Sommario

Introduzione

Prerequisiti

Requisiti

Licenze

Componenti usati

Premesse

Flusso della procedura guidata FMC

Flusso HA FTD

Flusso FTD cluster

Verifica

Introduzione

Questo documento descrive  Upgrade Wizard in Cisco Secure Firewall Threat Defense (FTD) e le diverse opzioni per utilizzarlo.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco Secure Firewall Threat Defense (FTD)

- Cisco Secure Firewall Management Center (FMC)

Licenze

Nessuna licenza specifica richiesta, la licenza di base è sufficiente

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Cisco Secure Firewall Threat Defense (FTD), Cisco Secure Firewall Management Center (FMC) versione 7.2.1

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Un nuovo  Upgrade Wizard FTD è stato introdotto nel software FTD versione 7.0

I vantaggi offerti dalla procedura guidata sono i seguenti:

- New Device pagina di aggiornamento

- Più aggiornamenti FTD in parallelo

- Organizzazione più efficiente per la selezione del dispositivo di destinazione da aggiornare

Flusso della procedura guidata FMC

I passaggi 1, 2 e 3 sono facoltativi, il collegamento inizia al passaggio 4.

Passaggio 0. Caricare il pacchetto da installare nel FMC.

Passaggio 1. Passa a   Devices > Device management.

Passaggio 2. Selezionare il dispositivo da aggiornare in modo che abbia un menu nella parte superiore.

Passaggio 3. Clic  Upgrade Firepower Software per avere  Device Upgrade visualizzazione.

Collegamento: Seleziona  Devices / Device Upgrade dal menu generale.

Passaggio 4. Accertarsi che i dispositivi da aggiornare siano selezionati.

Passaggio 5. Nella scheda  Upgrade to selezionare la versione di destinazione.

Passaggio 6. Nel menu visualizzato, spingere l'immagine su FTD per copiare il pacchetto di aggiornamento se questo processo non è stato eseguito.

(Cisco consiglia di eseguire il push degli aggiornamenti nel modo precedente, tramite  Configuration > Updates).

Passaggio 7. Fare clic su  Readiness controllare e monitorare il completamento nelle operazioni di menu. Al termine, fare clic su  Next.

Passaggio 8. Clic  Start Upgrade e confermare con il  Upgrade pulsante.

Passaggio 9. Clic  Finish per completare e chiudere la procedura guidata.

Passaggio 10. Monitorare le attività in  Tasks menu.

Flusso HA FTD

Per il flusso di aggiornamento FTD HA, l'unica opzione da modificare è quella di decidere quale unità FTD agisce come attiva e quale come standby.

Il processo per un aggiornamento FTD-HA è il seguente:

1. Aggiornamento dell'unità di standby (ricaricamento automatico).

2. Failover.

3. Aggiornamento della nuova unità di standby (ricaricamento automatico).

4. Failover manuale (facoltativo).

Flusso FTD cluster

Nel flusso di aggiornamento del cluster è possibile modificare l'ordine di aggiornamento delle unità dati in base ai requisiti.

Il flusso normale è:

1. Aggiornamento delle unità di dati (ricaricamento automatico).

2. Disabilita cluster nell'unità di controllo (operazione automatica).

3. Aggiornare la vecchia unità di controllo (ricarica automatica).

4. Unire la vecchia unità cluster nel cluster (operazione eseguita automaticamente).

Una volta completata la verifica di fattibilità per i dispositivi cluster, fare clic sul pulsante con la legenda  Change Upgrade Order.

Viene visualizzato un menu di scelta rapida, quindi è sufficiente trascinarlo e rilasciarlo nella parte superiore nell'ordine desiderato.

Verifica

- Monitorare ogni passaggio del menu Attività.

- Nella scheda  Devices Management è disponibile una nuova scheda denominata  Upgrade, che mostra il percorso di aggiornamento del dispositivo.