Ricreazione di un'immagine di Secure Firewall Threat Defense per le serie 1000, 2100 e 3100

Introduzione

Questo documento descrive un esempio di procedura di ricreazione di un'immagine per Secure Firewall Threat Defense (in precedenza Firepower Threat Defense). 

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Nessun requisito specifico previsto per questa guida

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Secure Firewall Threat Defense 2110 (FTD) versione 7.2.4

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

I requisiti specifici per questo documento includono:

•  Un cavo console collegato all'FTD
• Un server TFTP con il pacchetto di installazione (.SPA) già caricato

Questa procedura di ricreazione immagine è supportata sugli accessori:

• Cisco Secure Firewall Threat Defense serie 1000
• Cisco Secure Firewall Threat Defense serie 2100
• Cisco Secure Firewall Threat Defense serie 3100

Operazioni preliminari

1. Una procedura di ricreazione immagine cancella tutte le configurazioni precedenti. Per ripristinare qualsiasi configurazione, generare un backup prima di avviare questa procedura.
2. Questa procedura è valida solo per i firewall che eseguono il software FTD.
3. Verificare che il modello sia compatibile con questa procedura.

Configurazione

Passaggio 1. Formattare l'accessorio:

I. Collegarsi alla porta console dell'accessorio e creare un collegamento alla console.

II. Accedere alla CLI dello chassis FXOS.

III. Digitare connect local-mgmt per passare alla console di gestione.

III. Per eliminare tutte le configurazioni e le immagini di avvio dall'accessorio, usare il comando format Everything (tutto).

III. Digitare sì per confermare la procedura

Passaggio 2. Interrompere il processo di avvio premendo il tasto ESC per accedere alla modalità ROMMON:

Passaggio 3. Inserire i parametri di rete e storage remoto con le configurazioni per preparare il download TFTP:

I. I parametri da compilare sono i seguenti:

A. ADDRESS=indirizzo_ip

B. NETMASK=netmask

C. GATEWAY=ip_gateway

D. SERVER=server_archiviazione_remota

E. IMAGE=percorso_del_file

Attenzione: la modalità ROMMON supporta solo il protocollo TFTP; FTP, SCP e SFTP e USB non sono supportati nel processo di avvio iniziale.

Passaggio 4. Digitare set per confermare le configurazioni fornite:

Nota: verificate che le informazioni fornite siano corrette e, se notate un errore, regolate nuovamente il parametro e il tipo impostato.

Passaggio 5. Digitare sync per applicare le configurazioni di storage remoto e di rete:

Passaggio 6. Avviare il processo di avvio con il comando tftp -b:

Nota: se il download dell'immagine di avvio ha esito positivo, verranno visualizzati diversi punti esclamativi (!) per confermare il download. In caso contrario, verificare che le configurazioni siano appropriate o verificare se il dispositivo è in grado di raggiungere il server di archiviazione remota.

Passaggio 7. Dopo l'accensione del sistema, accedere al dispositivo utilizzando le credenziali predefinite (admin/Admin123) e modificare la password dell'accessorio:

Nota: questo errore può essere visualizzato mentre è in corso la configurazione iniziale, ma verrà cancellato dopo l'installazione del software di difesa dalle minacce come descritto nei passaggi successivi.

Passaggio 8. Configurare l'indirizzo IP dell'interfaccia di gestione:

I. Passare all'ambito dell'infrastruttura con il comando scope fabric-interconnect a

II. Impostare la configurazione IP di gestione con il comando set out-of-band static ip ip netmask netmask gateway gw

Passaggio 9. Scaricare il pacchetto di installazione di Threat Defense:

I. Passare all'ambito del firmware con il comando scope firmware

II. Scaricare il pacchetto di installazione:

A. Se si utilizza una porta USB è possibile usare il comando download image usbA:package_name

B. Se si utilizza un server di archiviazione remota supportato, è possibile usare il comando download image tftp/ftp/scp/sftp://path_to_your_package

Nota: quando si utilizzano server di archiviazione remota, è necessario utilizzare i percorsi assoluti nella sintassi del comando, come illustrato nell'esempio.

Passaggio 10.  Convalidare lo stato del download con il comando show download-task:

Nota: una volta che lo stato di download passa a Scaricato, è possibile procedere al passaggio successivo.

Passaggio 11. Verificare che il pacchetto sia già presente nell'elenco del firmware con il comando show package:

Nota: copiare la versione del pacchetto come verrà utilizzata nell'installazione del software Threat Defense.

Passaggio 12. Installare il software Threat Defense per finalizzare la ricreazione dell'immagine:

I. Passare all'ambito di installazione con il comando scope auto-install.

II. Procedere con l'installazione del software di difesa contro le minacce con il comando install security-pack version force

III. Sulla console verranno visualizzate due richieste di conferma. Confermarle entrambe digitando sì.

Attenzione: il processo di ricreazione dell'immagine richiede fino a 45 minuti. Tenere presente che il firewall verrà riavviato durante l'installazione.

Convalida

Convalidare il processo di aggiornamento con il comando show detail: