دققت VDB تحديث ممر ومرور تأثير حركة مرور على FMC
المحتويات
مسألة
عند إجراء تحديثات قاعدة بيانات الثغرات (VDB)، يحتاج المسؤولون إلى فهم ما إذا كانت تحديثات VDB تراكمية وما إذا كان يمكنهم تخطي الإصدارات الوسيطة.
في هذا المثال، يكون الشاغل عند التحديث من الإصدار 393 من VDB إلى الإصدار 427. وعلى وجه التحديد، هناك عدم يقين حول ما إذا كانت خطوات الترقية المتعددة مطلوبة أو ما إذا كان مسار الترقية المباشرة مدعوما. بالإضافة إلى ذلك، هناك بعض المخاوف المتعلقة بانقطاع الخدمة المحتمل أثناء تحديث قاعدة بيانات الأجهزة (VDB) وعملية نشر السياسة اللاحقة.
البيئة
برنامج Secure Firewall Management Center (FMC) نسخة 7.4.2.4. وتتأثر أيضا إصدارات البرامج الأخرى.
برنامج الدفاع ضد تهديد جدار الحماية (FTD) في FPR 2110. وتتأثر أيضا منصات الأجهزة الأخرى.
إصدار VDB الحالي: 393 - وتتأثر أيضا إصدارات برامج أخرى.
إصدار VDB الهدف: 427 - وتتأثر أيضا إصدارات برامج أخرى.
قرار
تكون تحديثات VDB على FMC تراكمية، مما يسمح بالترقيات المباشرة من الإصدارات الأقدم إلى الإصدارات الأحدث دون الحاجة إلى خطوات وسيطة.
عملية تحديث VDB
أنت يستطيع حدثت مباشرة من VDB صيغة 393 إلى VDB صيغة 427 دون أي متوسط VDB تحسين steps. بداية من VDB صيغة 357، cisco يساند يركب أي VDB صيغة as far back as الأساسي VDB على ال FMC منصة.
لتنزيل أحدث إصدار VDB، راجع تنزيل البرامج.
اعتبارات تأثير الخدمة
لا يرتبط الخطر الأساسي بتثبيت VDB نفسه على FMC، بل يقترن بأول نشر للسياسة على FTD بعد تحديث VDB. في معظم الحالات، فإن أول عملية نشر بعد تحديث VDB تقوم بإعادة تشغيل عملية الشخر، والتي تقاطع فحص حركة المرور مؤقتا.
خلال فترة المقاطعة هذه:
يمكن أن تسقط حركة المرور أو تمر دون مزيد من الفحص.
يعتمد السلوك المحدد على كيفية تكوين FTD لمعالجة حركة مرور البيانات أثناء إعادة تشغيل العملية.
توصيات بشأن أفضل الممارسات:
جدولة جزء نشر النهج أثناء إطار صيانة مخطط.
التنسيق مع عمليات الشبكة لتقليل تأثير المستخدم إلى الحد الأدنى.
مراقبة حالة النظام أثناء عملية النشر وبعدها.
السبب
بداية من VDB 357، أنت يستطيع ركبت أي VDB تحديث as far as as the أساسي VDB ل ال FMC.
يتطلب التثبيت إعادة نشر النهج لتنشيط توقيعات التأثر الجديدة، والتي تقوم بتشغيل إعادة تشغيل عملية Snort على أجهزة FTD المدارة. تؤدي إعادة التشغيل هذه إلى حدوث انقطاع قصير في إمكانيات فحص حركة المرور أثناء تحميل قاعدة البيانات الجديدة وبدء محرك الفحص.
المحتوى ذي الصلة
- دليل إدارة مركز إدارة جدار الحماية الآمن من Cisco - تحديثات النظام
- دليل تكوين جهاز مركز إدارة جدار الحماية الآمن من Cisco - النشر
- الدعم الفني والتنزيلات من Cisco
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
05-Aug-2026
|
الإصدار الأولي |
التعليقات