Monitoraggio e riattivazione del controllo di fattibilità o dell'aggiornamento per FMC/FTD

Opzioni per il download

PDF (704.7 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (599.3 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (337.7 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:23 luglio 2024

ID documento:222169

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

1. Monitoraggio dello stato del controllo di idoneità

2.Monitoraggio dello stato di aggiornamento

3. Ripresa del controllo di idoneità in caso di guasto

4. Ripresa dell'aggiornamento in caso di errore

Introduzione

Questo documento descrive come monitorare e riprendere il controllo di idoneità o l'aggiornamento per FMC/FTD

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti prodotti:

Firepower Management Center (FMC)
Firepower Threat Defense (FTD)
Linux

Componenti usati

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

1. Monitoraggio dello stato del controllo di idoneità

Una volta avviato il controllo di fattibilità dal FMC al FMC o per il dispositivo gestito, è possibile convalidare lo stato del controllo tramite CLI diversa dall'uso della GUI del FMC. Inoltre, nel caso in cui il controllo di fattibilità abbia esito negativo, è possibile ottenere i log rilevanti per comprendere la causa del guasto attraverso la CLI in modalità Expert.

Passare alla modalità Expert e, dopo l'escalation all'account root, è possibile utilizzare questi comandi.

esperto

sudo su - (immettere la password)

cd /var/log/sf

cd <nome_file_aggiornamento>

disponibilità_aggiornamento cd

tail -f main_upgrade_script.log

Di seguito è riportato un esempio per l'output del comando.

Nota: Utilizzare la directory /ngfw/var/log/sf durante il controllo dello stato dell'FTD. Il file di output mostra lo stato "Operazione riuscita".

CLI Output

Stato controllo preparazione

2. Monitoraggio dello stato di aggiornamento

Una volta avviato l'aggiornamento dal FMC al FMC o per il dispositivo gestito, è possibile convalidare lo stato dell'aggiornamento tramite la CLI senza utilizzare la GUI del FMC. Inoltre, nel caso in cui l'aggiornamento non riesca, è possibile ottenere i log rilevanti per comprendere la causa del guasto tramite la CLI in modalità Expert.

Passare alla modalità Expert e, dopo l'escalation all'account root, è possibile utilizzare questi comandi.

expert sudo su - (enter password)

cd /var/log/sf

cd <nome_file_aggiornamento>

tail -f main_upgrade_script.log

tail -f status.log

Di seguito è riportato un esempio per l'output del comando.

Nota: Utilizzare la directory /ngfw/var/log/sf durante il controllo dello stato dell'FTD. Il file di output mostra lo stato "Completato".

CLI Output

Stato aggiornamento

3. Ripresa del controllo di idoneità in caso di guasto

Comando utilizzato per riprendere l'aggiornamento di FMC/FTD.

Nota: Se l'aggiornamento non riesce, riprendere solo dopo aver individuato la causa del problema; in caso contrario, lo stesso errore si verifica di nuovo.

install_update.pl —detach —verifica-preparazione /var/sf/update/<nome_file_aggiornamento>

Di seguito è riportato un esempio per l'output del comando.

install_update.pl —detach —verifica-fattibilità /var/sf/update/ Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar

4. Ripresa dell'aggiornamento in caso di errore

Comando utilizzato per riprendere l'aggiornamento di FMC/FTD.

Nota: Se la verifica di idoneità ha esito negativo, riprende solo quando è stata individuata la causa sottostante del guasto; in caso contrario, lo stesso errore si verifica di nuovo.

install_update.pl —detach —resume /var/sf/updates/<nome_file_aggiornamento>

Di seguito è riportato un esempio per l'output del comando.

install_update.pl —detach —riprendi /var/sf/updates/Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar

Combinando questi metodi, è possibile ottenere una comprensione completa di come il controllo di idoneità e l'aggiornamento possono essere monitorati o la risoluzione dei problemi.