Preparativos de actualización para FTD gestionados por FMC

Problema

El problema principal que se aborda es el flujo de trabajo y los requisitos técnicos para realizar una actualización en los dispositivos Cisco Firepower Threat Defense (FTD) administrados por un Cisco Firepower Management Center (FMC). En este artículo se detallan los pasos preparatorios, las prácticas recomendadas y las consideraciones para garantizar una operación de actualización de FTD correcta.

Entorno

• Tecnología: Firepower de firewall seguro de Cisco

• Subtecnología: Firepower Threat Defence (FTD) - Actualización de software

• Cisco Firepower Threat Defence (FTD) gestionado por Firepower Management Center (FMC)

Resolución

Planificación

• Identifique las versiones actuales, los modelos de dispositivos y las configuraciones de implementación, como la alta disponibilidad o la escalabilidad.

• Determine la ruta de actualización correcta para su FMC y sus dispositivos gestionados. El FMC debe ejecutar la misma versión o una más reciente que los dispositivos gestionados. Revise las rutas de actualización para FMC, FTD y FXOS, si procede.

  • Guías de instalación y actualización

• Lea las notas de actualización críticas y específicas de la versión, incluidas las funciones nuevas y obsoletas, los errores y las advertencias de actualización.

  • Notas de versión de Firepower

• Asegúrese de que puede acceder a las interfaces de gestión tanto de FMC como de los dispositivos gestionados sin atravesar los propios dispositivos (por ejemplo: acceso directo/remoto a la consola).

• Confirme el ancho de banda suficiente para transferir los paquetes de actualización, preferiblemente cargando los paquetes antes de tiempo para evitar tiempos de espera.

• Planifique las actualizaciones durante los periodos de menor impacto, teniendo en cuenta los efectos de inspección y flujo de tráfico, así como los efectos en los sistemas adyacentes. Para las actualizaciones de Firepower, debe asignarse al menos 1 hora para la actualización de cualquier dispositivo. Se debe añadir otra hora al tiempo total de la ventana para cualquier resolución de problemas repentina que sea necesaria.

Copias de seguridad

• Realice copias de seguridad de FMC, dispositivos FTD y FXOS (si corresponde) antes de iniciar la actualización. Esto garantiza que las configuraciones se puedan restaurar en caso de que se produzca un error en la actualización o un problema inesperado. Para realizar una copia de seguridad de la configuración de FMC: vaya a Sistema > Herramientas: Copia de seguridad/Restauración en la interfaz de usuario de FMC y haga clic en el botón Copia de seguridad de la administración del firewall. Se recomienda exportar estas copias de seguridad a un sistema de almacenamiento externo y disponer de varias copias.

  • Copia de seguridad de FMC y FTD

Paquetes de actualización

• Descargue los paquetes de actualización adecuados de Cisco para su plataforma específica. Tenga en cuenta que algunos productos que alcanzan EOS/EOL en algunos casos no tienen versiones altas disponibles para descargar.

• Cargue los paquetes de actualización en el FMC y en los dispositivos gestionados según sea necesario para almacenarlos en zona intermedia para la instalación.

  • Procedimiento de actualización mediante FMC para dispositivos Firepower

Comprobaciones de preparación

• Utilice el asistente de actualización de FMC o la página Actualizaciones del sistema para realizar comprobaciones de disponibilidad antes de realizar la actualización.

• Estos scripts permiten la identificación temprana de cualquier problema que impida la actualización.

• Resuelva cualquier problema que provoque un error en las comprobaciones de preparación antes de continuar.

Recomendaciones adicionales

• Evite implementar cambios de configuración durante la actualización para evitar la inestabilidad del sistema.

• Si la actualización falla o el dispositivo deja de responder, póngase en contacto con el TAC de Cisco.

• Consulte la documentación de Cisco para obtener rutas de actualización detalladas, compatibilidad y solución de problemas.

Causa

Ninguno. Se trata de un flujo de trabajo de preparación de actualizaciones estándar para Cisco FTD gestionado por FMC.

Contenido relacionado

• Soporte técnico y descargas de Cisco

• Actualización de FTD HA gestionado por FMC

• Solucionar problemas de procedimientos de generación de archivos Firepower

• Release Notes