Aggiornamento del firmware di Cisco Secure Endpoint Private Cloud

Opzioni per il download

  • PDF     (491.5 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (305.9 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (277.9 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:17 giugno 2024
ID documento:222008

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo articolo viene descritto il processo di aggiornamento del firmware di un'appliance Cisco Secure Endpoint Private Cloud UCS. La documentazione precedente relativa alla risoluzione di CVE-2024-20356 è stata spostata in una sezione delle istruzioni legacy.

    Prerequisiti

    • Secure Endpoint Private Cloud UCS Appliance con Private Cloud versione 4.2.5 o successive.
      • Le istruzioni legacy sono applicabili a un'appliance per cloud privato con versioni da 3.9.x a 4.2.4.
    • Accesso all'interfaccia utente Web CIMC dell'appliance UCS per cloud privato.

    Tempi di inattività necessari

    L'aggiornamento RPM tramite Opadmin richiede circa 10 minuti. L'aggiornamento del firmware richiede circa 40 minuti. Durante questo periodo, la funzionalità Cisco Secure Endpoint non sarà disponibile.

    Al termine dell'aggiornamento del firmware, l'accessorio UCS verrà riavviato. L'operazione può richiedere altri 10 minuti. 

    Il downtime totale è di circa 60 minuti.

    Fasi aggiornamento firmware

    Modalità proxy o connessa

    1. Passare a Operazioni > Aggiornamenti, come mostrato nell'immagine.

    Screenshot 2025-03-06 at 12.57.50 PM

    2. L'accessorio deve verificare ogni giorno la disponibilità di nuovi aggiornamenti del firmware. Se non è stato ancora selezionato e contrassegnato come disponibile, fare clic sul pulsante Controlla/scarica aggiornamenti.

    3. Fare clic sul pulsante Aggiorna firmware, come illustrato nell'immagine.

    Screenshot 2025-03-06 at 12.49.23 PM

    4. Inizia l'aggiornamento del firmware, come mostrato nell'immagine.

    8186a093-968a-43d6-a05f-134123e66cfd

    5. Attendere il completamento dell'aggiornamento. Al termine, è necessario riavviare l'accessorio e completare l'aggiornamento del firmware, come indicato di seguito:

    6. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

    7. Riavviare l'accessorio tramite (SSH o console KVM CIMC): riavvio amp-ctl

    8. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, utilizzare la freccia in giù per selezionare Cisco AMP Private Cloud:

    Screenshot 2025-03-28 at 10.29.13 AM

    9. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare UCS Appliance Firmware Update (Aggiornamento firmware accessorio UCS) e premere Invio:

    Screenshot 2025-03-28 at 10.29.30 AM

    10. L'accessorio verrà avviato nel programma di aggiornamento del firmware, aggiornato il firmware e riavviato.

    11. Il CIMC potrebbe disconnettersi durante questa procedura.

    Modalità Airgap

    1. Scaricare una nuova versione di amp-sync. Nella versione 4.2.5 è disponibile una nuova versione di amp-sync che recupera gli aggiornamenti del firmware insieme agli aggiornamenti del contenuto e del software.
    2. Crea un nuovo ISO di aggiornamento utilizzando amp-sync.
    3. Montare l'aggiornamento ISO come per un normale aggiornamento dell'accessorio.
    4. Passare a Operazioni > Aggiornamenti.
    5. Fare clic sul pulsante Controlla aggiornamento ISO.
    6. Una volta disponibili gli aggiornamenti, fare clic sul pulsante Aggiorna firmware.

    7. Attendere il completamento dell'aggiornamento. Al termine, è necessario riavviare l'accessorio e completare l'aggiornamento del firmware, come indicato di seguito:

    8. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

    9. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl

    10. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, utilizzare la freccia in giù per selezionare Cisco AMP Private Cloud.

    11. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia in giù per selezionare UCS Appliance Firmware Update (Aggiornamento firmware accessorio UCS) e premere Invio.

    12. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.

    13. Il CIMC potrebbe disconnettersi durante questo processo.

    Ulteriore verifica

    1. Passare a Operazioni > Aggiornamenti.
    2. Verificare che le versioni attive del firmware e del BIOS siano state aggiornate.
    3. In alternativa, nell'interfaccia utente Web CIMC, andare al menu: Admin -> Firmware Management (Gestione firmware) come mostrato nell'immagine.Firmware management

    Istruzioni legacy (per la correzione di CVE-2024-20356)

    Queste istruzioni possono essere utilizzate per appliance di cloud privato con versioni da 3.9.x a 4.2.4.

    Fasi aggiornamento firmware

    Modalità proxy o connessa

    1. Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware
    2. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.
    3. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl
    4. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata qui di seguito).
    5. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.
    6. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.
    7. Il CIMC potrebbe disconnettersi durante questo processo.

    Menu options

    Modalità Airgap

    1. Crea un nuovo ISO di aggiornamento utilizzando amp-sync.
    2. Montare l'aggiornamento ISO come per un normale aggiornamento dell'accessorio.
    3. Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware
    4. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.
    5. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl
    6. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata sopra).
    7. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.
    8. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.
    9. Il CIMC potrebbe disconnettersi durante questo processo.

    Fasi di verifica

    1. Nell'interfaccia utente Web CIMC, andare al menu: Admin -> Firmware Management (vedere la schermata di esempio seguente).
    2. La versione BMC deve essere 4.3(2.240009).

    Firmware management

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    17-Jun-2024
    Versione iniziale

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti