Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Procedimiento

Introducción

Este documento describe el procedimiento de recuperación que se debe seguir cuando se pierde la contraseña de administrador.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Cisco Firepower FXOS

- La recuperación de contraseña requiere el acceso a la consola serie y la capacidad de encender el dispositivo FPR 2100.

Componentes Utilizados

La información de este documento se basa en la serie FPR 2100 versión 1.0.00 o superior.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

La versión actual del sistema operativo extensible (FXOS) de Firepower vuelve a crear imágenes de la caja cuando se invoca este flujo. Se pueden perder todos los datos de configuración. Para restablecer el dispositivo de fábrica, conéctese a FXOS y a la gestión local y ejecute la configuración erase.

Procedimiento

Paso 1. Apague y encienda el dispositivo Firepower21xx. Tiene 10 segundos para interrumpir la secuencia de arranque predeterminada de ROMMON con una pulsación de la tecla ESC.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Paso 2. Invoque el comando password_reset ROMMON.

Advertencia: este comando realiza una recreación de imágenes en el dispositivo Firepower 21xx y borra la configuración de ASA.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

Sugerencia: Para ROMMON versión 1.0.04 y anteriores, utilice el comando password_reset. Este comando se cambió a factory-reset en versiones posteriores.

Para validar su versión real de ROMMON, utilice este comando:

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

Paso 3. Inicie el dispositivo e invoque el comando boot. Puede utilizar la imagen predeterminada o especificar una imagen diferente para arrancar.

Nota: Puede tardar unos 20-40 minutos (dependiendo del modelo) en completar el proceso.

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

Después de reiniciar el dispositivo, utilice las credenciales predeterminadas admin/Admin123 para conectarse, una vez que la solicitud de inicio de sesión esté disponible. Las mismas credenciales se pueden utilizar una vez que Firepower Device Manager (FDM) y Firepower Chassis Manager (FCM) estén listos.