Ricreare l'immagine di un centro di gestione FireSIGHT e di un'appliance FirePOWER
Sommario
Introduzione
Questo documento descrive i processi con esempi per la procedura di ricreazione dell'immagine di un Cisco FireSIGHT Management Center (FMC) e di appliance FirePOWER.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
| Dispositivo gestito |
Centro di gestione FireSIGHT |
Versioni software disponibili per la ricreazione dell'immagine |
|---|---|---|
| Cisco Firepower serie 7000 Cisco Firepower serie 7100 Cisco Firepower serie 8100 |
FS 750 |
5.2 o successiva |
| Firepower serie 8300 Cisco AMP 7150 |
5.3 o successiva |
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Ricrea immagine del processo
Operazioni preliminari
-
Se si prevede di ricreare l'immagine di un centro di gestione o di un dispositivo Firepower autonomo, è consigliabile eseguire il backup dell'accessorio prima di procedere.
-
Identificare il modello del sensore e utilizzare l'elenco dei modelli nella sezione Componenti usati per verificare che questa guida sia appropriata.
-
Scaricare la guida all'installazione e l'immagine del disco appropriate per la versione software desiderata dal sito del supporto Cisco.
Utilizzare l'immagine: il file con estensione iso deve essere copiato su un host che esegue un server SSH raggiungibile dalla rete di gestione dell'accessorio di cui si desidera ricreare l'immagine.
Verificare l'integrità dell'ISO: la somma md5 dei file viene fornita sul lato destro della pagina per la verifica con un'utility md5sum.
-
Le guide all'installazione contengono istruzioni dettagliate per la ricreazione dell'immagine e delineano inoltre diversi metodi per il processo di ricreazione dell'immagine. Le immagini fornite in questo documento possono essere utilizzate come riferimento.
Panoramica del processo di ricreazione immagine
Figura 1
Figura 2 - Quando il sistema viene riavviato, premere un tasto freccia sulla tastiera per interrompere il conto alla rovescia e scegliere l'opzione System_Restore per la schermata mostrata di seguito.
Figura 3
Figura 4 - Scegliere l'opzione 0 se si utilizzano una tastiera e un monitor.
Figura 5
Figura 6
Figura 7 - Per selezionare il dispositivo di rete, premere la barra spaziatrice.
Figura 8
Figura 9
Figura 10
Figura 11
Figura 12
Figura 13
Figura 14
Figura 15 - Il supporto Cisco consiglia di utilizzare il protocollo Secure Copy (SCP).
Figura 16 - È possibile utilizzare un centro di gestione FireSIGHT come server SCP per questa fase. Continuare con questa procedura e utilizzare l'indirizzo IP e le credenziali per il centro di gestione per compilare i campi del menu Ripristino configurazione di sistema. Ulteriori informazioni in
Per trasferire i file in modo sicuro viene utilizzato un server Secure Copy (SCP). Se Se necessario, è possibile utilizzare un centro di difesa Sourcefire (DC) come server SCP per trasferire file a un altro dispositivo Sourcefire. Ciò può essere utile quando un'immagine ISO deve essere trasferita a un dispositivo Sourcefire per la ricreazione dell'immagine, ma il normale server SCP non è raggiungibile o non è disponibile.
Passaggio 1. Scaricare un file .iso appropriato sul desktop dal portale di supporto Sourcefire.
Passaggio 2. Utilizzare un client SCP, copiare il file dal desktop al centro difesa.
Nell'esempio seguente viene illustrato come copiare un file di immagine .iso Sourcefire dalla directory Downloads di un sistema Linux alla directory /var/tmpdirectory di Sourcefire Defense Center:
LinuxSystem:~$ cd Downloads
LinuxSystem:~/Downloads$ scp Sourcefire_3D_Sensor_S3-4.10.2-Restore.iso user_name@IP_Address_of_Defense_Center:/var/tmp
A questo punto il file viene copiato nel centro difesa. È possibile procedere con il processo di ricreazione immagine dei dispositivi Sourcefire. Nella nuova immagine, se necessario, è possibile fornire l'indirizzo IP e il nome utente del controller di dominio e il percorso in cui è stato copiato il file immagine con le istruzioni precedenti.
Figura 17
Figura 18
Figura 19
Figura 20 - Per selezionare l'immagine ISO, premere la barra spaziatrice.
Figura 21
Figura 22 - Il supporto Cisco consiglia di saltare il passaggio 3 in questo processo. Le patch e gli SRU (Snort Rule Updates) possono essere installati al termine della ricreazione dell'immagine.
Figura 23
Figura 24
Figura 25
Figura 26
Nota importante per quanto riguarda la ricreazione di un'immagine da una versione principale del software diversa: se si tenta di ricreare un'immagine di un dispositivo che in precedenza aveva una versione principale diversa del software, ad esempio se si ricrea l'immagine 5.1 > 5.2, 5.2 > 5.3, 5.3 > 5.2 e così via, è necessario completare due volte i passaggi descritti nelle figure da 1 a 26.
- Dopo aver scelto OK nel prompt, come mostrato nell'immagine 26, la partizione di Ripristino configurazione di sistema viene visualizzata nella nuova versione e l'accessorio viene riavviato.
- Dopo il riavvio, è necessario iniziare di nuovo il processo di ricreazione dell'immagine dall'inizio e continuare con il processo illustrato nelle figure da 27b a 31.
Se questa è la prima immagine da una versione principale diversa del software, viene visualizzata la schermata come mostrato nell'immagine 27a, quindi nelle figure 31 e 32.
In caso contrario, è possibile vedere le schermate dalla Figura 27b alla Figura 32.
Figura 27a
Figura 27b
Figura 28
Figura 29
Figura 30
Figura 31
Figura 32
Cisco Firepower Management Center 1000, 2500 e 4500
Le opzioni di FMC 1000, 2500 e 4500 sono diverse. Utilizzare uno switch KVM o il CIMC e durante l'avvio del dispositivo sono disponibili le seguenti opzioni:
1 - Modalità VGA della console Cisco Firepower Management
2 - Cisco Firepower Management Console seriale
3 - Modalità Ripristino Configurazione Di Sistema Della Console Cisco Firepower Management
4 - Modalità di ripristino password della console Cisco Firepower Management
Per accedere alla modalità di ripristino con interfaccia utente, selezionare l'opzione 'Cisco Firepower Management Console System Restore Mode' (opzione 3) e quindi 'Cisco Firepower Management Console System Restore VGA Mode' (opzione 1)
Figura 33
Il resto del processo è identico a quello di altri accessori FMC.
Risoluzione dei problemi
L'opzione di menu LILO di System_Restore non è elencata
Il centro di gestione FireSIGHT e gli accessori FirePOWER serie 7000 e 8000 dispongono di un'unità flash integrata che contiene il sistema di reimage. Se l'opzione "System_Restore" non è elencata nel menu di avvio di LILO (Linux Loader), è comunque possibile accedere a questa unità per completare la ricreazione dell'immagine.
Dispositivi 7010, 7020 e 7030
Se si usa un dispositivo della serie 70XX, attenersi alla seguente procedura per selezionare il dispositivo di avvio:
- Spegnere l'accessorio normalmente.
- Accendere l'accessorio e premere ripetutamente Canc durante l'avvio per accedere alla schermata di selezione del dispositivo di avvio. Vedere l'immagine qui:
Figura A1
Figura A2 - Utilizzare il tasto freccia destra per selezionare la scheda Salva ed esci. In questa scheda, usare il tasto freccia giù per selezionare SATA SM: InnoDisk. - InnoLite e premere il tasto Invio.
Figura A3 - Scegliere l'opzione 0 se si utilizza una tastiera e un monitor.
Figura A4
Figura A5
Dispositivi 7110 e 7120
Se si usa un dispositivo della serie 71XX, attenersi alla seguente procedura per selezionare il dispositivo di avvio:
- Spegnere l'accessorio normalmente.
- Accendere l'accessorio e premere ripetutamente il tasto F11 durante l'avvio per accedere alla schermata di selezione del dispositivo di avvio. Vedere l'immagine mostrata di seguito:
Figura B1 - Selezionare l'opzione HDD:P1-SATADOM e premere Invio per avviare la partizione System_Restore.
Figura B2
Figura B3
Dispositivi serie 8000 per Management Center modelli FS750, FS1500 o FS3500
Se si utilizza un dispositivo della serie 8000 o un modello FS750, FS1500 o FS3500 di Management Center, attenersi alla seguente procedura per selezionare il dispositivo di avvio:
- Spegnere l'accessorio normalmente.
- Accendere l'accessorio e premere ripetutamente il tasto F6 durante l'avvio per accedere alla schermata di selezione del dispositivo di avvio. Vedere l'immagine mostrata di seguito:
Figura C1 - Selezionare l'opzione USB.
Figura C2 - L'accessorio viene avviato dalla partizione System_Restore e viene visualizzato il menu System_Restore.
Figura C3
Ripristino del sistema per i modelli FMC1000, FMC2500, FMC4500 (FMC basati su M4)
La richiesta di selezione di Ripristino configurazione di sistema viene visualizzata in modo diverso per i seguenti modelli: FMC1000, FMC2500, FMC4500
- Durante l'avvio, è possibile visualizzare questa schermata per 5 secondi:
Figura D1 - Selezionare l'opzione Ripristino configurazione di sistema (#3 in questo caso).
Figura D2 - Selezionare il metodo di visualizzazione per il ripristino del sistema (in questo caso, 1 per VGA)
Figura D3 - Si arriva quindi al prompt illustrato nella figura 5 e il processo continua normalmente.
Opzione di avvio non elencata
È possibile che l'opzione per l'avvio dalla partizione di ricreazione immagine non sia elencata nel BIOS o nel menu di avvio. In questo caso, l'unità che contiene il sistema di ricreazione immagine potrebbe essere mancante o danneggiata. Probabilmente è necessaria una RMA.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
4.0 |
20-Apr-2023 |
Certificazione |
1.0 |
25-Oct-2018 |
Versione iniziale |
Feedback