.84

قناع الشبكة

255.255.255.128

عبّارة الشبكة

10.62.148.1

قم بتكوين علامة التبويب إعدادات FTD، كما هو موضح في الصورة:

مفتاح التسجيل

cisco

كلمة المرور

Pa$$w0rd

عنوان IP لمركز إدارة Firepower

10.62.148.50

مجالات البحث

cisco.com

وضع جدار الحماية

مُوجه

خوادم DNS

192.168.0.1

اسم مضيف مؤهل على نحو كامل

FTD4100.cisco.com

واجهة الأحداث

-

تأكد من قبول الاتفاقية وحدد موافق.

الخطوة 3. قم بتعيين واجهات البيانات.

قم بتوسيع منطقة منافذ البيانات واختر كل واجهة لتعيينها على FTD. في هذا السيناريو، تم تعيين واجهة واحدة (Port-channel10) كما هو موضح في الصورة:

أختر حفظ لإنهاء التكوين.

الخطوة 4. مراقبة عملية التثبيت.

هذه هي الطريقة التي يتقدم بها تثبيت FTD عندما تتم مراقبته من واجهة مستخدم FCM، كما هو موضح في الصور:

قم بمراقبة عملية التثبيت من واجهة سطر أوامر FirePower:

FPR4100# connect module 1 console

Telnet escape character is '~'.

Trying 127.5.1.1...

Connected to 127.5.1.1.

Escape character is '~'.

CISCO Serial Over LAN:

Close Network Connection to Exit

Cisco FTD: CMD=-start, CSP-ID=cisco-ftd.6.1.0.330__ftd_001_JAD19500F7YHCNL7715, FLAG=''

Cisco FTD starting ...

Registering to process manager ...

VNICs requested: 9,22

Cisco FTD started successfully.

Cisco FTD initializing ...

Firepower-module1>Setting up VNICs ...

Found Firepower management vnic  18.

No Firepower eventing vnic configured.

Updating /ngfw/etc/sf/arc.conf ...

Deleting previous CGroup Configuration ...

Initializing Threat Defense ...                                       [  OK  ]

Starting system log daemon...                                         [  OK  ]

Stopping mysql...

Dec 12 17:12:17 Firepower-module1 SF-IMS[14629]: [14629] pmtool:pmtool [ERROR] Unable to connect to UNIX socket at /ngfw/var/sf/run/PM_Control.sock: No such file or directory

Starting mysql...

Dec 12 17:12:17 Firepower-module1 SF-IMS[14641]: [14641] pmtool:pmtool [ERROR] Unable to connect to UNIX socket at /ngfw/var/sf/run/PM_Control.sock: No such file or directory

Flushing all current IPv4 rules and user defined chains: ...success

Clearing all current IPv4 rules and user defined chains: ...success

Applying iptables firewall rules:

Flushing chain `PREROUTING'

Flushing chain `INPUT'

Flushing chain `FORWARD'

Flushing chain `OUTPUT'

Flushing chain `POSTROUTING'

Flushing chain `INPUT'

Flushing chain `FORWARD'

Flushing chain `OUTPUT'

Applying rules successed

Flushing all current IPv6 rules and user defined chains: ...success

Clearing all current IPv6 rules and user defined chains: ...success

Applying ip6tables firewall rules:

Flushing chain `PREROUTING'

Flushing chain `INPUT'

Flushing chain `FORWARD'

Flushing chain `OUTPUT'

Flushing chain `POSTROUTING'

Flushing chain `INPUT'

Flushing chain `FORWARD'

Flushing chain `OUTPUT'

Applying rules successed

Starting nscd...

mkdir: created directory '/var/run/nscd'                              [  OK  ]

Starting , please wait......complete.

Firstboot detected, executing scripts

Executing S01virtual-machine-reconfigure                              [  OK  ]

Executing S02aws-pull-cfg                                             [  OK  ]

Executing S02configure_onbox                                          [  OK  ]

Executing S04fix-httpd.sh                                             [  OK  ]

Executing S06addusers                                                 [  OK  ]

Executing S07uuid-init                                                [  OK  ]

Executing S08configure_mysql                                          [  OK  ]

************ Attention *********

Initializing the configuration database.  Depending on available

system resources (CPU, memory, and disk), this may take 30 minutes

or more to complete.

************ Attention *********

Executing S09database-init                                            [  OK  ]

Executing S11database-populate                                        [  OK  ]

Executing S12install_infodb                                           [  OK  ]

Executing S15set-locale.sh                                            [  OK  ]

Executing S16update-sensor.pl                                         [  OK  ]

Executing S19cert-tun-init                                            [  OK  ]

Executing S20cert-init                                                [  OK  ]

Executing S21disable_estreamer                                        [  OK  ]

Executing S25create_default_des.pl                                    [  OK  ]

Executing S30init_lights_out_mgmt.pl                                  [  OK  ]

Executing S40install_default_filters.pl                               [  OK  ]

Executing S42install_default_dashboards.pl                            [  OK  ]

Executing S43install_default_report_templates.pl                      [  OK  ]

Executing S44install_default_app_filters.pl                           [  OK  ]

Executing S45install_default_realms.pl                                [  OK  ]

Executing S47install_default_sandbox_EO.pl                            [  OK  ]

Executing S50install-remediation-modules                              [  OK  ]

Executing S51install_health_policy.pl                                 [  OK  ]

Executing S52install_system_policy.pl                                 [  OK  ]

Executing S53change_reconciliation_baseline.pl                        [  OK  ]

Executing S70remove_casuser.pl                                        [  OK  ]

Executing S70update_sensor_objects.sh                                 [  OK  ]

Executing S85patch_history-init                                       [  OK  ]

Executing S90banner-init                                              [  OK  ]

Executing S96grow_var.sh                                              [  OK  ]

Executing S96install_vmware_tools.pl                                  [  OK  ]

********** Attention **********

Initializing the system's localization settings.  Depending on available

system resources (CPU, memory, and disk), this may take 10 minutes

or more to complete.

********** Attention **********

Executing S96localize-templates                                       [  OK  ]

Executing S96ovf-data.pl                                              [  OK  ]

Executing S97compress-client-resources                                [  OK  ]

Executing S97create_platinum_forms.pl                                 [  OK  ]

Executing S97install_cas                                              [  OK  ]

Executing S97install_cloud_support.pl                                 [  OK  ]

Executing S97install_geolocation.pl                                   [  OK  ]

Executing S97install_ssl_inspection.pl                                [  OK  ]

Executing S97update_modprobe.pl                                       [  OK  ]

Executing S98check-db-integrity.sh                                    [  OK  ]

Executing S98htaccess-init                                            [  OK  ]

Executing S98is-sru-finished.sh                                       [  OK  ]

Executing S99correct_ipmi.pl                                          [  OK  ]

Executing S99start-system                                             [  OK  ]

Executing S99z_db_restore                                             [  OK  ]

Executing S99_z_cc-integrity.sh                                       [  OK  ]

Firstboot scripts finished.

Configuring NTP...                                                    [  OK  ]

insmod: ERROR: could not insert module /lib/modules/kernel/drivers/uio/igb_uio.ko: File exists

rw console=ttyS0,38400 loglevel=2 auto kstack=128 reboot=force panic=1 ide_generic.probe_mask=0x1 ide1=noprobe pci=nocrs processor.max_cstate=1 iommu=pt platform=sspxru boot_img=disk0:/fxos-lfbff-k8.9.6.1.150.SPA ciscodmasz=786432 cisconrsvsz=2359296 hugepagesz=1g hugepages=24 ssp_mode=0

Fru Size                         : 512 bytes

Done

VNIC command successful

VNIC command successful

fatattr: FAT_IOCTL_GET_ATTRIBUTES: Inappropriate ioctl for device

fatattr: can't open '/mnt/disk0/.private2': No such file or directory

fatattr: can't open '/mnt/disk0/.ngfw': No such file or directory

Model reconfigure detected, executing scripts

Pinging mysql

Found mysql is running

Executing 45update-sensor.pl                                          [  OK  ]

Executing 55recalculate_arc.pl                                        [  OK  ]

Mon Dec 12 17:16:15 UTC 2016

Starting MySQL...

Pinging mysql

Pinging mysql, try 1

Found mysql is running

Detecting expanded storage...

Running initializeObjects...

Stopping MySQL...

Killing mysqld with pid 32651

Wait for mysqld to exit\c

done

Mon Dec 12 17:16:21 UTC 2016

Starting sfifd...                                                     [  OK  ]

Starting Cisco Firepower 4140 Threat Defense, please wait...No PM running!

...started.

Cisco FTD initialization finished successfully.

... output omitted ...

Reading from flash...

!

Cryptochecksum (changed): b1abfa7e 63faee14 affdddb0 9bc9d8cd

INFO: Power-On Self-Test in process.

.......................................................................

INFO: Power-On Self-Test complete.

INFO: Starting HW-DRBG health test (DRBG 0)...

INFO: HW-DRBG health test (DRBG 0) passed.

INFO: Starting HW-DRBG health test (DRBG 1)...

INFO: HW-DRBG health test (DRBG 1) passed.

INFO: Starting SW-DRBG health test...

INFO: SW-DRBG health test passed.

Firepower-module1>

Firepower-module1>show services status

Services currently running:

Feature | Instance ID | State | Up Since

-----------------------------------------------------------

ftd | 001_JAD19500F7YHCNL7715 | RUNNING | :00:08:07

المهمة 6. تسجيل FTD في مركز إدارة FirePOWER (FMC)

متطلبات المهمة

تسجيل FTD في FMC.

الحل

الخطوة 1. تحقق من الاتصال الأساسي بين FTD و FMC.

قبل تسجيل FTD إلى FMC، تحقق من الاتصال الأساسي بين FTD و FMC:

Firepower-module1>connect ftd

Connecting to ftd console... enter exit to return to bootCLI

> ping system 10.62.148.50

PING 10.62.148.50 (10.62.148.50) 56(84) bytes of data.

64 bytes from 10.62.148.50: icmp_seq=1 ttl=64 time=0.133 ms

64 bytes from 10.62.148.50: icmp_seq=2 ttl=64 time=0.132 ms

64 bytes from 10.62.148.50: icmp_seq=3 ttl=64 time=0.123 ms

نظرا لتكوين بروتوكول نظام تمهيد تشغيل الكمبيوتر (BOOTSTRP)، يحتوي بروتوكول FTD على مدير وحدة التحكم في إدارة اللوحة الأساسية (FMC) الذي تم تكوينه بالفعل:

> show managers

Host                      : 10.62.148.50

Registration Key          : ****

Registration              : pending

RPC Status                :

الخطوة 2. إضافة FTD إلى FMC.

على FMC، انتقل إلى علامة التبويب الأجهزة>إدارة الأجهزة وتصفح إلى إضافة... > إضافة جهاز، كما هو موضح في الصورة.

قم بتكوين إعدادات جهاز FTD، كما هو موضح في الصورة:

أختر زر التسجيل.

على FMC، تحقق من المهام لمعرفة كيفية تقدم التسجيل. بالإضافة إلى عملية التسجيل، تقوم لجنة الاتصالات الفيدرالية أيضا بما يلي:

- اكتشاف جهاز FTD (إسترداد تكوين الواجهة الحالي).

- نشر السياسة الأولية.

التسجيل الناجح كما هو موضح في الصورة:

ملاحظة: في الإصدار 6.1، تم إدخال مدير أجهزة FirePOWER (FDM) لتوفير الإدارة في المربع. لا يمكن لإدارة FTD المثبت على جهاز FirePOWER بواسطة FDM.

المهمة 7. ترقية FTD

متطلبات المهمة

قم بترقية FTD من 6.1.0.330 إلى 6.1.0.1.

الحل

الخطوة 1. تحقق من التوافق.

تحقق من ملاحظات إصدار FXOS لضمان توافق إصدار FTD الهدف مع برنامج FXOS. إذا لزم الأمر، قم أولا بترقية برنامج FXOS.

الخطوة 2. ترقية FTD.

تتم إدارة برنامج FTD من قبل FMC، وليس FCM. لترقية الوحدة النمطية FTD، اتصل ب FMC، وتصفح إلى النظام > تحديث، واختر تحميل تحديث، كما هو موضح في الصورة.

قم بتثبيت التحديث على الوحدة النمطية FTD، كما هو موضح في الصور:

إختياريا، يمكنك تشغيل فحص جاهزية:

يتم عرض فحص جاهزية ناجح في الصورة:

لبدء عملية الترقية، انقر فوق تثبيت، كما هو موضح في الصورة:

تتطلب الترقية إعادة تمهيد FTD، كما هو موضح في الصورة:

على غرار تثبيت FTD، يمكن مراقبة عملية ترقية FTD من واجهة مستخدم FMC (المهام). يمكن تعقب تقدم الترقية من واجهة سطر الأوامر (CLI) الخاصة ب FTD (وضع CLISH).

بعد اكتمال الترقية، قم بنشر سياسة في FTD، كما هو موضح في الصورة:

التحقق

من واجهة مستخدم FMC، كما هو موضح في الصورة:

من واجهة مستخدم FCM، كما هو موضح في الصورة:

من واجهة سطر الأوامر (CLI) للهيكل:

FPR4100# scope ssa

FPR4100 /ssa # show app-instance

Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Cluster Oper State

-------------------- ---------- --------------- -------------------- --------------- --------------- ------------------

ftd                  1          Enabled         Online               6.1.0.1.53      6.1.0.330       Not Applicable

من واجهة سطر الأوامر في برنامج FTD:

FPR4100# connect module 1 console

Telnet escape character is '~'.

Trying 127.5.1.1...

Connected to 127.5.1.1.

Escape character is '~'.

CISCO Serial Over LAN:

Close Network Connection to Exit

> show version

---------------[ FTD4100.cisco.com ]----------------

Model                     : Cisco Firepower 4140 Threat Defense (76) Version 6.1.0.1 (Build 53)

UUID                      : 22c66994-c08e-11e6-a210-931f3c6bbbea

Rules update version      : 2016-03-28-001-vrt

VDB version               : 275

----------------------------------------------------

>

Firepower 2100

يستخدم FTD على Firepower 2100 حزمة واحدة تحتوي على كل من صور FXOS و FTD. وبالتالي، تختلف إجراءات التثبيت والترقية عن إجراءات FP4100/FP9300.

تثبيت FTD على FP2100

هناك 4 إجراءات مختلفة، تعتمد على الحالات التالية:

الحالة 1: امسح التكوين وإعادة تشغيل النظام باستخدام صورة FTD نفسها.

الحالة 2: إعادة تكوين صورة للنظام باستخدام إصدار جديد من برنامج التطبيق.

الحالة 3: إعادة تكوين صورة النظام إلى إعدادات إعدادات المصنع الافتراضية الخاصة به.

الحالة 4: إعادة تكوين النظام إلى إعدادات إعدادات المصنع الافتراضية (إسترداد كلمة مرور المسؤول).

للحصول على التفاصيل المتعلقة بكل حالة والإجراء الخاص بها، راجع:

إجراءات إعادة التشكيل

تخدم الحالة 2 غالبية حالات تثبيت FTD، بينما يمكن إستخدام الحالة 3 (التنسيق والتمهيد من ROMMON) في حالات محددة (على سبيل المثال، النظام غير مستقر أو في حلقة التمهيد، وما إلى ذلك).

ترقية FTD على FP2100

بسبب عدم وجود حزمة FXOS منفصلة، لترقية FTD على FP2100، اتبع الخطوات المدرجة:

الخطوة 1. تحقق من التوافق.

إذا كان FTD تتم إدارته بواسطة FMC (إدارة خارج المربع)، فتحقق من قسم التوافق في ملاحظات إصدار FTD المستهدف للبرامج.

الخطوة 2. إذا كانت هناك حاجة، قم أولا بترقية FMC. قم دائما بتشغيل إصدار برنامج FMC الذي يساوي إصدار برنامج FTD الهدف أو أعلى منه.

الخطوة 3. ترقية FTD.

أستخدم الإجراء نفسه الذي تم توثيقه ل FP4100/9300. المستندات الهامة المراد قراءتها قبل ترقية FTD:

- ملاحظات إصدار FTD (على سبيل المثال، إذا كنت تريد الترقية إلى الإصدار 6.3.0.2، فتحقق من ملاحظات الإصدار 6.3.0.2 للتحقق من مسارات الترقية وجميع التفاصيل ذات الصلة.)

ملاحظات الإصدار

- دليل ترقية FMC (الفصل: الدفاع ضد تهديد FirePOWER: أجهزة أخرى)

دليل ترقية مركز إدارة Cisco Firepower، الإصدار 6.0-7.0

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

هناك حاليا ما من معلومة محددة يتوفر أن يتحرى هذا تشكيل.

معلومات ذات صلة

- دليل توافق FXOS

- وثائق Cisco Firepower NGFW

- الدعم التقني والمستندات - Cisco Systems