Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Procedura

Introduzione

Questo documento descrive la procedura di recupero da seguire quando la password amministratore viene persa.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco Firepower FXOS

- Il recupero della password richiede l'accesso alla console seriale e la possibilità di accendere il dispositivo FPR 2100.

Componenti usati

Il riferimento delle informazioni contenute in questo documento è la serie FPR 2100 versione 1.0.00 o successiva.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

La versione corrente di Firepower Extensible Operating System (FXOS) ricrea l'immagine della scatola quando questo flusso viene richiamato. Tutti i dati di configurazione possono andare persi. Per ripristinare il dispositivo in fabbrica, collegarsi a FXOS e alla gestione locale ed eseguire il comando erase configuration.

Procedura

Passaggio 1. Spegnere e riaccendere il dispositivo Firepower21xx. Per interrompere la sequenza di avvio predefinita di ROMMON, è necessario premere il tasto ESC per 10 secondi.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Passaggio 2. Richiamare il comando password_reset ROMMON.

Avviso: questo comando esegue una ricreazione dell'immagine sull'accessorio Firepower 21xx e cancella la configurazione dell'ASA.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

Suggerimento: per ROMMON versione 1.0.04 e precedenti, utilizzare il comando password_reset. Nelle versioni successive questo comando è stato ripristinato in fabbrica.

Per convalidare la versione ROMMON effettiva, utilizzare questo comando:

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

Passaggio 3. Avviare il dispositivo e richiamare il comando boot. È possibile utilizzare l'immagine predefinita o specificare un'immagine diversa da avviare.

Nota: il processo può richiedere all'incirca 20-40 minuti (a seconda del modello).

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

Dopo il riavvio dell'accessorio, utilizzare le credenziali predefinite admin/Admin123 per la connessione, quando il prompt di accesso è disponibile. È possibile utilizzare le stesse credenziali quando Firepower Device Manager (FDM) e Firepower Chassis Manager (FCM) sono pronti.