Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

1. Estado de comprobación de disponibilidad de supervisión

2.Supervisión del estado de actualización

3. Reanudación de la comprobación de disponibilidad en caso de fallo

4. Reanudación de la actualización en caso de fallo

Introducción

Este documento describe cómo monitorear y reanudar la verificación de preparación o actualización para FMC/FTD

Prerequisites

Requirements

Cisco recomienda que conozca estos productos:

- Centro de administración Firepower (FMC)

- Firepower Threat Defense (FTD)

- Linux

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

1. Estado de comprobación de disponibilidad de supervisión

Una vez que se ha iniciado la comprobación de preparación desde FMC hasta FMC o para el dispositivo gestionado, podemos validar el estado de la comprobación mediante CLI, salvo mediante la GUI de FMC. Además, en caso de que la comprobación de preparación falle, podemos obtener los registros relevantes para entender la razón del fallo a través de CLI en el modo experto.

Navegue al modo experto y después de escalar a la cuenta raíz, se pueden utilizar estos comandos.

perito

sudo su - (ingrese la contraseña)

cd /var/log/sf

cd <upgrade_file_name>

cd upgrade_ready

tail -f main_upgrade_script.log

Este es un ejemplo del resultado del comando.

Nota: Utilice el directorio /ngfw/var/log/sf mientras comprueba el estado del FTD. El archivo de salida muestra el estado "Correcto".

Estado de comprobación de preparación

2. Supervisión del estado de actualización

Cuando la actualización se ha iniciado desde FMC al FMC o para el dispositivo administrado, podemos validar el estado de la actualización a través de CLI que no sea mediante la GUI de FMC. Además, en caso de que la actualización falle, podemos obtener los registros relevantes para entender la razón del fallo a través de CLI en el modo experto.

Navegue al modo experto y después de escalar a la cuenta raíz, se pueden utilizar estos comandos.

expert sudo su - (enter password)

cd /var/log/sf

cd <upgrade_file_name>

tail -f main_upgrade_script.log

tail -f status.log

Este es un ejemplo del resultado del comando.

Nota: Utilice el directorio /ngfw/var/log/sf mientras comprueba el estado del FTD. El archivo de salida muestra el estado "Completado".

Estado de actualización

3. Reanudación de la comprobación de disponibilidad en caso de fallo

Este es el comando utilizado para reanudar la actualización para FMC/FTD.

Nota: Si falla una actualización, solo se reanudará cuando se haya identificado la causa subyacente de la falla; de lo contrario, es posible que vuelva a producirse el mismo error.

install_update.pl —detach —ready-check /var/sf/update/<nombre_archivo_actualización>

Este es un ejemplo del resultado del comando.

install_update.pl —detach —ready-check /var/sf/update/ Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar

4. Reanudación de la actualización en caso de fallo

Este es el comando utilizado para reanudar la actualización para FMC/FTD.

Nota: Si la comprobación de la disponibilidad falla, reanude la operación sólo cuando se haya identificado la causa subyacente del fallo; de lo contrario, es posible que vuelva a producirse el mismo error.

install_update.pl —detach —resume /var/sf/updates/<nombre_archivo_actualización>

Este es un ejemplo del resultado del comando.

install_update.pl —detach —resume /var/sf/updates/Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar

Al combinar estos métodos, puede obtener una comprensión completa de cómo se puede supervisar la comprobación de preparación y la actualización, así como solucionar los problemas.