Réinstaller un centre de défense Sourcefire et un appareil FirePOWER

Introduction

Ce document décrit les processus à l'aide d'exemples de réinstallation d'appliances Cisco FireSIGHT Management Center (FMC) et FirePOWER.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur les modèles matériels suivants et répertorient les versions logicielles disponibles pour chaque modèle.

Périphérique géré	Centre de gestion FireSIGHT	Versions logicielles disponibles pour la réimage
Gamme Cisco FirePOWER 7000 Gamme Cisco FirePOWER 7100 Gamme Cisco FirePOWER 8100 Gamme Cisco FirePOWER 8200	FS 750 FS 1500 FS 3500	5.2 ou ultérieur
Gamme Firepower 8300 Cisco AMP 7150 Cisco AMP 8150		5.3 ou ultérieur

Processus de réimage

Attention : N'insérez pas de périphérique de stockage USB ni ne branchez un commutateur KVM (Keyboard, Video and Mouse) lorsque vous mettez à niveau ou réinstallez un FireSIGHT Management Center ou un appareil FirePOWER.

Avant de commencer

1. Si vous prévoyez de réinstaller un Management Center ou un périphérique Firepower autonome, il est recommandé de sauvegarder votre appareil avant de continuer.

2. Identifiez le modèle de votre capteur et utilisez la liste des modèles de la section Composants utilisés afin de vérifier que ce guide est approprié.

3. Téléchargez le guide d'installation et l'image de disque appropriés pour la version logicielle souhaitée à partir du site d'assistance Cisco.

   Note: Ne renommez pas un fichier .iso.

   
   Servez l'image : Le fichier .iso doit être copié sur un hôte qui exécute un serveur SSH accessible à partir du réseau de gestion de l'appliance à réimager.
   
   

   Note: Si aucun autre serveur SSH n'est disponible, un FMC peut être utilisé pour ce processus.

   Vérifiez l'intégrité de l'iso : La somme md5des fichiers est fournie sur le côté droit de la page pour vérification avec un utilitaire md5sum.

4. Les guides d'installation contiennent des instructions de réimage étape par étape. Suivez les étapes du guide pour terminer la réimage. Les captures d'écran fournies dans ce document peuvent être utilisées à titre de référence.

Présentation du processus de réimage

Note: La version 5.3 a été utilisée pour capturer les captures d'écran de cet article. Le processus de réimage est identique pour les autres versions 5.x, à l'exception des numéros de version qui apparaissent dans les captures d'écran.

Figure 1


Figure 2 - Lorsque le système redémarre, appuyez sur une flèche du clavier afin d'arrêter le compte à rebours pour sélectionner l'option System_Restore pour l'écran suivant.

Note: Si l'invite System_Restore ne s'affiche pas, vous devez modifier l'ordre de démarrage pour démarrer directement sur la partition de restauration (DOM). Pour plus d'informations, consultez l'option de menu LILO System_Restore est manquante.

Figure 3


Figure 4 - Choisissez l'option 0 si vous utilisez un clavier et un moniteur.


Figure 5


Figure 6


Figure 7 : afin de sélectionner le périphérique réseau, appuyez sur la barre d'espace.


Figure 8


Figure 9


Figure 10


Figure 11


Figure 12


Figure 13


Figure 14


Figure 15 - Le support Cisco vous recommande d'utiliser le protocole Secure Copy (SCP).


Figure 16 - Il est possible d'utiliser FireSIGHT Management Center comme serveur SCP pour cette étape. Enregistrez le fichier .iso dans /var/tmp ou /var/common sur FireSIGHT Management Center et utilisez l'adresse IP et les informations d'identification du Management Center afin de renseigner les champs du menu Restauration du système.


Figure 17


Figure 18


Figure 19

Note: Si vous recevez une erreur de connectivité à ce stade au lieu du message attendu, vérifiez votre connexion au serveur SSH.

Figure 20 - Pour sélectionner l'image .iso, appuyez sur la barre d'espace.

Note: Il est nécessaire d'utiliser les noms de fichiers par défaut pour les fichiers .iso ou les fichiers ne seront peut-être pas détectés à cette étape.

Figure 21


Figure 22 - Le support Cisco recommande d'ignorer l'étape 3 dans ce processus. Les correctifs et les mises à jour de règle de renversement (SRU) peuvent être installés une fois la réimage terminée.


Figure 23


Figure 24


Figure 25


Figure 26

Remarque importante en ce qui concerne la réimage d'une autre version logicielle majeure : Si vous essayez de réinstaller un périphérique qui exécutait auparavant une autre version logicielle majeure, par exemple si vous réinstallez 5.1 > 5.2, 5.2 > 5.3, 5.3 > 5.2, etc., vous devez effectuer les étapes décrites aux Figures 1 à 26 deux fois.

1. Après avoir sélectionné OK à l'invite illustrée à la Figure 26, la partition Restauration du système est bloquée sur la nouvelle version et l'appliance redémarre.
2. Après le redémarrage, vous devez recommencer le processus de réimage depuis le début et continuer le processus représenté dans les Figures 27b à 31.

S'il s'agit de la première image d'une autre version logicielle majeure, l'écran représenté à la figure 27a est suivi des figures 31 et 32.

Attention : Si cet écran s'affiche, il se peut qu'il y ait un délai sans résultat visible après « Vérification du matériel » et avant « Le périphérique USB... ». N'appuyez sur aucune touche pour le moment, sinon le périphérique redémarrera dans un état inutilisable et devra être réinstallé.

Si ce n'est pas le cas, les écrans de la figure 27b à la figure 32 s'affichent.


Figure 27a


Figure 27b


Figure 28


Figure 29


Figure 30


Figure 31


Figure 32

Dépannage

L'option de menu LILO System_Restore n'est pas répertoriée

Les appliances FireSIGHT Management Center et FirePOWER 7000 et 8000 disposent d'un lecteur flash intégré qui contient le système de réimage. Si l'option "System_Restore" n'est pas répertoriée dans le menu de démarrage LILO (Linux Loader), il est toujours possible d'accéder à ce lecteur afin de terminer la réimage.

Périphériques 7010, 7020 et 7030

Si vous utilisez un périphérique de la gamme 70XX, procédez comme suit afin de sélectionner le périphérique de démarrage :

1. Mettez l'appareil hors tension avec grâce.
   
   
2. Mettez l'appareil sous tension et appuyez plusieurs fois sur la touche Supprimer pendant le démarrage de l'appareil afin d'accéder à l'écran de sélection du périphérique de démarrage. Reportez-vous aux captures d'écran ci-dessous :
   
   
   Figure A1
   
   
   Figure A2
   
   
3. Utilisez la flèche droite pour sélectionner l'onglet Enregistrer et quitter. Dans cet onglet, utilisez la touche fléchée vers le bas afin de sélectionner SATA SM : InnoDisk. - InnoLite et appuyez sur la touche Entrée.
   
   
   Figure A3
   
   
4. Choisissez l'option 0 si vous utilisez un clavier et un moniteur.
   
   
   Figure A4
   
   
   Figure A5

Périphériques 7110 et 7120

Si vous utilisez un périphérique de la gamme 71XX, procédez comme suit afin de sélectionner le périphérique de démarrage :

1. Mettez l'appareil hors tension avec grâce.
   
   
2. Mettez l'appareil sous tension et appuyez plusieurs fois sur la touche F11 pendant le démarrage de l'appareil afin d'accéder à l'écran de sélection du périphérique de démarrage. Voir la capture d'écran ci-dessous :
   
   
   Figure B1
   
   
3. Sélectionnez l'option HDD : P1-SATADOM et appuyez sur Entrée afin de démarrer sur la partition System_Restore.
   
   
   Figure B2
   
   
   Figure B3

Périphériques de la gamme 8000 ou modèles Management Center FS750, FS1500 ou FS3500

Si vous utilisez un périphérique de la gamme 8000 ou un modèle Management Center FS750, FS1500 ou FS3500, procédez comme suit afin de sélectionner le périphérique de démarrage :

1. Mettez l'appareil hors tension avec grâce.
   
   
2. Mettez l'appareil sous tension et appuyez plusieurs fois sur la touche F6 pendant le démarrage de l'appareil afin d'accéder à l'écran de sélection du périphérique de démarrage. Voir la capture d'écran ci-dessous :
   
   
   Figure C1
   
   
3. Sélectionnez l'option USB.
   
   
   Figure C2
   
   
4. L'appliance démarre à partir de la partition System_Restore et affiche le menu System_Restore.
   
   
   Figure C3

Option de démarrage non listée

Il est possible que l'option de démarrage vers la partition de réimage ne figure pas dans le BIOS ou le menu de démarrage. Si tel est le cas, le lecteur qui contient le système de réimage peut être manquant ou endommagé. Une RMA est probablement nécessaire.