Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Procédure

Introduction

Ce document décrit la procédure de récupération à suivre lorsque le mot de passe admin est perdu.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Système d'exploitation extensible Cisco Firepower (FXOS)

- La récupération de mot de passe nécessite un accès à la console série et la possibilité de mettre sous tension le périphérique FPR 2100.

Composants utilisés

Les informations contenues dans ce document sont basées sur la version 1.0.00 ou ultérieure de la gamme FPR 2100.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

La version actuelle de FXOS réinstalle la boîte lorsque ce flux est appelé. Toutes les données de configuration peuvent être perdues. Pour réinitialiser le périphérique en usine, connectez-vous à FXOS et à local-mgmt et lancez la commande erase configuration.

Procédure

Étape 1. Mettez le périphérique Firepower21xx hors tension puis sous tension. Vous disposez de 10 secondes pour interrompre la séquence d'amorçage ROMMON par défaut en appuyant sur la touche ESC.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Étape 2. Appelez la commande ROMMON password_reset.

Avertissement : cette commande effectue une réinstallation sur l'appliance Firepower 21xx et efface la configuration ASA.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

Conseil : pour ROMMON version 1.0.04 et antérieure, utilisez la commande password_reset. Cette commande a été remplacée par la commande factory-reset dans les versions ultérieures.

Pour valider votre version ROMMON actuelle, utilisez la commande suivante :

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

Étape 3. Démarrez le périphérique et appelez la commande boot. Vous pouvez utiliser l'image par défaut ou spécifier une autre image pour démarrer.

Remarque : le processus peut prendre environ 20 à 40 minutes (selon le modèle).

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

Une fois que l'appliance a redémarré, utilisez les informations d'identification par défaut admin/Admin123 pour vous connecter, une fois que l'invite de connexion est disponible. Les mêmes informations d'identification peuvent être utilisées une fois que Firepower Device Manager (FDM) et Firepower Chassis Manager (FCM) sont prêts.