Pour les partenaires
Vous êtes déjà partenaire?
ConnexionAvez-vous un compte?
Ce document décrit les processus à l'aide d'exemples de réinstallation d'appliances Cisco FireSIGHT Management Center (FMC) et FirePOWER.
Aucune spécification déterminée n'est requise pour ce document.
Les informations de ce document sont basées sur les modèles matériels suivants et répertorient les versions logicielles disponibles pour chaque modèle.
Périphérique géré |
Centre de gestion FireSIGHT |
Versions logicielles disponibles pour la réimage |
---|---|---|
Gamme Cisco FirePOWER 7000 Gamme Cisco FirePOWER 7100 Gamme Cisco FirePOWER 8100 |
FS 750 |
5.2 ou ultérieur |
Gamme Firepower 8300 Cisco AMP 7150 |
5.3 ou ultérieur |
Si vous prévoyez de réinstaller un Management Center ou un périphérique Firepower autonome, il est recommandé de sauvegarder votre appareil avant de continuer.
Identifiez le modèle de votre capteur et utilisez la liste des modèles de la section Composants utilisés afin de vérifier que ce guide est approprié.
Téléchargez le guide d'installation et l'image de disque appropriés pour la version logicielle souhaitée à partir du site d'assistance Cisco.
Vérifiez l'intégrité de l'iso : La somme md5des fichiers est fournie sur le côté droit de la page pour vérification avec un utilitaire md5sum.
Les guides d'installation contiennent des instructions de réimage étape par étape. Suivez les étapes du guide pour terminer la réimage. Les captures d'écran fournies dans ce document peuvent être utilisées à titre de référence.
Figure 1
Figure 2 - Lorsque le système redémarre, appuyez sur une flèche du clavier afin d'arrêter le compte à rebours pour sélectionner l'option System_Restore pour l'écran suivant.
Figure 3
Figure 4 - Choisissez l'option 0 si vous utilisez un clavier et un moniteur.
Figure 5
Figure 6
Figure 7 : afin de sélectionner le périphérique réseau, appuyez sur la barre d'espace.
Figure 8
Figure 9
Figure 10
Figure 11
Figure 12
Figure 13
Figure 14
Figure 15 - Le support Cisco vous recommande d'utiliser le protocole Secure Copy (SCP).
Figure 16 - Il est possible d'utiliser FireSIGHT Management Center comme serveur SCP pour cette étape. Enregistrez le fichier .iso dans /var/tmp ou /var/common sur FireSIGHT Management Center et utilisez l'adresse IP et les informations d'identification du Management Center afin de renseigner les champs du menu Restauration du système.
Figure 17
Figure 18
Figure 19
Figure 20 - Pour sélectionner l'image .iso, appuyez sur la barre d'espace.
Figure 21
Figure 22 - Le support Cisco recommande d'ignorer l'étape 3 dans ce processus. Les correctifs et les mises à jour de règle de renversement (SRU) peuvent être installés une fois la réimage terminée.
Figure 23
Figure 24
Figure 25
Figure 26
Remarque importante en ce qui concerne la réimage d'une autre version logicielle majeure : Si vous essayez de réinstaller un périphérique qui exécutait auparavant une autre version logicielle majeure, par exemple si vous réinstallez 5.1 > 5.2, 5.2 > 5.3, 5.3 > 5.2, etc., vous devez effectuer les étapes décrites aux Figures 1 à 26 deux fois.
S'il s'agit de la première image d'une autre version logicielle majeure, l'écran représenté à la figure 27a est suivi des figures 31 et 32.
Si ce n'est pas le cas, les écrans de la figure 27b à la figure 32 s'affichent.
Figure 27a
Figure 27b
Figure 28
Figure 29
Figure 30
Figure 31
Figure 32
Les appliances FireSIGHT Management Center et FirePOWER 7000 et 8000 disposent d'un lecteur flash intégré qui contient le système de réimage. Si l'option "System_Restore" n'est pas répertoriée dans le menu de démarrage LILO (Linux Loader), il est toujours possible d'accéder à ce lecteur afin de terminer la réimage.
Si vous utilisez un périphérique de la gamme 70XX, procédez comme suit afin de sélectionner le périphérique de démarrage :
Si vous utilisez un périphérique de la gamme 71XX, procédez comme suit afin de sélectionner le périphérique de démarrage :
Si vous utilisez un périphérique de la gamme 8000 ou un modèle Management Center FS750, FS1500 ou FS3500, procédez comme suit afin de sélectionner le périphérique de démarrage :
Il est possible que l'option de démarrage vers la partition de réimage ne figure pas dans le BIOS ou le menu de démarrage. Si tel est le cas, le lecteur qui contient le système de réimage peut être manquant ou endommagé. Une RMA est probablement nécessaire.