Kennwort für die Firepower 2100 Serie wiederherstellen

Einleitung

In diesem Dokument wird beschrieben, wie Sie eine Firepower 2100 wiederherstellen, wenn das Admin-Kennwort verloren geht.

---

Support-Status

Der Vertrieb der Firepower-Serie 2100 (2110, 2120, 2130 und 2140) läuft aus. Wichtige Termine:

• Datum des Vertriebsendes: 27. Mai 2025
• Softwarewartung endete am: 27. Mai 2026
• Support-Ende: 31. Mai 2030

Weitere Informationen finden Sie im Dokument EOL1548.

Die Wiederherstellung ist ein ROMMON-Zurücksetzen auf die Werkseinstellungen. Es löscht die Konfiguration und setzt Firewall Threat Defense auf die Werkseinstellungen zurück (es handelt sich nicht um eine reine Kennwortänderung). Verwenden Sie dieses Verfahren nur, wenn Sie sich nicht anmelden können. Wenn Sie Ihr Kennwort noch immer kennen oder FXOS erreichen können, Verwenden Sie die zerstörungsfreien Optionen unter Wenn Sie sich noch anmelden können.

---

Voraussetzungen

Anforderungen

• Serieller Konsolenzugriff auf die Firepower 2100.
• Möglichkeit zum Ein- und Ausschalten der Appliance.
• ein Wartungsfenster; Diese Zurücksetzung dauert je nach Modell ca. 20-40 Minuten, und das Gerät ist unbrauchbar, bis die Einrichtung abgeschlossen ist.
• Einen Datensatz mit der Management-IP-Adresse, der Manager-Registrierung und der Hochverfügbarkeits-Rolle, falls vorhanden. Andernfalls müssen Sie diese Konfiguration erneut erstellen.

---

Verwendete Komponenten

Firepower 2110, 2120, 2130 und 2140 mit Firewall Threat Defense. Das Befehlsverhalten entspricht dem FXOS-Fehlerbehebungshandbuch für Firewall Threat Defense vom 24. Februar 2026: Durchführen eines Zurücksetzens der Werkseinstellungen von ROMMON (Kennwortzurücksetzung).

---

Vor dem Zurücksetzen

• Versuchen Sie es einmal mit dem werkseitig voreingestellten Admin-Konto. Wenn das Kennwort nie geändert wurde, können Sie sich anmelden und dieses Verfahren überspringen. Bei der ersten erfolgreichen Anmeldung müssen Sie jedoch ein neues Kennwort festlegen.
• Beim Zurücksetzen wird die Firewall Threat Defense-Konfiguration gelöscht und die Werkseinstellungen wiederhergestellt. Smart Licensing, Cloud-Registrierung, Management-Verbindungen und hohe Verfügbarkeit bleiben nicht erhalten.
• Registrieren Sie die Firewall nach dem Zurücksetzen erneut beim Firewall Management Center, und stellen Sie die hohe Verfügbarkeit wieder her, wenn sich das Gerät in einem Paar befand.
• Auf einem ASA-Modus Firepower 2100 gilt das gleiche ROMMON-Reset. Beenden Sie die Einrichtung mit dem Kapitel ASA im Firepower 2100 Getting Started Guide anstatt mit dem Kapitel Threat Defense.

---

Vorgehensweise

1. Schalten Sie die Einheit aus und wieder ein. Wenn ROMMON die Interrupt-Eingabeaufforderung druckt, drücken Sie ESC.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. Bestätigen Sie die ROMMON-Version, bevor Sie einen Befehl auswählen.

rommon 1 > show info

---

Beispiel:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. Gerät werkseitig zurücksetzen, für ROMMON 1.0.06 oder höher:

rommon 2 > factory-reset

---

Nur für ROMMON 1.0.04:

rommon 2 > password_reset

---

4. Verwenden Sie nicht password_reset auf 1.0.06 oder höher. Dieser Befehl ist nicht das aktuelle Zurücksetzen. Ab Version 1.0.06 werden beim Zurücksetzen auf die Werkseinstellungen zwei Bestätigungen angefordert. Beantworten Sie Ja, und geben Sie dann ERASE ein. Bei jedem anderen Wert wird das Zurücksetzen abgebrochen:

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

ROMMON bietet dann an, das Image bereits auf der Festplatte zu booten und fragt erneut nach. Beantworten Sie Ja, und der Bildname unterscheidet sich je nach Gerät. In diesem Beispiel wird nur die Eingabeaufforderung angezeigt:

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. Wenn das Gerät nicht selbstständig weiterläuft, starten Sie es.

rommon 3 > boot

---

6. Wenn die Anmeldeaufforderung verfügbar ist, melden Sie sich mit dem werksseitig voreingestellten Administratorkonto an. Das Kennwort lautet Admin123. Das gleiche Konto gilt, wenn der Secure Firewall-Gerätemanager bereit ist. Ändern Sie auf Aufforderung das Kennwort. Behalten Sie die Werkseinstellungen nicht bei. Beenden Sie das Setup mithilfe des Firepower 2100 Getting Started Guide. Geben Sie die Management-Adresse erneut ein, und registrieren Sie das Gerät erneut.

• Threat Defence mit Firewall Management Center: Bereitstellung des Firewall Management Centers.
• Schutz vor Bedrohungen mit dem Firewall-Geräte-Manager: Bereitstellung des Firewall-Gerätemanagers - Das Werkskonto für den Administrator ist die CLI und der Gerätemanager.
• ASA Appliance-Modus: ASA Appliance-Modus mit ASDM. Chassis Manager wird in diesem Modus nicht verwendet.
• ASA-Plattformmodus: ASA-Plattformmodus mit ASDM und Firewall Chassis Manager.

---

Wenn Sie sich weiterhin anmelden können,

Setzen Sie die Appliance nicht auf die Werkseinstellungen zurück, wenn eine Kennwortänderung ausreicht.

• Wenn die Firewall Threat Defense erreichbar ist, führen Sie über die Threat Defense-CLI den Befehl configure user password admin aus. Sie müssen das aktuelle Kennwort eingeben.
• Wenn Threat Defense offline ist und Sie sich weiterhin bei FXOS anmelden können, führen Sie von FXOS aus die Bereichssicherheit aus, und legen Sie dann das Kennwort und Commit-Puffer fest. Ab Version 6.4 fragt FXOS nach dem aktuellen Passwort.
• Wenn Sie das Kennwort kennen und eine werkseitige Standardkonfiguration ohne ROMMON wünschen, führen Sie von FXOS local-mgmt aus das Löschen der Basisinstallation im gleichen Handbuch aus. Dieser Pfad löscht auch die Konfiguration, und es handelt sich nicht um die Prozedur für verlorene Passwörter.
• Weitere Informationen: FXOS-Fehlerbehebungshandbuch, Image-Management.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
4.0	14-Oct-2026	Einfügen ToC, aktualisierte Einführung, Rechtschreibung, Grammatik, Abstand, eingefügte horizontale Linien in separate Abschnitte für Lesbarkeit, korrigierte CCW-Fehler.
3.0	22-May-2024	Formatierung aktualisiert.
2.0	27-Apr-2023	Aktualisierter Titel, Inhaltsverzeichnis, Einführung, Gerunds, maschinelle Übersetzung, Stilanforderungen und Formatierung.
1.0	25-Apr-2018	Erstveröffentlichung