Virtuelle Bereitstellung der sicheren Firewall aufgrund von Windows File Extractor fehlgeschlagen

Problem

Die Bereitstellung des virtuellen Cisco Secure Firewall-Geräts (ASAv, FTDv, FMCv oder FMCv300) in VMware vCenter oder ESXi schlägt mit dem folgenden Fehler fehl, der bei der VM-Bereitstellung angezeigt wird:

Die MD5-Prüfsumme des Pakets wird auf der Website software.cisco.com überprüft. Nach dem Herunterladen der Datei von der Website, die MD5 bleibt die gleiche und es gibt noch keine Beweise für eine beschädigte Datei.

Wenn das Paket extrahiert wird, enthält der Inhalt eine *.mf-Datei wie "Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-ESXi-7.6.5-106.mf". Diese Datei enthält die von Cisco bereitgestellten SHA1-Hashes für die Bilddateien.

Bei Verwendung der nativen Windows-Option "Alle extrahieren..." -Funktion anstelle eines Dateiextraktors eines Drittanbieters, die darin enthaltenen Bilder werden beschädigt, und die SHA1-Hashes dieser Dateien stimmen nicht mit den *.mf-Dateihashes von Cisco überein.

Da die SHA1-Hashes nicht übereinstimmen, werden die Dateien für die Verwendung in VMWare ungültig und führen zum 500-Fehler.

! Failed to deploy OVF package. 
Cause: A general system error occurred: 
Transfer failed: Invalid response code: 500.

Umwelt

• VMware vCenter Server 9.0, VMware ESXi 8.0.3

• Installationspakete für virtuelle Cisco Secure Firewall-Geräte mit VMDK-Dateien

• Windows-Betriebssystem für Paketextraktion und Upload in vCenter oder ESXi

Auflösung

Problemumgehung:

1.- Bestätigen Sie übereinstimmende MD5-Hashes vor und nach dem Herunterladen des gezippten VMWare-Pakets.

2.- Laden Sie einen Drittanbieter-Dateiextraktor wie 7-Zip von einer offiziellen Website herunter und installieren Sie ihn anstelle des nativen Windows-Extraktionstools.

3.- Extrahieren Sie das gezippte Paket mit dem Dateiextraktor eines Drittanbieters, und notieren Sie die SHA1-Hashes für jede Datei aus den Cisco *.mf-Dateien in einem Notizblock.

4.- Generieren Sie den SHA1-Hash für die erforderliche Image-Datei (OVF/VMDK) mit einem beliebigen Online-Hash-Tool und stellen Sie sicher, dass er mit dem in den Cisco *.mf-Dateien angezeigten Hash übereinstimmt.

5.- Stellen Sie FMCv mit der entsprechenden OVF-Datei basierend auf Ihrer Bereitstellungsmethode bereit:

• Für vCenter-Bereitstellungen: Verwenden der VI OVF- und VMDK-Datei

• Für Standalone-ESXi-Bereitstellungen: Verwenden der ESXi OVF- und VMDK-Datei

Ursache

Das Problem wird durch die Dateibeschädigung während der Extraktion verursacht, wenn der systemeigene Windows-Dateiextraktor zum Entpacken des .tar.gz-Installationspakets verwendet wird. Obwohl die MD5-Prüfsumme des heruntergeladenen Pakets gültig ist, ändert das native Windows-Extraktionsdienstprogramm die Dateiintegrität während der Extraktion, was zu ungültigen OVF-/VMDK-Dateien führt, die VMware während der Bereitstellung einen generischen HTTP 500-Fehler zurückgeben. Dieses Verhalten stimmt mit der Cisco Bug-ID CSCwp33802 überein, die Probleme beim Extrahieren von virtuellen Sichere Firewall-Images mithilfe nativer Windows-Tools dokumentiert. Dies wird mit Firepower 10.0.0-Images behoben.

Verwandte Inhalte

• Cisco Bug-ID CSCwp33802 - [DOC] VM konnte nicht bereitgestellt werden: postNFCData fehlgeschlagen: [STREAMVMDK] Ungültige cmpSize gelesen: 3225899676

• Cisco Secure Firewall Management Center - Virtueller Leitfaden für die ersten Schritte

• Technischer Support und Downloads von Cisco

• Extractor für 7-Zip-Dateien

• Github-Datei-Prüfsummentool

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	23-Oct-2026	Erstveröffentlichung