Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Softwareversionen überprüfen

FMC-Softwareversion

FMC-Benutzeroberfläche

FMC-CLI

FMC REST-API

FMC-Fehlerbehebungsdatei

FTD- oder FirePOWER-Modul-CLI

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

FDM-Softwareversion

FDM-Benutzeroberfläche

FDM REST-API

FTD-CLI

FTD-SNMP

FTD Fehlerbehebungsdatei

FXOS-Softwareversion

FCM-Benutzeroberfläche

FXOS-CLI

FXOS REST-API

FXOS-SNMP

FXOS-Chassis-Show-Tech-Datei

FTD-Softwareversion

FTD-CLI

FTD-SNMP

FMC-Benutzeroberfläche

FMC REST-API

FDM-Benutzeroberfläche

FDM REST-API

FTD-Fehlerbehebungsdatei

FCM-Benutzeroberfläche

FXOS-CLI

FXOS REST-API

FXOS-Chassis-Show-Tech-Datei

ASA Softwareversion

ASA-CLI

ASA-SNMP

ASA-Showtech-Datei

FCM-Benutzeroberfläche

FXOS-CLI

FXOS REST-API

FXOS-Chassis-Show-Tech-Datei

Softwareversion des FirePOWER-Moduls

FMC-Benutzeroberfläche

FMC REST-API

FirePOWER-Modul-CLI

Fehlerbehebungsdatei für das FirePOWER-Modul

ASA-CLI

ASA-Showtech-Datei

Überprüfen der Versionen Snort, VDB und SRU

Deep Packet Inspection Engine (Snort)-Version

FMC-Benutzeroberfläche

FMC REST-API

FDM-Benutzeroberfläche

FDM REST-API

FTD oder FirePOWER CLI

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

VDB-Version (Vulnerability Database)

FMC-Benutzeroberfläche

FMC-CLI

FMC REST-API

FMC-Fehlerbehebungsdatei

FDM-Benutzeroberfläche

FDM REST-API

FTD- oder FirePOWER-Modul-CLI

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Aktualisierungsversionen für Angriffsregeln

FMC-Benutzeroberfläche

FMC-CLI

FMC REST-API

FMC-Fehlerbehebungsdatei

FDM-Benutzeroberfläche

FDM REST-API

FTD- oder FirePOWER-Modul-CLI

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Bekannte Probleme

Zugehörige Informationen

Einleitung

Dieses Dokument beschreibt die Verifizierung von Firepower-Softwareversionen.

Voraussetzungen

Anforderungen

Grundlegende Produktkenntnisse, REST-API, SNMP.

Verwendete Komponenten

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- FirePOWER 11xx

- FirePOWER 21xx

- Firepower 31xx

- FirePOWER 41xx

- FirePOWER Management Center (FMC) Version 7.1.x

- FXOS 2.11.1.x (FirePOWER eXtensible Operating System)

- FirePOWER Device Manager (FDM) 7.1.x

- Firepower Threat Defense 7.1.x

- ASA 9.17.x

Softwareversionen überprüfen

FMC-Softwareversion

Die FMC-Softwareversion kann mithilfe der folgenden Optionen überprüft werden:

- FMC-Benutzeroberfläche

- FMC-CLI

- REST-API-Anforderung

- FMC-Fehlerbehebungsdatei

- FTD- oder FirePOWER-Modul-CLI

- FTD- oder FirePOWER-Modul zur Fehlerbehebung

FMC-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die FMC-Softwareversion auf der FMC-Benutzeroberfläche zu überprüfen:

1. Wählen Sie Hilfe > Info:

2. Softwareversion überprüfen:

FMC-CLI

Befolgen Sie diese Schritte, um die FMC-Softwareversion auf der FMC-CLI zu überprüfen.

1. Zugriff auf FMC über SSH oder Konsolenverbindung. Das Banner zeigt die Softwareversion an:

Cisco Firepower Extensible Operating System (FX-OS) v2.11.0 (build 154)

Cisco Secure Firewall Management Center 4600 v7.1.0 (build 90)

2. Führen Sie den Befehl show version auf CLI aus:

> show version

-----------[ FMC-4600-2.cisco.com ]------------

Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)

UUID                      : a10ed34e-d127-11e8-b440-728439d95305

Rules update version      : 2022-05-02-003-vrt

LSP version               : lsp-rel-20220502-1613

VDB version               : 354

----------------------------------------------------

FMC REST-API

Befolgen Sie diese Schritte, um die FMC-Softwareversion über eine FMC REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d

2. Verwenden Sie das X-auth-access-Token in dieser Abfrage:

# curl -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d'  | python -m json.tool

{

"links": {

"self": "https://192.0.2.1/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"

},

"items": [

{

"serverVersion": "7.1.0 (build 90)",

"geoVersion": "2022-04-25-002",

"vdbVersion": "build 354 ( 2022-04-27 19:39:56 )",

"sruVersion": "2022-05-04-001-vrt",

"lspVersion": "lsp-rel-20220504-1121",

"type": "ServerVersion"

}

],

"paging": {

"offset": 0,

"limit": 25,

"count": 1,

"pages": 1

}

Anmerkung: Der Teil "| python -m json.tool" der Befehlszeichenfolge dient zur Formatierung der Ausgabe im JSON-Stil und ist optional.

FMC-Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die FMC-Softwareversion in der Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>.tar/results-<date>—xxxxxx/dir-archives/etc/sf/.

2. Öffnen Sie die Datei ims.conf und suchen Sie die Zeilen mit den Schlüsseln SWVERSION und SWBUILD:

# pwd

/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/

# cat ims.conf  | grep -E "SWVERSION|SWBUILD"

SWVERSION=7.1.0

SWBUILD=90

FTD- oder FirePOWER-Modul-CLI

Gehen Sie folgendermaßen vor, um die FMC-Softwareversion auf der FTD-CLI oder der FirePOWER-Modul-CLI zu überprüfen:

1. Zugriff auf FTD über SSH oder Konsolenverbindung. Im Fall des FirePOWER-Moduls greifen Sie über SSH auf das Modul oder über den Befehl session sfr von der ASA CLI zu.

2. Führen Sie den Befehl experte aus.

> expert

admin@fpr2k-1:~$

3. Führen Sie den Befehl less /ngfw/var/sf/detect_engines/<UUID>/ngfw.rules auf FTD oder weniger /var/sf/detect_engines/<UUID>/ngfw.rules auf dem Firepower-Modul aus, und überprüfen Sie die Zeile DC-Version:

admin@fpr2k-1:~$ less /ngfw/var/sf/detection_engines/65455e3a-c879-11ec-869a-900514578f9f/ngfw.rules

#### ngfw.rules

##############################################################################

#

# AC Name         : FTD-ACP-1652807562

# Policy Exported : Tue May 17 17:29:43 2022 (UTC)

# File Written    : Tue May 17 17:31:10 2022 (UTC)

#

# DC Version      : 7.1.0-90  OS: 90

# SRU             : 2022-05-11-001-vrt

# VDB             : 354

#

##############################################################################

...

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Führen Sie die folgenden Schritte aus, um die FMC-Softwareversion in der FTD- oder FirePOWER-Modul-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>-troubleshoot .tar/results-<date>—xxxxxx/file-content/ngfw/var/sf/detect-engines/<UUID>/, wenn die Datei in FTD generiert wurde. Navigieren Sie für das FirePOWER-Modul zum Ordner <Dateiname>-troubleshoot .tar/results-<date>—xxxxxx/file-content/var/sf/detect-engines/<UUID>/

2. Öffnen Sie die Datei ngfw.rules, und überprüfen Sie die Zeile DC-Version:

# pwd

/var/tmp/results-05-06-2022--163203/file-contents/ngfw/var/sf/detection_engines/5e9fa23a-5429-11ec-891e-b19e407404d5

# cat ngfw.rules

#### ngfw.rules

##############################################################################

#

# AC Name         : FTD-ACP-1652807562

# Policy Exported : Tue May 17 17:29:43 2022 (UTC)

# File Written    : Tue May 17 17:31:10 2022 (UTC)

#

# DC Version      : 7.1.0-90  OS: 90

# SRU             : 2022-05-11-001-vrt

# VDB             : 354

#

##############################################################################

...

FDM-Softwareversion

Die FDM-Softwareversion kann mithilfe der folgenden Optionen verifiziert werden:

- FDM-Benutzeroberfläche

- FTD-CLI

- FTD-SNMP-Umfrage

- FTD-Fehlerbehebungsdatei

- FDM REST-API

- FCM-Benutzeroberfläche (FirePOWER Chassis Manager)

- FXOS-CLI

- FXOS REST-API

- FXOS-Chassis-Show-Tech-Datei

FDM-Benutzeroberfläche

So überprüfen Sie die Softwareversion auf der FDM-Benutzeroberfläche auf der Hauptseite Software:

FDM REST-API

Befolgen Sie diese Schritte, um die FDM-Softwareversion über eine FDM-REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'

{

"access_token":

"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",

"expires_in": 1800,

"refresh_expires_in": 2400,

"refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",

"token_type": "Bearer"

}

2. Verwenden Sie den Wert für das Zugriffstoken in dieser Abfrage:

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI' 'https://192.0.2.2/api/fdm/v6/operational/systeminfo/default' | grep -i software

"softwareVersion" : "7.1.0-90",

"softwareVersion" : "7.1.0-90",

FTD-CLI

Befolgen Sie die Schritte im Abschnitt.

FTD-SNMP

Befolgen Sie die Schritte im Abschnitt.

FTD Fehlerbehebungsdatei

Befolgen Sie die Schritte im Abschnitt.

FCM-Benutzeroberfläche

FCM ist für Firepower der Serien 4100 und 9300 verfügbar. Befolgen Sie die Schritte im Abschnitt.

FXOS-CLI

Befolgen Sie die Schritte im Abschnitt.

FXOS REST-API

Befolgen Sie die Schritte im Abschnitt.

FXOS-Chassis-Show-Tech-Datei

Befolgen Sie die Schritte im Abschnitt.

FXOS-Softwareversion

Die FXOS-Softwareversion kann mithilfe der folgenden Optionen überprüft werden:

- FCM-Benutzeroberfläche (nur FirePOWER 4100/9300)

- FXOS-CLI

- FXOS REST-API

- FXOS-SNMP-Umfrage

- FXOS Chassis-Show-Tech-Datei.

FCM-Benutzeroberfläche

So überprüfen Sie die FXOS-Softwareversion auf der FCM-Benutzeroberfläche Version auf der Hauptseite:

FXOS-CLI

FirePOWER 4100/9300

Gehen Sie folgendermaßen vor, um die FXOS-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Stellen Sie eine Konsolen- oder SSH-Verbindung zum Chassis her.

2. Wechseln Sie zum System für den Geltungsbereich und führen Sie den Befehl show firmware monitor aus:

firepower # scope system

firepower /system # show firmware monitor

FPRM:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Fabric Interconnect A:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Chassis 1:

Server 1:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Server 2:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Server 3:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Firepower 1000/2100/3100 mit FTD

Gehen Sie folgendermaßen vor, um die FXOS-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Stellen Sie eine Konsolenverbindung zum Chassis oder eine SSH-Verbindung zum FTD her.

Bei einer SSH-Verbindung mit der FTD führen Sie den Befehl connect fxos auf der FTD-CLISH aus:

> connect fxos

2. Wechseln Sie zum Bereichssystem, und führen Sie den Befehl show firmware detail aus:

firepower # scope system

firepower /system # show firmware detail

Version: 7.1.0-90

Startup-Vers: 7.1.0-90

MANAGER:

Boot Loader:

Firmware-Vers: 1012.0200.0213

Rommon-Vers: 1.0.12

Fpga-Vers: 2.0.00

Fpga-Golden-Vers:

Power-Sequencer-Vers: 2.13

Firmware-Status: OK

SSD-Fw-Vers: 0147

System:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

NPU:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

Service Manager:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

Firepower 1000/3100 mit ASA, Firepower 2100 mit ASA im Appliance-Modus

Gehen Sie folgendermaßen vor, um die FXOS-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Stellen Sie eine Konsolenverbindung zum Chassis oder zur Telnet-/SSH-Verbindung zur ASA her.

Bei einer Telnet-/SSH-Verbindung mit ASA führen Sie den Befehl connect fxos auf der ASA CLI aus.

asa# connect fxos

2. Wechseln Sie zum Bereichssystem, und führen Sie den Befehl show firmware detail aus:

firepower # scope system

firepower /system # show firmware detail

Version: 9.17.1

Startup-Vers: 9.17.1

MANAGER:

Boot Loader:

Firmware-Vers: 1012.0200.0213

Rommon-Vers: 1.0.12

Fpga-Vers: 2.0.00

Fpga-Golden-Vers:

Power-Sequencer-Vers: 2.13

Firmware-Status: OK

SSD-Fw-Vers: 0147

System:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

NPU:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

Service Manager:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

FirePOWER 2100 mit ASA im Plattform-Modus

Gehen Sie folgendermaßen vor, um die FXOS-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Stellen Sie eine SSH- oder Konsolenverbindung zum Chassis oder zur Telnet-/SSH-Verbindung zur ASA her.

Bei einer Telnet-/SSH-Verbindung mit ASA führen Sie den Befehl connect fxos auf der ASA CLI aus.

asa# connect fxos

2. Wechseln Sie zum Bereichssystem, und führen Sie den Befehl show firmware detail aus:

firepower # scope system

firepower /system # show firmware detail

Version: 9.17.1

Startup-Vers: 9.17.1

MANAGER:

Boot Loader:

Firmware-Vers: 1012.0200.0213

Rommon-Vers: 1.0.12

Fpga-Vers: 2.0.00

Fpga-Golden-Vers:

Power-Sequencer-Vers: 2.13

Firmware-Status: OK

SSD-Fw-Vers: 0147

System:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

NPU:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

Service Manager:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 9.17.1

Startup-Vers: 2.11(1.154)

FXOS REST-API

Die FXOS REST-API wird von der Serie FirePOWER 4100/9300 unterstützt.

FirePOWER 4100/9300

Befolgen Sie diese Schritte, um die FXOS-Softwareversion über eine FXOS-REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -k -X POST -H 'USERNAME: admin' -H 'PASSWORD: Cisco123' 'https://192.0.2.100/api/login'

{

"refreshPeriod": "0",

"token": "1206f6a3032e7bdbeac07cfdd9d5add5cdd948e4e5f4511535a959aed7e1e2f5"

}

2. Verwenden Sie das Token in dieser Abfrage:

# curl -s -k -X GET -H 'Accept: application/json' -H 'token: 1206f6a3032e7bdbeac07cfdd9d5add5cdd948e4e5f4511535a959aed7e1e2f5'  'https://192.0.2.100/api/sys/firmware/install-platform-fw' | grep -i  platformBundle

"platformBundleName": "fxos-k9.2.11.1.154.SPA",

"platformBundleVersion": "2.11(1.154)",

FXOS-SNMP

Die SNMP-Konfiguration auf FXOS wird auf FirePOWER 2100 mit ASA im Plattformmodus und Firepower 4100/9300 unterstützt.

FirePOWER 4100/9300

Führen Sie die folgenden Schritte aus, um die FXOS-Softwareversion über SNMP zu überprüfen:

1. Stellen Sie sicher, dass SNMP auf FXOS konfiguriert ist. Konfigurationsschritte finden Sie unter SNMP auf FirePOWER NGFW-Appliances konfigurieren.

2. Umfrage .1.3.6.1.4.1.9.9.826.1.30.47.1.6 oder CISCO-FIREPOWER-FIRMWARE-MIB: cfprFirmwareRunningPackageVersion:

# snmpwalk -On -v2c -c cisco 192.0.2.100 .1.3.6.1.4.1.9.9.826.1.30.47.1.6

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.20823 = STRING: "2.11(1.154)"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.25326 = ""

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.25331 = STRING: "2.11(1.154)"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30266 = STRING: "1.0.18"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30269 = STRING: "1.0.18"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30779 = ""

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30780 = STRING: "2.11(1.154)"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30781 = STRING: "2.11(1.154)"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.32615 = STRING: "2.11(1.154)"

.1.3.6.1.4.1.9.9.826.1.30.47.1.6.48820 = STRING: "0.0"

FirePOWER 2100 mit ASA im Plattform-Modus

Führen Sie die folgenden Schritte aus, um die FXOS-Softwareversion über SNMP zu überprüfen:

1. Stellen Sie sicher, dass SNMP auf FXOS konfiguriert ist. Konfigurationsschritte finden Sie unter SNMP auf FirePOWER NGFW-Appliances konfigurieren.

2. Umfrage .1.3.6.1.2.1.1.1.0 oder SNMPv2-MIB::sysDescr.0:

# snmpwalk -On -v2c -c cisco 192.0.2.101 SNMPv2-MIB::sysDescr.0

.1.3.6.1.2.1.1.1.0 = STRING: Cisco FirePOWER FPR-2140 Security Appliance, System Version 2.11(1.146)

# snmpwalk -On -v2c -c cisco 192.0.2.101 .1.3.6.1.2.1.1.1.0

.1.3.6.1.2.1.1.1.0 = STRING: Cisco FirePOWER FPR-2140 Security Appliance, System Version 2.11(1.146)

FXOS-Chassis-Show-Tech-Datei

FirePOWER 4100/9300

Gehen Sie folgendermaßen vor, um die FXOS-Softwareversion in der show-tech-Datei des FXOS-Chassis zu überprüfen:

1. Öffnen Sie für FXOS-Versionen 2.7 und höher die Datei sam_techsupportinfo in <name>_BC1_all.tar/ FPRM_A_TechSupport.tar.gz/FPRM_A_TechSupport.tar

Für ältere Versionen öffnen Sie die Datei sam_techsupportinfo in FPRM_A_TechSupport.tar.gz/ FPRM_A_TechSupport.tar.

2. Überprüfen Sie die Ausgabe des Befehls "show firmware monitor":

# pwd

/var/tmp/20220313201802_F241-01-11-FPR-2_BC1_all/FPRM_A_TechSupport/

# cat sam_techsupportinfo

...

`show firmware monitor`

FPRM:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Fabric Interconnect A:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Chassis 1:

Server 1:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Server 2:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

Server 3:

Package-Vers: 2.11(1.154)

Upgrade-Status: Ready

...

FirePOWER 1000/2100/3100

1. Öffnen Sie die Datei tech_support_brief in <name>_FPRM.tar.gz/<name>_FPRM.tar.

2. Überprüfen Sie die Ausgabe des Befehls "show firmware detail":

# pwd

/var/tmp/fp2k-1_FPRM/

# cat tech_support_brief

...

`show firmware detail`

Version: 7.1.0-90

Startup-Vers: 7.1.0-90

MANAGER:

Boot Loader:

Firmware-Vers: 1012.0200.0213

Rommon-Vers: 1.0.12

Fpga-Vers: 2.0.00

Fpga-Golden-Vers:

Power-Sequencer-Vers: 2.13

Firmware-Status: OK

SSD-Fw-Vers: 0147

System:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

NPU:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

Service Manager:

Running-Vers: 2.11(1.154)

Platform-Vers: 2.11.1.154

Package-Vers: 7.1.0-90

Startup-Vers: 2.11(1.154)

...

FTD-Softwareversion

Die FTD-Softwareversion kann mit folgenden Optionen verifiziert werden:

- FTD-CLI

- FTD-SNMP-Umfrage

- FTD-Fehlerbehebungsdatei

- FMC-Benutzeroberfläche

- FMC REST-API

- FDM-Benutzeroberfläche

- FDM REST-API

- FCM-Benutzeroberfläche

- FXOS-CLI

- FXOS REST-API

- FXOS-Chassis-Show-Tech-Datei

FTD-CLI

Befolgen Sie diese Schritte, um die FTD-Softwareversion auf der FTD-CLI zu überprüfen:

1. Verwenden Sie die folgenden Optionen, um in Übereinstimmung mit dem Plattform- und Bereitstellungsmodus auf die FTD-CLI zuzugreifen:

- Direkter SSH-Zugriff auf FTD - alle Plattformen

- Zugriff von der FXOS-Konsolen-CLI (Firepower 1000/2100/3100) über Befehl connect ftd

- Zugriff von der FXOS-CLI über Befehle (Firepower 4100/9300):

connect module <x> [console|telnet], wobei x die Steckplatz-ID ist, und

connect ftd [instance], wobei die Instanz nur für die Bereitstellung mehrerer Instanzen relevant ist.

- Für virtuelle FTDs direkter SSH-Zugriff auf FTD oder Konsolenzugriff über Hypervisor oder Cloud-Benutzeroberfläche

2. Führen Sie den Befehl show version auf CLI aus:

> show version

-------------------[ firepower ]--------------------

Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 1b324aaa-670e-11ec-ac2b-e000f0bd3ca1

LSP version               : lsp-rel-20220328-1342

VDB version               : 353

----------------------------------------------------

FTD-SNMP

Befolgen Sie diese Schritte, um die FTD-Softwareversion über SNMP zu überprüfen:

1. Stellen Sie sicher, dass SNMP konfiguriert und aktiviert ist. Informationen zu FDM-verwalteten FTD finden Sie unter Konfigurieren und Beheben von SNMP auf FirePOWER FDM für Konfigurationsschritte. Informationen zu FMC-verwalteten FTD finden Sie unter Konfigurieren von SNMP auf Firepower NGFW-Appliances für Konfigurationsschritte.

2. Umfrage OID SNMPv2-MIB::sysDescr.0 oder OID .1.3.6.1.2.1.1.1.0.:

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0

SNMPv2-MIB::sysDescr.0 = STRING: Cisco Firepower Threat Defense, Version 7.1.0 (Build 90), ASA Version 9.17(1)

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0 .1.3.6.1.2.1.1.1.0

SNMPv2-MIB::sysDescr.0 = STRING: Cisco Firepower Threat Defense, Version 7.1.0 (Build 90), ASA Version 9.17(1)

FMC-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die FTD-Softwareversion auf der FMC-Benutzeroberfläche zu überprüfen:

1. Wählen Sie Geräte > Gerätemanagement:

2. Überprüfen Sie die Spalte Version:

FMC REST-API

Befolgen Sie diese Schritte, um die FTD-Softwareversion über FMC REST-API zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb

2. Identifizieren Sie die Domäne, die das Gerät enthält. Bei den meisten REST API-Abfragen ist der Domänenparameter obligatorisch. Verwenden Sie das X-auth-access-Token in dieser Abfrage, um die Liste der Domänen abzurufen:

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_platform/v1/info/domain' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{

"items": [

{

"name": "Global",

"type": "Domain",

"uuid": "e276abec-e0f2-11e3-8169-6d9ed49b625f"

},

{

"name": "Global/domain1",

"type": "Domain",

"uuid": "ef0cf3e9-bb07-8f66-5c4e-000000000001"

},

{

"name": "Global/domain2",

"type": "Domain",

"uuid": "341a8f03-f831-c364-b751-000000000001"

}

],

"links": {

"self": "https://192.0.2.1/api/fmc_platform/v1/info/domain?offset=0&limit=25"

},

"paging": {

"count": 3,

"limit": 25,

"offset": 0,

"pages": 1

}

}

3.  Verwenden Sie die Domänen-UUID, um nach den Geräterecords zu suchen:

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{

"items": [

{

"id": "a4752f3c-86cc-11e9-8c9a-a3c958bed664",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/a4752f3c-86cc-11e9-8c9a-a3c958bed664"

},

"name": "fw1.lab.local",

"type": "Device"

},

{

"id": "05e9799c-94fc-11ea-ad33-a0032ddb0251",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/05e9799c-94fc-11ea-ad33-a0032ddb0251"

},

"name": "fw2.lab.local",

"type": "Device"

},

{

"id": "c8bef462-49f7-11e8-b2fb-ad9838c6ed90",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/c8bef462-49f7-11e8-b2fb-ad9838c6ed90"

},

"name": "fw3.lab.local",

"type": "Device"

},

{

"id": "3c41913a-b27b-11eb-b131-d2e2ce2a368d",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/3c41913a-b27b-11eb-b131-d2e2ce2a368d"

},

"name": "fw4.lab.local",

"type": "Device"

},

{

"id": "48f7f37c-8cf0-11e9-bf41-fb2d7b740db7",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/48f7f37c-8cf0-11e9-bf41-fb2d7b740db7"

},

"name": "fw5.lab.local",

"type": "Device"

},

{

"id": "0b1a9c94-8ba8-11ec-b2fd-93263934908d",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d"

},

"name": "fpr2k-1",

"type": "Device"

},

4. Verwenden Sie die UUID-Domäne und die UUID des Geräts bzw. Containers:

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d/operational/commands?offset=0&limit=25&command=show%20version' -H 'X-auth-access-token: f3233164-6ab8-4e33-90cc-2612c19571be' | python -m json.tool

{

"items": [

{

"commandInput": "show version",

"commandOutput": "--------------------[ fpr2k-1 ]---------------------\nModel                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)\nUUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d\nLSP version               : lsp-rel-20220502-1613\nVDB version               : 353\n----------------------------------------------------\n\nCisco Adaptive Security Appliance Software Version 9.17(1) \nSSP Operating System Version 2.11(1.154)\n\nCompiled on Tue 30-Nov-21 19:37 GMT by builders\nSystem image file is \"disk0:/mnt/boot/installables/switch/fxos-k8-fp2k-npu.2.11.1.154.SPA\"\nConfig file at boot was \"startup-config\"\n\nfpr2k-1 up 10 days 4 hours\nfailover cluster up 57 days 17 hours\nStart-up time 37 secs\n\nHardware:   FPR-2110, 6588 MB RAM, CPU MIPS 1200 MHz, 1 CPU (6 cores)\n\n\n 1: Int: Internal-Data0/1    : address is 000f.b748.4801, irq 0\n 3: Ext: Management1/1       : address is 707d.b9e2.836d, irq 0\n 4: Int: Internal-Data1/1    : address is 0000.0100.0001, irq 0\n 5: Int: Internal-Data1/2    : address is 0000.0300.0001, irq 0\n 6: Int: Internal-Control1/1 : address is 0000.0001.0001, irq 0\n\nSerial Number: JAD213508B6\nConfiguration last modified by enable_1 at 04:12:18.743 UTC Wed May 4 2022\n",

"type": "command"

}

],

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d/operational/commands?offset=0&limit=25&command=show version"

},

"paging": {

"count": 1,

"limit": 25,

"offset": 0,

"pages": 1

}

FDM-Benutzeroberfläche

Befolgen Sie die Schritte im Abschnitt.

FDM REST-API

Befolgen Sie die Schritte im Abschnitt.

FTD-Fehlerbehebungsdatei

Befolgen Sie diese Schritte, um die FTD-Softwareversion in der FTD-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>-Troubleshoot .tar/results-<date>—xxxxxx/command-output/.

2. Öffnen Sie die Datei usr-local-sf-bin-sfcli.pl show version.output, und suchen Sie die Zeile mit Model:

# pwd

/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/

# cat "usr-local-sf-bin-sfcli.pl show version.output"

--------------------[ fpr2k-1 ]---------------------

Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d

LSP version               : lsp-rel-20220510-1044

VDB version               : 354

----------------------------------------------------

FCM-Benutzeroberfläche

Verwenden Sie für FTD auf Firepower 4100/9300 den FCM, und prüfen Sie die Version auf der Registerkarte Logical Devices (Logische Geräte):

FXOS-CLI

FTD für Firepower 4100/9300

Führen Sie die folgenden Schritte aus, um die FTD-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Stellen Sie eine Konsolen- oder SSH-Verbindung zum Chassis her.

2. Wechseln Sie zum Gültigkeitsbereich ssa und führen Sie den Befehl show app-instance aus:

firepower# scope ssa

firepower /ssa # show app-instance

App Name   Identifier Slot ID    Admin State Oper State       Running Version Startup Version Deploy Type Turbo Mode Profile Name Cluster State   Cluster Role

---------- ---------- ---------- ----------- ---------------- --------------- --------------- ----------- ---------- ------------ --------------- ------------

asa        ASA        1          Enabled     Online           9.16.2.7        9.16.2.7        Native      No                      Not Applicable  None

ftd        FTD-MI-1   3          Enabled     Online           7.1.0.90        7.1.0.90        Container   No         RP110        Not Applicable  None

FTD für Firepower 1000/2100/3100

Führen Sie die folgenden Schritte aus, um die FTD-Softwareversion auf der FXOS-CLI zu überprüfen:

1. Herstellen einer Konsolenverbindung zum Chassis oder einer SSH-Verbindung zum FTD

Bei einer SSH-Verbindung mit der FTD führen Sie den Befehl connect fxos auf der FTD-CLISH aus:

> connect fxos

2. Wechseln Sie zum Gültigkeitsbereich ssa und führen Sie den Befehl show app-instance aus:

firepower# scope ssa

firepower /ssa # show app-instance

Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Deploy Type Profile Name Cluster Oper State   Cluster Role

-------------------- ---------- --------------- -------------------- --------------- --------------- ----------- ------------ -------------------- ------------

ftd                  1          Enabled         Online               7.1.0.90        7.1.0.90        Native                   Not Applicable       None

FXOS REST-API

Gehen Sie folgendermaßen vor, um die FTD-Softwareversion über eine FXOS-REST-API zu überprüfen:

1. Authentifizierungstoken anfordern:

# curl -s -k -X POST -H 'USERNAME: admin' -H 'PASSWORD: cisco' 'https://192.0.2.100/api/login'

{

"refreshPeriod": "0",

"token": "28821660bc74e418f3fadc443619df0387d69e7b150e035f688bed9d347b4838"

}

2. Verwenden Sie das Token in dieser Abfrage, und stellen Sie sicher, dass Sie die Steckplatz-ID angeben, an der die FTD installiert ist:

# curl -s -k -X GET -H 'Accept: application/json' -H 'token: 28821660bc74e418f3fadc443619df0387d69e7b150e035f688bed9d347b4838' 'https://192.0.2.100/api/slot/3/app-inst' | grep -Ei "identifier|version"

"identifier": "FTD-MI-1",

"runningVersion": "7.1.0.90",

"hwCryptoVersion": "2",

"startupVersion": "7.0.1.84",

"versionIncompatibleErrorMgr": ""

FXOS-Chassis-Show-Tech-Datei

Führen Sie die folgenden Schritte aus, um die FTD-Softwareversion in der Showtech-Datei des FXOS-Chassis zu überprüfen:

FTD für Firepower 4100/9300

1. Öffnen Sie für FXOS-Versionen 2.7 und höher die Datei sam_techsupportinfo in <name>_BC1_all.tar/ FPRM_A_TechSupport.tar.gz/FPRM_A_TechSupport.tar

Für ältere Versionen öffnen Sie die Datei sam_techsupportinfo in FPRM_A_TechSupport.tar.gz/ FPRM_A_TechSupport.tar.

2. Prüfen Sie den Abschnitt für jeden Steckplatz unter "Ausblenden des Steckplatzes anzeigen":

# pwd

/var/tmp/20220313201802_F241-01-11-FPR-2_BC1_all/FPRM_A_TechSupport/

# cat sam_techsupportinfo

...

`show slot expand detail`

Slot:

Slot ID: 3

Log Level: Info

Admin State: Ok

Oper State: Online

Disk Format State: Ok

Disk Format Status: 100%

Clear Log Data: Available

Error Msg:

Application Instance:

App Name: ftd

Identifier: FTD-MI-1

Admin State: Enabled

Oper State: Online

Running Version: 7.1.0.90

Startup Version: 7.1.0.90

Deploy Type: Container

...

FTD für Firepower 1000/2100/3100

1. Öffnen Sie die Datei tech_support_brief in <name>_FPRM.tar.gz/<name>_FPRM.tar.

2. Überprüfen Sie die Abschnitte "SSA" und "Slot anzeigen":

# pwd

/var/tmp/fp2k-1_FPRM/

# cat tech_support_brief

...

`scope ssa`

`show slot`

Slot:

Slot ID    Log Level Admin State  Operational State

---------- --------- ------------ -----------------

1          Info      Ok           Online

`show app`

Application:

Name       Version    Description Author     Deploy Type CSP Type    Is Default App

---------- ---------- ----------- ---------- ----------- ----------- --------------

ftd        7.1.0.90   N/A         cisco      Native      Application Yes

`show app-instance detail`

Application Name: ftd

Slot ID: 1

Admin State: Enabled

Operational State: Online

Running Version: 7.1.0.90

Startup Version: 7.1.0.90

...

ASA Softwareversion

Die ASA-Softwareversion kann mithilfe der folgenden Optionen verifiziert werden:

- ASA-CLI

- ASA-SNMP-Umfrage

- ASA-Showtech-Datei

- FCM-Benutzeroberfläche

- FXOS-CLI

- FXOS REST-API

- FXOS-Chassis-Show-Tech-Datei

ASA-CLI

Führen Sie die folgenden Schritte aus, um die ASA-Softwareversion auf der ASA CLI zu überprüfen:

1. Verwenden Sie die folgenden Optionen für den Zugriff auf die ASA-CLI in Übereinstimmung mit dem Plattform- und Bereitstellungsmodus:

- Direkter Telnet-/SSH-Zugriff auf ASA mit Firepower 1000/3100 und Firepower 2100 im Appliance-Modus

- Zugriff von der FXOS-Konsolen-CLI auf der FirePOWER 2100 im Plattform-Modus und Verbindung mit ASA über den Befehl connect as a

- Zugriff von der FXOS-CLI über Befehle (Firepower 4100/9300):

Verbinden Sie das Modul <x> [console|telnet], wobei x die Steckplatz-ID ist, und verbinden Sie sich dann als

- Für virtuelle ASA direkter SSH-Zugriff auf ASA oder Konsolenzugriff über die Hypervisor- oder Cloud-Benutzeroberfläche

2. Führen Sie den Befehl show version aus:

ciscoasa# show version

Cisco Adaptive Security Appliance Software Version 9.17(1)

SSP Operating System Version 2.11(1.154)

Device Manager Version 7.17(1)

Compiled on Tue 30-Nov-21 19:37 GMT by builders

System image file is "disk0:/mnt/boot/installables/switch/fxos-k8-fp2k-npu.2.11.1.154.SPA"

Config file at boot was "startup-config"

ciscoasa up 4 hours 40 mins

Start-up time 1 sec

ASA-SNMP

Befolgen Sie diese Schritte, um die ASA-Softwareversion über SNMP zu überprüfen:

1. Stellen Sie sicher, dass SNMP konfiguriert und aktiviert ist.

2. Verwenden Sie den SNMP-Client zum Abfragen von OID SNMPv2-MIB::sysDescr.0 oder OID.1.3.6.1.2.1.1.1.0:

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0

SNMPv2-MIB::sysDescr.0 = STRING: Cisco Adaptive Security Appliance Version 9.17(1)

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0 .1.3.6.1.2.1.1.1.0

SNMPv2-MIB::sysDescr.0 = Cisco Adaptive Security Appliance Version 9.17(1)

ASA-Showtech-Datei

Suchen Sie den Posten mit der Zeichenfolge Cisco Adaptive Security Appliance Software Version:

Cisco Adaptive Security Appliance Software Version 9.17(1)

SSP Operating System Version 2.11(1.154)

Device Manager Version 7.17(1)

...

FCM-Benutzeroberfläche

Befolgen Sie die Schritte im Abschnitt.

FXOS-CLI

Befolgen Sie die Schritte im Abschnitt.

FXOS REST-API

Befolgen Sie die Schritte im Abschnitt.

FXOS-Chassis-Show-Tech-Datei

Befolgen Sie die Schritte im Abschnitt.

Softwareversion des FirePOWER-Moduls

Das FirePOWER-Modul auf ASA ist der neue Name für die älteren Sourcefire-Module oder SFR.

Die Softwareversion kann mit den folgenden Optionen verifiziert werden:

- FMC-Benutzeroberfläche

- FMC REST-API

- Kommandozeile des FirePOWER-Moduls

- Fehlerbehebungsdatei für das FirePOWER-Modul

- ASA-CLI

- ASA-Showtech-Datei

FMC-Benutzeroberfläche

Befolgen Sie die Schritte im Abschnitt.

FMC REST-API

Befolgen Sie die Schritte im Abschnitt.

FirePOWER-Modul-CLI

Gehen Sie folgendermaßen vor, um die Softwareversion des Firepower-Moduls auf der Modul-CLI zu überprüfen:

1. Stellen Sie über SSH oder die ASA-CLI eine Verbindung zum Modul über den Befehl session sfr her.

2. Führen Sie den Befehl show version aus:

> show version

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

Rules update version      : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

Fehlerbehebungsdatei für das FirePOWER-Modul

Gehen Sie folgendermaßen vor, um die Softwareversion des Firepower-Moduls in der Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>-Troubleshoot .tar/results-<date>—xxxxxx/command-output/.

2. Öffnen Sie die Datei usr-local-sf-bin-sfcli.pl show version.output, und suchen Sie die Zeile mit Model:

# pwd

/var/tmp/results-05-12-2022--199172/command-outputs

# cat "usr-local-sf-bin-sfcli.pl show version.output"

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

LSP version               : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

ASA-CLI

Führen Sie den Befehl show module sfr details auf der ASA CLI aus und überprüfen Sie die Softwareversion:

asa# show module sfr details

Getting details from the Service Module, please wait...

Card Type:          FirePOWER Services Software Module

Model:              ASA5516

Hardware version:   N/A

Serial Number:      JAD222103XA

Firmware version:   N/A

Software version:   7.1.0-90

MAC Address Range:  7872.5dce.b3b2 to 7872.5dce.b3b2

App. name:          ASA FirePOWER

App. Status:        Up

App. Status Desc:   Normal Operation

App. version:       7.1.0-90

Data Plane Status:  Up

Console session:    Ready

Status:             Up

DC addr:            No DC Configured

Mgmt IP addr:       192.168.45.45

Mgmt Network mask:  255.255.255.0

Mgmt Gateway:       0.0.0.0

Mgmt web ports:     443

Mgmt TLS enabled:   true

ASA-Showtech-Datei

Suchen Sie die Zeile mit der Zeichenfolge show module sfr detail:

------------------ show module sfr detail ------------------

Getting details from the Service Module, please wait...

Card Type:          FirePOWER Services Software Module

Model:              ASA5516

Hardware version:   N/A

Serial Number:      JAD222103XA

Firmware version:   N/A

Software version:   7.1.0-90

MAC Address Range:  7872.5dce.b3b2 to 7872.5dce.b3b2

App. name:          ASA FirePOWER

App. Status:        Up

App. Status Desc:   Normal Operation

App. version:       7.1.0-90

Data Plane Status:  Up

Console session:    Ready

Status:             Up

DC addr:            No DC Configured

Mgmt IP addr:       192.168.45.45

Mgmt Network mask:  255.255.255.0

Mgmt Gateway:       0.0.0.0

Mgmt web ports:     443

Mgmt TLS enabled:   true

Überprüfen der Versionen Snort, VDB und SRU

Deep Packet Inspection Engine (Snort)-Version

Die Snort-Version kann mithilfe der folgenden Optionen überprüft werden:

- FMC-Benutzeroberfläche

- FMC REST-API

- FDM-Benutzeroberfläche

- FDM REST-API

- FTD- oder FirePOWER-Modul-CLI

- FTD- oder FirePOWER-Modul zur Fehlerbehebung

FMC-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die FTD Snort-Version auf der FMC-Benutzeroberfläche zu überprüfen:

1. Wählen Sie Geräte > Gerätemanagement:

2. Überprüfen Sie die Beschriftung Snort:

FMC REST-API

Befolgen Sie diese Schritte, um die FTD Snort-Version über FMC REST-API zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb

2. Identifizieren Sie die Domäne, die das Gerät enthält. Bei den meisten REST API-Abfragen ist der Domänenparameter obligatorisch. Verwenden Sie das X-auth-access-Token in dieser Abfrage, um die Liste der Domänen abzurufen:

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_platform/v1/info/domain' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{

"items": [

{

"name": "Global",

"type": "Domain",

"uuid": "e276abec-e0f2-11e3-8169-6d9ed49b625f"

},

{

"name": "Global/domain1",

"type": "Domain",

"uuid": "ef0cf3e9-bb07-8f66-5c4e-000000000001"

},

{

"name": "Global/domain2",

"type": "Domain",

"uuid": "341a8f03-f831-c364-b751-000000000001"

}

],

"links": {

"self": "https://192.0.2.1/api/fmc_platform/v1/info/domain?offset=0&limit=25"

},

"paging": {

"count": 3,

"limit": 25,

"offset": 0,

"pages": 1

}

}

3. Verwenden Sie die Domänen-UUID, um nach den Geräterecords zu suchen:

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{

"items": [

{

"id": "a4752f3c-86cc-11e9-8c9a-a3c958bed664",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/a4752f3c-86cc-11e9-8c9a-a3c958bed664"

},

"name": "fw1.lab.local",

"type": "Device"

},

{

"id": "05e9799c-94fc-11ea-ad33-a0032ddb0251",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/05e9799c-94fc-11ea-ad33-a0032ddb0251"

},

"name": "fw2.lab.local",

"type": "Device"

},

{

"id": "c8bef462-49f7-11e8-b2fb-ad9838c6ed90",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/c8bef462-49f7-11e8-b2fb-ad9838c6ed90"

},

"name": "fw3.lab.local",

"type": "Device"

},

{

"id": "3c41913a-b27b-11eb-b131-d2e2ce2a368d",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/3c41913a-b27b-11eb-b131-d2e2ce2a368d"

},

"name": "fw4.lab.local",

"type": "Device"

},

{

"id": "48f7f37c-8cf0-11e9-bf41-fb2d7b740db7",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/48f7f37c-8cf0-11e9-bf41-fb2d7b740db7"

},

"name": "fw5.lab.local",

"type": "Device"

},

{

"id": "0b1a9c94-8ba8-11ec-b2fd-93263934908d",

"links": {

"self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d"

},

"name": "fpr2k-1",

"type": "Device"

},

4. Verwenden Sie die UUID-Domäne und die UUID des Geräts bzw. Containers in dieser Anforderung:

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d' -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb ' | python -m json.tool | grep -i snort

"snortVersion": "3.1.7.1-108",

"snortEngine": "SNORT3",

FDM-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die FTD Snort-Version auf der FDM-Benutzeroberfläche zu überprüfen:

1. Öffnen Sie die Seite Updates:

2. Snort Inspection Engine überprüfen:

FDM REST-API

Befolgen Sie diese Schritte, um die Snort-Version über eine FDM-REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'

{

"access_token":

"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",

"expires_in": 1800,

"refresh_expires_in": 2400,

"refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",

"token_type": "Bearer"

}

2. Verwenden Sie den Wert access_token in dieser Abfrage:

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -i snort

"snortVersion" : {

"snortVersion" : "3.1.7.1-108",

"snortPackage" : "/ngfw/var/sf/snort-3.1.7.1-108/snort-75-3.1.7.1-108-daq14.tar.bz2",

"type" : "snortversion

FTD oder FirePOWER CLI

Führen Sie auf der FTD-CLI den Befehl show snort3 status aus:

> show snort3 status

Currently running Snort 3

Das FirePOWER-Modul unterstützt nur Snort 2.

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die Snort-Version in der FTD-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>-Troubleshoot .tar/results-<date>—xxxxxx/command-output.

2. Öffnen Sie die Datei usr-local-sf-bin-sfcli.pl show snort3.output:

# pwd

/var/tmp/results-05-06-2022--163203/command-outputs

# cat "usr-local-sf-bin-sfcli.pl show snort3.output"

Output of /ngfw/usr/local/sf/bin/sfcli.pl show snort3:

Currently running Snort 3

Das FirePOWER-Modul unterstützt nur Snort 2.

VDB-Version (Vulnerability Database)

Die VDB-Version kann mithilfe der folgenden Optionen überprüft werden:

- FMC-Benutzeroberfläche

- FMC REST-API

- FMC-Fehlerbehebungsdatei

- FDM-Benutzeroberfläche

- FDM REST-API

- FTD-CLI

- FTD- oder FirePOWER-Modul zur Fehlerbehebung

FMC-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die VDB-Version auf der FMC-Benutzeroberfläche zu überprüfen:

1. Wählen Sie Hilfe > Info:

2. VDB-Version überprüfen:

FMC-CLI

Gehen Sie folgendermaßen vor, um die VDB-Version auf der FMC-CLI zu überprüfen:

1. Zugriff auf FMC über SSH oder Konsolenverbindung.

2. Führen Sie den Befehl show version aus:

> show version

-----------[ FMC-4600-2.cisco.com ]------------

Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)

UUID                      : a10ed34e-d127-11e8-b440-728439d95305

Rules update version      : 2022-05-02-003-vrt

LSP version               : lsp-rel-20220502-1613

VDB version               : 354

---------------------------------------------

FMC REST-API

Befolgen Sie diese Schritte, um die VDB-Version über eine FMC REST-API zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da

2. Identifizieren Sie die Domäne, die das Gerät enthält. Bei den meisten REST API-Abfragen ist der Domänenparameter obligatorisch. Verwenden Sie das X-auth-access-Token in dieser Abfrage, um die Liste der Domänen abzurufen:

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da' | python -m json.tool

{

"items": [

{

"geoVersion": "2022-05-09-001",

"lspVersion": "lsp-rel-20220510-1044",

"serverVersion": "7.1.0 (build 90)",

"sruVersion": "2022-05-10-001-vrt",

"type": "ServerVersion",

"vdbVersion": "build 354 ( 2022-04-27 19:39:56 )"

}

],

"links": {

"self": "https://10.62.184.21/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"

},

"paging": {

"count": 1,

"limit": 25,

"offset": 0,

"pages": 1

}

}

FMC-Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die VDB-Version in der FMC-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und navigieren Sie zum Ordner <Dateiname>-Troubleshoot .tar/results-<date>—xxxxxx/dir-archives/etc/sf/.versiondb.

2. Öffnen Sie die Datei vdb.conf, und suchen Sie die Zeile mit dem Schlüssel CURRENT_BUILD:

# pwd

/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/.versiondb

# cat vdb.conf

CURRENT_VERSION=4.5.0

CURRENT_BUILD=344

CURRENT_APPID_VER=82

CURRENT_NAVL_VER=106

FDM-Benutzeroberfläche

Überprüfen Sie auf der Hauptseite VDB:

FDM REST-API

Befolgen Sie diese Schritte, um die VDB-Version über eine FDM-REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'

{

"access_token":

"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",

"expires_in": 1800,

"refresh_expires_in": 2400,

"refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",

"token_type": "Bearer"

}

2. Verwenden Sie den Wert access_token in dieser Abfrage:

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -i vdb

"vdbVersion" : {

"lastSuccessVDBDate" : "2022-05-05 12:44:09Z",

"vdbCurrentVersion" : "346",

"vdbCurrentBuild" : "0",

"vdbReleaseDate" : "2021-08-24 21:48:15",

"type" : "vdbversion"

FTD- oder FirePOWER-Modul-CLI

Gehen Sie folgendermaßen vor, um die VDB-Version auf der FTD-CLI oder der FirePOWER-Modul-CLI (SFR) zu überprüfen:

1. Zugriff auf FTD über SSH oder Konsolenverbindung. Im Fall des FirePOWER-Moduls greifen Sie über SSH auf das Modul oder über den Befehl session sfr von der ASA CLI zu.

2. Führen Sie den Befehl show version auf CLI aus:

> show version

--------------------[ fpr2k-1 ]---------------------

Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d

LSP version               : lsp-rel-20220510-1044

VDB version               : 354

----------------------------------------------------

> show version

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

Rules update version      : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die VDB-Version in der FTD- oder der FirePOWER-Modul-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Datei zur Fehlerbehebung, und navigieren Sie zum Ordner <Dateiname>-troubleshoot.tar/results-<date>—xxxxxx/command-output/.

2. Öffnen Sie die Datei usr-local-sf-bin-sfcli.pl show version.output, und suchen Sie die Zeile mit der VDB-Version:

# pwd

/var/tmp/results-05-06-2022--163203/command-outputs/

# cat "usr-local-sf-bin-sfcli.pl show version.output"

--------------------[ fpr2k-1 ]---------------------

Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d

LSP version               : lsp-rel-20220510-1044

VDB version               : 354

----------------------------------------------------

# pwd

/var/tmp/results-05-12-2022--199172/command-outputs

# cat "usr-local-sf-bin-sfcli.pl show version.output"

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

Rules update version      : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

Aktualisierungsversionen für Angriffsregeln

Die Aktualisierungen der Angriffsregeln enthalten neue und aktualisierte Intrusion-Regeln und Präprozessorregeln, geänderte Zustände für installierte Regeln und geänderte Standardeinstellungen für Intrusion-Richtlinien.

Die sicheren Regelaktualisierungen (SRU) gelten für Snort Version 2, und die LSP-Updates (Lightweight Security Package) gelten für Snort Version 3.

Die Softwareversion der SRU/LSP kann mithilfe der folgenden Optionen überprüft werden:

- FMC-Benutzeroberfläche

- FMC REST-API

- FMC-Fehlerbehebungsdatei

- FDM-Benutzeroberfläche

- FDM REST-API

- FTD- oder FirePOWER-Modul-CLI

- FTD- oder FirePOWER-Modul zur Fehlerbehebung

FMC-Benutzeroberfläche

Gehen Sie folgendermaßen vor, um die SRU/LSP-Versionen auf der FMC-Benutzeroberfläche zu überprüfen:

1. Wählen Sie Hilfe > Info:

2. Regelaktualisierungsversion und LSP-Version überprüfen:

FMC-CLI

Führen Sie die folgenden Schritte aus, um die SRU/LSP-Versionen auf der FMC CLI zu überprüfen:

1. Zugriff auf FMC über SSH oder Konsolenverbindung.

2. Führen Sie den Befehl show version auf CLI aus:

> show version

-----------[ FMC-4600-2.cisco.com ]------------

Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)

UUID                      : a10ed34e-d127-11e8-b440-728439d95305

Rules update version      : 2022-05-02-003-vrt

LSP version               : lsp-rel-20220502-1613

VDB version               : 354

---------------------------------------------

FMC REST-API

Befolgen Sie diese Schritte, um die Softwareversion über eine REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d

2. Verwenden Sie das X-auth-access-Token in dieser Abfrage:

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da' | python -m json.tool

{

"items": [

{

"geoVersion": "2022-05-09-001",

"lspVersion": "lsp-rel-20220510-1044",

"serverVersion": "7.1.0 (build 90)",

"sruVersion": "2022-05-10-001-vrt",

"type": "ServerVersion",

"vdbVersion": "build 354 ( 2022-04-27 19:39:56 )"

}

],

"links": {

"self": "https://10.62.184.21/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"

},

"paging": {

"count": 1,

"limit": 25,

"offset": 0,

"pages": 1

}

}

FMC-Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die SRU-Version in der FMC-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und wechseln Sie zu Ordner <Dateiname>.tar/results-<date>—xxxxxx/dir-archives/etc/sf/.

2. Öffnen Sie die Datei sru_versions.conf und suchen Sie die Zeilen mit den Schlüsseln Intrusion_Rules_Update:

# pwd

/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/

# cat sru_versions.conf

Intrusion_Rules_Update=2022-04-25-003-vrt

Rule_Pack=2699

Sourcefire_Decoder_Rule_Pack=2088

Sourcefire_Policy_Pack=2763

Module_Pack=3066

snort=2.9.16-4022

Gehen Sie folgendermaßen vor, um die LSP-Version in der FMC-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und wechseln Sie zu Ordner <Dateiname>.tar/results-<date>—xxxxxx/command-output.

2. Datei suchen var-sf-lsp-maxdeep 2-ls.output und Zeile mit /var/sf/lsp/active-lsp überprüfen

# pwd

/var/tmp/results-05-06-2022--199172/command-outputs

# cat "find var-sf-lsp -maxdepth 2 -ls.output"

...

Output of find /var/sf/lsp -maxdepth 2 -ls:

19138123      4 drwxrwxr-x   3  www      root         4096 May 11 04:01 /var/sf/lsp

19142268      0 lrwxrwxrwx   1  root     root           33 May 11 04:00 /var/sf/lsp/installed-lsp -> /var/sf/lsp/lsp-rel-20220510-1044

19138299      4 drwxrwxr-x   5  www      root         4096 May 11 04:01 /var/sf/lsp/lsp-rel-20220510-1044

19142266    600 -rwxrwxr-x   1  www      root       614400 May 10 14:55 /var/sf/lsp/lsp-rel-20220510-1044/lsp.icdb.RELEASE.tar

19142234      4 drwxrwxr-x   5  www      root         4096 May 11 04:00 /var/sf/lsp/lsp-rel-20220510-1044/ntd_metadata

19268898      4 drwxrwxr-x   2  www      root         4096 May 10 14:55 /var/sf/lsp/lsp-rel-20220510-1044/icdb

19138303      4 drwxrwxr-x   6  www      root         4096 May 10 14:51 /var/sf/lsp/lsp-rel-20220510-1044/talos_content

19142269  46640 -rw-r--r--   1  root     root     47759360 May 11 04:01 /var/sf/lsp/lsp-rel-20220510-1044/lsp-rel-20220510-1044.tar.xz.REL.tar

19142267      4 -rwxrwxr-x   1  www      root          238 May 11 04:00 /var/sf/lsp/lsp-rel-20220510-1044/.snort-versions

19142265      4 -rwxrwxr-x   1  www      root           26 May 10 14:51 /var/sf/lsp/lsp-rel-20220510-1044/lspd_ver.properties

19139198    260 -rw-r--r--   1  root     root       264403 Feb 12 03:32 /var/sf/lsp/pigtail-all-1644636642.log

19142270      0 lrwxrwxrwx   1  root     root           33 May 11 04:01 /var/sf/lsp/active-lsp -> /var/sf/lsp/lsp-rel-20220510-1044

FDM-Benutzeroberfläche

Aktivieren Sie auf der Hauptseite die Option Intrusion Rule Update (Regelaktualisierung für Sicherheitsrisiken):

FDM REST-API

Befolgen Sie diese Schritte, um die VDB-Version über eine FDM-REST-API-Anfrage zu überprüfen. Verwenden Sie einen REST-API-Client, um die Softwareversion zu überprüfen. In diesem Beispiel wird curl verwendet:

1. Authentifizierungstoken anfordern:

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'

{

"access_token":

"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",

"expires_in": 1800,

"refresh_expires_in": 2400,

"refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",

"token_type": "Bearer"

}

2. Verwenden Sie den Wert access_token in dieser Abfrage:

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -Ei "sru|lsp"

"sruVersion" : {

"sruVersion" : "20211110-1348",

"lastSuccessSRUDate" : "2022-05-12 18:29:00Z",

"lspVersions" : [ "20211110-1348" ],

"type" : "sruversion"

FTD- oder FirePOWER-Modul-CLI

Führen Sie die folgenden Schritte aus, um die SRU/LSP-Version auf der FTD-CLI oder der FirePOWER-Modul-CLI zu überprüfen:

1. Zugriff auf FTD über SSH oder Konsolenverbindung. Im Fall des FirePOWER-Moduls greifen Sie über SSH auf das Modul oder über den Befehl session sfr von der ASA CLI zu.

2. Führen Sie den Befehl show version auf CLI aus:

> show version

------------[ FIREPOWER1.cisco.com ]------------

Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209

LSP version               : lsp-rel-20211110-1348

VDB version               : 346

----------------------------------------------------

or

> show version

------------[ FIREPOWER1.cisco.com ]------------

Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209

Rules update version      : 2022-05-11-001-vrt

VDB version               : 346

----------------------------------------------------

> show version

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

Rules update version      : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

Anmerkung: Der Befehl show version zeigt die SRU-Update-Version an, wenn Snort 2 verwendet wird. Für Snort 3 LSP wird die Version angezeigt.

FTD- oder FirePOWER-Modul Fehlerbehebungsdatei

Gehen Sie folgendermaßen vor, um die SRU/LSP-Versionen in der FTD- oder FirePOWER-Modul-Fehlerbehebungsdatei zu überprüfen:

1. Öffnen Sie die Fehlerbehebungsdatei, und wechseln Sie zum Ordner <Dateiname>-troubleshoot.tar/results-<date>—xxxxxx/command-output/.

2. Öffnen Sie die Datei usr-local-sf-bin-sfcli.pl show version.output, und suchen Sie die Zeile mit der SRU/LSP-Version:

# pwd

/var/tmp/results-05-06-2022--163203/command-outputs/

# cat "usr-local-sf-bin-sfcli.pl show version.output"

------------[ FIREPOWER1.cisco.com ]------------

Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209

LSP version               : lsp-rel-20211110-1348

VDB version               : 346

----------------------------------------------------

or

# pwd

/var/tmp/results-05-06-2022--163203/command-outputs/

# cat "usr-local-sf-bin-sfcli.pl show version.output"

------------[ FIREPOWER1.cisco.com ]------------

Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)

UUID                      : 70727d06-8ba7-11ec-bfcc-999f61f27102

Rules update version      : 2022-05-11-001-vrt

VDB version               : 346

----------------------------------------------------

# pwd

/var/tmp/results-05-12-2022--199172/command-outputs

# cat "usr-local-sf-bin-sfcli.pl show version.output"

----------------[ sfr1 ]-----------------

Model                     : ASA5516 (72) Version 7.1.0 (Build 90)

UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e

Rules update version      : 2022-05-10-001-vrt

VDB version               : 354

----------------------------------------------------

Bekannte Probleme

Cisco Bug-ID CSCwb34098 ENH: FMC-Version in Befehlsausgabe "show manager" anzeigen

Cisco Bug-ID CSCve13470   ENH: Softwarebezogene OIDs für FirePOWER 6.x aktivieren

Cisco Bug-ID CSCwb85969 ENH: Ausgabe des FMC CLISH-Befehls "show version" in Fehlerbehebungsdatei enthalten

Cisco Bug-ID CSCvu15709   ENH: Unterstützung für SNMP-OIDs zum Abfragen von Standortversionen von SRU/VDB/GEO auf Firepower-Plattformen

Zugehörige Informationen

- Secure Firewall Management Center REST API Schnellstartanleitung, Version 7.1

- SNMP auf FirePOWER NGFW-Appliances konfigurieren

- REST API-Leitfaden für Cisco FirePOWER Threat Defense

- Referenz zur Cisco FXOS REST API

- Kompatibilität mit Cisco ASA

- Firepower 1000/2100 und Secure Firewall 3100 ASA- und FXOS-Paketversionen

- Paketkomponenten

- FirePOWER-Fehlerbehebung zur Dateigenerierung