توضيح عملية تحديث VDB على FMC

خيارات التنزيل

  • PDF     (240.3 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
تم التحديث:٥ أغسطس ٢٠٢٦
معرّف المستند:226220

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

عند إجراء تحديثات قاعدة بيانات الثغرات (VDB)، يحتاج المسؤولون إلى فهم ما إذا كانت تحديثات VDB تراكمية وما إذا كان يمكنهم تخطي الإصدارات الوسيطة.

في هذا المثال، يكون الشاغل عند التحديث من الإصدار 393 من VDB إلى الإصدار 427. وعلى وجه التحديد، هناك عدم يقين حول ما إذا كانت خطوات الترقية المتعددة مطلوبة أو ما إذا كان مسار الترقية المباشرة مدعوما. بالإضافة إلى ذلك، هناك بعض المخاوف المتعلقة بانقطاع الخدمة المحتمل أثناء تحديث قاعدة بيانات الأجهزة (VDB) وعملية نشر السياسة اللاحقة.

البيئة

  • برنامج Secure Firewall Management Center (FMC) نسخة 7.4.2.4. وتتأثر أيضا إصدارات البرامج الأخرى.

  • برنامج الدفاع ضد تهديد جدار الحماية (FTD) في FPR 2110. وتتأثر أيضا منصات الأجهزة الأخرى.

  • إصدار VDB الحالي: 393 - وتتأثر أيضا إصدارات برامج أخرى.

  • إصدار VDB الهدف: 427 - وتتأثر أيضا إصدارات برامج أخرى.

قرار

تكون تحديثات VDB على FMC تراكمية، مما يسمح بالترقيات المباشرة من الإصدارات الأقدم إلى الإصدارات الأحدث دون الحاجة إلى خطوات وسيطة.

عملية تحديث VDB


أنت يستطيع حدثت مباشرة من VDB صيغة 393 إلى VDB صيغة 427 دون أي متوسط VDB تحسين steps. بداية من VDB صيغة 357، cisco يساند يركب أي VDB صيغة as far back as الأساسي VDB على ال FMC منصة.

لتنزيل أحدث إصدار من VDB، انتقل إلى مركز تنزيل برامج Cisco على https://software.cisco.com/download/home/286332319/type/286321931/release/VDB

اعتبارات تأثير الخدمة

لا يرتبط الخطر الأساسي بتثبيت VDB نفسه على FMC، بل يقترن بأول نشر للسياسة على FTD بعد تحديث VDB. في معظم الحالات، فإن أول عملية نشر بعد تحديث VDB تقوم بإعادة تشغيل عملية الشخر، والتي تقاطع فحص حركة المرور مؤقتا.

خلال فترة المقاطعة هذه:

  • يمكن أن تسقط حركة المرور أو تمر دون مزيد من الفحص.

  • يعتمد السلوك المحدد على كيفية تكوين FTD لمعالجة حركة مرور البيانات أثناء إعادة تشغيل العملية.

توصيات بشأن أفضل الممارسات:

  • جدولة جزء نشر النهج أثناء إطار صيانة مخطط.

  • التنسيق مع عمليات الشبكة لتقليل تأثير المستخدم إلى الحد الأدنى.

  • مراقبة حالة النظام أثناء عملية النشر وبعدها.

السبب

  • بداية من VDB 357، أنت يستطيع ركبت أي VDB تحديث as far as as the أساسي VDB ل ال FMC.

  • يتطلب التثبيت إعادة نشر النهج لتنشيط توقيعات التأثر الجديدة، والتي تقوم بتشغيل إعادة تشغيل عملية Snort على أجهزة FTD المدارة. تؤدي إعادة التشغيل هذه إلى حدوث انقطاع قصير في إمكانيات فحص حركة المرور أثناء تحميل قاعدة البيانات الجديدة وبدء محرك الفحص.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
05-Aug-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • ميكيس زافيرودس
    مهندس TAC من Cisco
  • إلكين غاسيموف
    مهندس TAC من Cisco

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات