Avez-vous un compte?
Ce document décrit les processus avec des exemples pour réimager des appliances d'un centre (FMC) et de FirePOWER de Gestion de Cisco FireSIGHT.
Aucune spécification déterminée n'est requise pour ce document.
Les informations dans ce document sont basées sur les modèles matériels suivants et répertorient les versions de logiciel disponibles pour chaque modèle.
Périphérique géré |
Centre de Gestion de FireSIGHT |
Les versions de logiciel disponibles pour réimagent |
---|---|---|
Gamme 7000 de Cisco FirePOWER Gamme 7100 de Cisco FirePOWER Gamme 8100 de Cisco FirePOWER |
FS 750 |
5.2 ou plus tard |
Gamme 8300 de FirePOWER AMP 7150 de Cisco |
5.3 ou plus tard |
Si vous prévoyez de réimager un centre de Gestion ou un périphérique autonome de FirePOWER, il est recommandé de sauvegarder votre appliance avant que vous poursuiviez.
Identifiez le modèle de votre capteur et employez la liste de modèles dans la section utilisée par composants afin de vérifier que ce guide est approprié.
Téléchargez le guide d'installation et l'image disque appropriés pour votre version de logiciel désirée du site du support technique de Cisco.
Vérifiez l'intégrité de l'ISO : Les md5sum des fichiers sont équipés du côté droit de la page pour la vérification d'utilitaire md5sum.
Les guides d'installation contiennent le pas à pas réimagent des instructions. Suivez les étapes du guide afin de se terminer le réimager. Les captures d'écran fournies dans ce document peuvent être utilisées pour la référence.
Figure 1
Figure 2 - Quand le système redémarre, appuyez sur une touche de déplacement du curseur sur le clavier afin d'arrêter le compte à rebours chargé pour choisir l'option de System_Restore pour l'écran représenté ensuite.
Figure 3
Figure 4 - Choisissez l'option 0 si vous utilisez un clavier et un moniteur.
Figure 5
Figure 6
Figure 7 - Afin de sélectionner le périphérique de réseau, appuyez sur la barre d'espace.
Figure 8
Figure 9
Figure 10
Figure 11
Figure 12
Figure 13
Figure 14
Figure 15 - Le support de Cisco recommande que vous utilisiez le protocole de Secure Copy (SCP).
Figure 16 - Il est possible d'utiliser un centre de Gestion de FireSIGHT en tant que serveur SCP pour cette étape. Sauvegardez le fichier .iso à /var/tmp ou à /var/common sur le centre de Gestion de FireSIGHT, et utilisez l'adresse IP et les qualifications pour le centre de Gestion afin de remplir champs dans le système restaurent le menu.
Figure 17
Figure 18
Figure 19
Figure 20 - Afin de sélectionner l'image .iso, appuyez sur la barre d'espace.
Figure 21
Figure 22 - Le support de Cisco recommande d'ignorer l'étape 3 dans ce processus. Les correctifs et reniflent des mises à jour de règle (SRUs) peuvent être installés après que le réimager soit complet.
Figure 23
Figure 24
Figure 25
Figure 26
L'information importante en vue d'un réimager d'une principale version de logiciel différente : Si vous tentez de réimager un périphérique qui a précédemment exécuté une principale version de logiciel différente, telle que si vous réimagez 5.1 > 5.2, 5.2 > 5.3, 5.3 > 5.2, etc, vous doivent se terminer les étapes représentées dans les figures 1 - 26 deux fois.
Si c'est le premier réimagez d'une principale version de logiciel différente, vous verra l'écran représenté dans la figure 27a, suivie des figures 31 et de 32.
Si ce n'est pas le cas, vous verrez les écrans dans la figure 27b par la figure 32.
Figure 27a
Figure 27b
Figure 28
Figure 29
Figure 30
Figure 31
Figure 32
Le centre de Gestion de FireSIGHT et les appliances de gammes 7000 et 8000 de FirePOWER ont un lecteur flash intégré qui contient le système de réimager. Si l'option de « System_Restore » n'est pas répertoriée dans le menu de démarrage LILO (chargeur de Linux), il est encore possible d'accéder à ce lecteur afin de se terminer le réimager.
Si vous utilisez un périphérique de la gamme 70XX, terminez-vous ces étapes afin de sélectionner le périphérique de démarrage :
Si vous utilisez un périphérique de la gamme 71XX, terminez-vous ces étapes afin de sélectionner le périphérique de démarrage :
Si vous utilisez une gamme 8000 périphérique ou le modèle central de Gestion FS750, FS1500, ou FS3500, terminez-vous ces étapes afin de sélectionner l'unité d'initialisation :
Il est possible que l'option de démarrer à la partition de réimager ne soit pas répertoriée dans le BIOS ou le menu de démarrage. Si c'est le cas, le lecteur qui contient le système de réimager pourrait manquer ou endommagé. Un RMA est probablement nécessaire.