Contenido

Introducción

Problema

Análisis

Solución

Información Relacionada

Introducción

Este documento describe un escenario de falla de actualización específico observado en Firepower Threat Defence (FTD) cuando el procedimiento de actualización no se sigue correctamente. También cubre la solución propuesta.

Problema

Si se intenta realizar una actualización, el Update Install failed error como se muestra en esta captura de pantalla:

Análisis

En el archivo de resolución de problemas de FTD, bajo esta ruta (los caracteres 'x' variarán), hay un archivo denominado status.log. El archivo contiene la transcripción de la actualización:

results-xx-xx-xxxx--xxxxxx\dir-archives\var-log\sf\Cisco_FTD_SSP_Upgrade-6.x.x

state:running

ui:Upgrade has begun.

ui:[ 0%] Running script 000_start/000_check_update.sh...

ui:[ 1%] Running script 000_start/100_start_messages.sh...

ui:[ 3%] Running script 000_start/105_check_model_number.sh...

ui:[ 4%] Running script 000_start/106_check_HA_sync.pl...

ui:[ 5%] Running script 000_start/107_version_check.sh...

ui:[ 7%] Running script 000_start/109_check_HA_MDC_status.pl...

ui:[10%] Running script 000_start/125_verify_bundle.sh...

ui:[12%] Running script 000_start/400_run_troubleshoot.sh...

ui:[13%] Running script 200_pre/001_check_reg.pl...

ui:[14%] Running script 200_pre/002_check_mounts.sh...

ui:[14%] Running script 200_pre/003_check_health.sh...

ui:[15%] Running script 200_pre/006_check_snort.sh...

ui:[15%] Fatal error: Error running script 200_pre/006_check_snort.sh    <-- the problem

Además, bajo esta ruta hay un archivo llamado 006_check_snort.sh.log  que describe con más detalle el motivo del fallo:

results-xx-xx-xxxx--xxxxxx\dir-archives\var-log\sf\Cisco_FTD_SSP_Upgrade-6.x.x\200_pre

En este caso, el archivo contiene estos mensajes:

Entering 200_pre/006_check_snort.sh...

Snort build is too old.

Please apply AC Policy from FMC before attempting upgrade.

Existen algunas razones por las que puede ocurrir este error:

- Firepower Management Center se ha actualizado; sin embargo, el sensor que intenta actualizar no ha tenido una nueva implementación de políticas hacia él.

- Firepower Management Center ha actualizado su actualización de reglas de Snort (SRU); sin embargo, el sensor que intenta actualizar no ha tenido una nueva implementación de políticas hacia él

En cualquier situación, la resolución es la misma.

Solución

Una vez que haya verificado que el dispositivo encuentra este problema, simplemente implemente una política en el dispositivo afectado para resolver el error. En Firepower Management Center, active la casilla junto al dispositivo que desea actualizar y haga clic en Implementar.

Una vez realizado, continúe con la actualización.

Información Relacionada

- Guía de actualización de Cisco Firepower Management Center

- Soporte Técnico y Documentación - Cisco Systems