Ripristino della password per Firepower serie 2100

Introduzione

Questo documento descrive come ripristinare Firepower 2100 quando la password amministratore viene persa.

---

Stato supporto

La serie Firepower 2100 (2110, 2120, 2130 e 2140) è fuori vendita. Si tratta di date importanti di cui tenere conto:

• Data di fine vendita: 27 maggio 2025
• La manutenzione del software è terminata il: 27 maggio 2026
• Ultima data del sostegno: 31 maggio 2030

Per ulteriori informazioni, consultare il documento EOL15548.

Il ripristino è un ripristino ROMMON in fabbrica. Cancella la configurazione e ripristina i valori predefiniti di Firewall Threat Defense (non si tratta di una modifica basata solo su password). Utilizzare questa procedura solo quando non è possibile eseguire l'accesso. Se conosci ancora la password, o puoi ancora raggiungere FXOS; utilizzare le opzioni non distruttive in Se è ancora possibile effettuare l'accesso.

---

Prerequisiti

Requisiti

• Accesso da console seriale a Firepower 2100.
• Possibilità di spegnere e riaccendere l'accessorio.
• un intervallo di manutenzione; questo ripristino richiede circa 20-40 minuti, a seconda del modello, e il dispositivo è inutilizzabile fino al completamento dell'installazione.
• Record dell'indirizzo IP di gestione, della registrazione del manager e del ruolo di elevata disponibilità, se disponibile. In caso contrario, sarà necessario compilare nuovamente la configurazione.

---

Componenti usati

Firepower 2110, 2120, 2130 e 2140 con Firewall Threat Defense. Il comportamento dei comandi segue la guida FXOS Troubleshooting Guide for Firewall Threat Defense, aggiornata al 24 febbraio 2026: Eseguire un ripristino di fabbrica da ROMMON (reimpostazione password).

---

Prima del ripristino

• Provare una volta con l'account amministratore predefinito. Se la password non è mai stata cambiata, è possibile accedere e ignorare questa procedura. Per effettuare il primo accesso riuscito, è necessario impostare una nuova password.
• Questa operazione elimina la configurazione di Firewall Threat Defense e ripristina le impostazioni predefinite. L'associazione Smart Licensing, la registrazione del cloud, la connettività di gestione e l'alta disponibilità non vengono mantenute.
• Registrare di nuovo il firewall nel relativo centro di gestione dei firewall dopo il ripristino e ricreare la disponibilità elevata se il dispositivo era in coppia.
• Su un Firepower 2100 in modalità ASA, è possibile eseguire lo stesso reset di ROMMON. Completare l'installazione con il capitolo ASA della Guida introduttiva di Firepower 2100 invece che con il capitolo relativo alla difesa dalle minacce.

---

Procedura

1. Spegnere e riaccendere l'apparecchio. Quando ROMMON stampa il prompt di interrupt, premere ESC.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. Confermare la versione di ROMMON prima di scegliere un comando.

rommon 1 > show info

---

Esempio:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. Ripristino del dispositivo in fabbrica, per ROMMON 1.0.06 o versione successiva:

rommon 2 > factory-reset

---

Solo per ROMMON 1.0.04:

rommon 2 > password_reset

---

4. Non utilizzare password_reset nella versione 1.0.06 o successive. Il comando non è il reset corrente. Nella versione 1.0.06 o successiva, il ripristino di fabbrica chiede due conferme. Rispondere sì, quindi digitare ERASE. Qualsiasi altro valore annulla la reimpostazione:

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

ROMMON quindi offre di avviare l'immagine già presente sul disco e chiede nuovamente. Rispondere sì e il nome dell'immagine varia in base al dispositivo. Questo esempio è solo il prompt:

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. Se il dispositivo non continua da solo, avviarlo.

rommon 3 > boot

---

6. Quando la richiesta di accesso è disponibile, eseguire l'accesso con l'account admin predefinito. La password è Admin123. Lo stesso account si applica quando è pronto Gestione periferiche firewall protette. Modificare la password quando richiesto. Non lasciare invariata l'impostazione predefinita di fabbrica. Completare l'installazione dalla Guida introduttiva di Firepower 2100. Immettere nuovamente l'indirizzo di gestione e registrare nuovamente il dispositivo.

• Threat Defense con Firewall Management Center: Distribuzione di Centro gestione firewall.
• Threat Defense con Gestione dispositivi firewall: Distribuzione di Gestione periferiche firewall - L'account amministratore di fabbrica è CLI e Gestione periferiche.
• Modalità appliance ASA: Modalità appliance ASA con ASDM. Chassis Manager non è utilizzato in questa modalità.
• Modalità piattaforma ASA: Modalità piattaforma ASA con ASDM e Firewall Chassis Manager.

---

Se è ancora possibile accedere

Non eseguire il reset di fabbrica dell'accessorio quando è sufficiente cambiare la password.

• Quando Firewall Threat Defense è raggiungibile, dalla CLI di difesa delle minacce eseguire il comando configure user password admin. Immettere la password corrente.
• Se Threat Defense è offline e è ancora possibile accedere a FXOS, da FXOS eseguire scope security, impostare password, quindi commit-buffer. Nella versione 6.4 e successive, FXOS richiede la password corrente.
• Se si conosce la password e si desidera ottenere una configurazione predefinita senza utilizzare ROMMON, da FXOS local-mgmt eseguire la procedura base-install erase nella stessa guida. Anche questo percorso cancella la configurazione e non è la procedura per la perdita della password.
• Per ulteriori dettagli: Guida alla risoluzione dei problemi di FXOS, Gestione immagini.

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
4.0	14-Oct-2026	Inserisci inC, introduzione aggiornata, ortografia, grammatica, spaziatura, righe orizzontali inserite per separare le sezioni per la leggibilità, errori CCW corretti.
3.0	22-May-2024	Formattazione aggiornata.
2.0	27-Apr-2023	Titolo, sommario, introduzione, gerund, traduzione automatica, requisiti di stile e formattazione aggiornati.
1.0	25-Apr-2018	Versione iniziale