Field Notice:FN70457:Firepower 1000シリーズセキュリティアプライアンス – Firepowerソフトウェアの不完全なインストールがインストールされて出荷された一部のユニット – 回避策の提供

通知

この Field Notice は現状のままで提供され、市場性の保証を含むいっさいの保証、あるいはサービス保証を示唆するものではありません。この Field Notice での情報、あるいは、この Field Notice からのリンク先資料はお客様ご自身の責任においてご使用をお願いいたします。シスコでは、任意の時点でこの Field Notice を変更あるいはアップデートする権利を留保いたします。

改訂履歴

改訂	発行日	注釈
1.0	2019年10月7日	初版リリース
1.1	2019年10月9日	SNVセクションで「ASA」を「Firepower」に変更
1.2	2021年4月30日	「シリアル番号検証」セクションを更新。「該当製品の識別方法」セクションを追加

影響を受ける製品

該当する製品 ID	注釈
FPR1010-NGFW-K9
FPR1120-NGFW-K9
FPR1140-NGFW-K9

不具合情報

不具合 ID	見出し
CSCvr55912	erase configコマンドでWMへのFTDインストールを削除

問題の説明

一部のFirepower 1000シリーズセキュリティアプライアンスは、Firepowerソフトウェアのインストールが完了していない状態で出荷されました。

背景

製造テストスクリプトエラーが原因で、2019-07-22より前に製造されたFirepower 1000シリーズセキュリティアプライアンスは、Firepowerソフトウェアの不完全なインストールとともに出荷されました。該当するユニットでは、初期ブート時にFirepowerソフトウェアイメージの再インストールが自動的に開始されます。この処理の完了には約20 ～ 30分が必要です。

問題の症状

該当するユニットは正常に起動し、初期ブート時にFirepowerソフトウェアイメージの再インストールが自動的に開始されます。この処理の完了には約20 ～ 30分かかります。前面パネルのSYS LEDが緑色に点滅します。SYS LEDは、ソフトウェアのインストールと起動手順が完了すると緑色に点灯します。

ブートアップ時のソフトウェアインストールの表示は、コンソールポート経由で提供されます。コンソールポートの出力例を次に示します。

Threat Defense System: CMD=-install, CSP-ID=cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUJ445TQ1, FLAG=''
System begins installation ...

....

Starting nscd...
mkdir: created directory '/var/run/nscd'                              [  OK  ]
Starting , please wait......complete.
cleaning up *.TMM and *.TMD files
Firstboot detected, executing scripts
Executing S01virtual-machine-reconfigure                              [  OK  ]
Executing S01z_copy_startup-config                                    [  OK  ]
Executing S02aws-pull-cfg                                             [  OK  ]
Executing S02configure_onbox                                          [  OK  ]
Executing S04fix-httpd.sh                                             [  OK  ]
Executing S05set-default-ipv4.pl                                      [  OK  ]
Executing S06addusers                                                 [  OK  ]
Executing S07uuid-init                                                [  OK  ]
Executing S08configure_mysql                                          [  OK  ]

************ Attention *********

   Initializing the configuration database.  Depending on available
   system resources (CPU, memory, and disk), this may take 30 minutes
   or more to complete.

************ Attention *********

Executing S09database-init                                            [  OK  ]
Executing S11database-populate                                        [  OK  ]
...

SYS LEDが点滅している間に電源のオフ/オンを行ってソフトウェアのインストールを中断すると、ユニットが正常に起動しない可能性があります。ソフトウェアのインストールが失敗したことを示す表示が、コンソールポート経由で提供されます。コンソールポートの出力例を次に示します。

Executing S09database-init
stat: cannot stat '/var/log/firstboot.S09database-init': No such file or directory
backing up existing firstboot.S09database-init
'/ngfw/var/log/firstboot.S09database-init' -> '/ngfw/var/log/firstboot[FAILED]base-init.'
Executing S11database-populate                                        [FAILED]
Executing S12install_infodb
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.

回避策と解決策

Firepower 1000シリーズのユニットが初期ブート時にFirepowerソフトウェアイメージの自動再インストールを完了した場合は、追加のアクションは必要ありません。

ユニットがソフトウェアのインストールの失敗を示している場合は、追加のアクションが必要です。ソフトウェアイメージの再インストールを開始するには、次の手順を実行します。詳細については、『Cisco FXOSトラブルシューティングガイド』も参照してください。

FXOSにログインし、次の手順を実行してソフトウェアの再インストールを開始します。

1. 次のクレデンシャルでログインします。Admin/Admin123。
2. connect local-mgmtと入力します。
3. erase configurationと入力します。
4. yesと入力して、設定の消去とデバイスのリブートを確認します。

コンソールポートの出力例を次に示します。

Cisco FPR Series Security Appliance
firepower login: admin
Password:
Last login: Fri Sep 20 14:38:56 UTC 2019 on ttyS0
Successful login attempts for user 'admin' : 1
...
firepower# connect local-mgmt
firepower(local-mgmt)#
firepower(local-mgmt)# erase configuration
All configurations will be erased and system will reboot. Are you sure? (yes/no):yes
Removing all the configuration. Please wait....
Configurations are cleaned up. Rebooting....
deleting files under /opt/cisco/config, /opt/cisco/csp/, /opt/cisco/platform/logs, /var/data/core
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/root1/ngfw/Volume': Device or resource busy
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/root1/ngfw/usr/local/sf': Device or resource busy
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/root1/ngfw/var': Device or resource busy
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/Volume/6.4.0/lib/db/ngfw.db': Directory not empty
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/Volume/6.4.0/lib/mysql': Device or resource busy
/bin/rm: cannot remove '/opt/cisco/csp/applications/cisco-ftd.6.4.0.102__ftd_001_JMX2326G2AUUEEPIB1/app_data/Volume/6.4.0/perl5': Device or resource busy
cannot remove '/opt/cisco/csp/applica2019-09-23 18:15:42 logmonitor[18270]: syslog-ng not running. starting it.
Stopping all devices.

エラーメッセージが画面に表示される場合もありますが、次の例に示すように、ソフトウェアインストール手順を完了するためのコマンドの入力を続行できます。

Cisco FPR Series Security Appliance
firepower login:
Cisco FPR Series Security Appliance
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
firepower login: adminDB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.

Password: DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.

Last login: Mon Sep 23 18:47:47 UTC 2019 on ttyS0
Successful login attempts for user 'admin' : 2
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
Cisco Firepower Extensible Operating System (FX-OS) Software
TAC support: http://www.cisco.com/tac
Copyright (c) 2009-2019, Cisco Systems, Inc. All rights reserved.
....

firepower#
firepower# DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.

firepower#
firepower# DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.

firepower#
firepower# connect localDB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603.
firepower(local-mgmt)# 
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603. 
firepower(local-mgmt)# erase configuration All configurations will be erased and system will reboot. Are you sure? (yes/no):yes
DB error - will retry: Cannot connect to DB at /usr/local/sf/lib/perl/5.10.1/SF/SFDBI.pm line 603. 
Removing all the configuration. Please wait.... Configurations are cleaned up. Rebooting....

影響を受ける製品の識別方法

CLI を使う場合：

アプライアンスのシャーシのシリアル番号を確認するには、show inventoryコマンドを入力します。

Firepowerセキュリティアプライアンスの目視検査

シリアル番号ラベルは、Firepower 1000シリーズセキュリティアプライアンスの底面にあります。シリアル番号は、SOドキュメントでも参照できます。

シリアル番号検証

Cisco Support Assistant(CSA)は、デバイスがこのField Noticeに記載されている問題の影響を受けているかどうかを確認するのに役立ちます。デバイスを確認するには、このページの右側のCSAにシリアル番号を入力するか、https://cs.co/FNSNVのURLをクリックします。

詳細情報

この Field Notice に関するご質問などのお問い合せにつきましては、お手数ですが、次のいずれかの方法で シスコシステムズ TAC（Technical Assistance Center）にお問い合せください。

• サービスリクエストをオープン（サービス契約をお持ちの方）
• 電子メールまたは電話で問い合わせる

Field Notice の新着情報を電子メールで受け取るには

My Notifications：プロファイルを設定することにより、ご指定のシスコ製品についての信頼性、安全性、ネットワークセキュリティ、および販売終了（End-of-Sale）などの最新情報を受け取ることができます。