Firepower 2100シリーズのパスワードの回復

概要

このドキュメントでは、管理者パスワードが失われた場合にFirepower 2100を回復する方法について説明します。

---

サポートステータス

Firepower 2100シリーズ（2110、2120、2130、および2140）の販売は終了しています。次の点に注意する必要があります。

• 販売終了日：2025年5月27日
• ソフトウェアメンテナンス終了日：2026年5月27日
• サポート終了日：2030年5月31日

詳細については、ドキュメント『EOL15548』を参照してください。

回復はROMMONの工場出荷時のリセットです。設定が消去され、ファイアウォール脅威対策が工場出荷時のデフォルトに戻されます（パスワードのみの変更ではありません）。 この手順は、ログインできない場合にのみ使用してください。まだパスワードがわかっている場合、またはFXOSにアクセスできる場合は、「ログインできる場合」の非破壊オプションを使用します。

---

前提条件

要件

• Firepower 2100へのシリアルコンソールアクセス。
• アプライアンスの電源を再投入する機能。
• メンテナンスウィンドウ。モデルによっては、このリセットには約20 ～ 40分かかり、セットアップが完了するまでデバイスは使用できません。
• 管理IPアドレス、マネージャ登録、およびハイアベイラビリティロール（存在する場合）のレコード。それ以外の場合は、その設定を再度作成する必要があります。

---

使用するコンポーネント

ファイアウォール脅威対策を実行するFirepower 2110、2120、2130、および2140。コマンドの動作は、『FXOS Troubleshooting Guide for Firewall Threat Defense』（2026年2月24日更新）の「Perform a Factory Reset from ROMMON (Password Reset)」に従ってください。

---

リセット前

• 工場出荷時のデフォルトの管理者アカウントを1回だけ試します。パスワードが変更されていない場合は、ログインしてこの手順をスキップできます。最初のログインが成功しても、新しいパスワードを設定する必要があります。
• このリセットにより、ファイアウォール脅威対策の設定が削除され、工場出荷時のデフォルトに戻ります。Smart Licensing Association、クラウド登録、管理接続、およびハイアベイラビリティは保持されません。
• リセット後にファイアウォールを再度Firewall Management Centerに登録し、デバイスがペアの場合はハイアベイラビリティを再構築します。
• ASAモードのFirepower 2100では、同じROMMONリセットが適用されます。脅威に対する防御の章ではなく、『Firepower 2100入門ガイド』の「ASA」の章を参照してセットアップを完了してください。

---

手順

1.アプライアンスの電源をオフ/オンします。ROMMONで割り込みプロンプトが表示されたら、Escキーを押します。

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. コマンドを選択する前に、ROMMONのバージョンを確認します。

rommon 1 > show info

---

例：

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. ROMMON 1.0.06以降では、デバイスを工場出荷時の状態にリセットします。

rommon 2 > factory-reset

---

ROMMON 1.0.04のみ：

rommon 2 > password_reset

---

4. 1.0.06以降ではpassword_resetを使用しないでください。このコマンドは現在のリセット値ではありません。1.0.06以降では、factory-resetにより2つの確認が求められます。yesと応答してから、ERASEと入力する。その他の値を指定すると、リセットがキャンセルされます。

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

次に、ROMMONはディスク上のイメージのブートを提示し、もう一度プロンプトを表示します。yesと応答します。イメージ名はデバイスによって異なります。次の例は、プロンプトだけを示しています。

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. デバイスが自動的に継続しない場合は、起動します。

rommon 3 > boot

---

6. ログインプロンプトが表示されたら、工場出荷時のデフォルトの管理者アカウントでサインインします。パスワードはAdmin123です。Secure Firewall Device Manager(ASDM)の準備が整っている場合も、同じアカウントが適用されます。プロンプトが表示されたら、パスワードを変更します。工場出荷時のデフォルト設定のままにしないでください。『Firepower 2100入門ガイド』からセットアップを完了します。管理アドレスを再入力し、デバイスを再登録します。

• Firewall Management Centerを使用した脅威対策：Firewall Management Center Deployment。
• ファイアウォールデバイスマネージャを使用した脅威防御：ファイアウォールデバイスマネージャの導入：工場管理者アカウントは、CLIおよびデバイスマネージャです。
• ASAアプライアンスモード：ASDMを使用したASAアプライアンスモード。Chassis Managerはこのモードでは使用されません。
• ASAプラットフォームモード：ASDMおよびFirewall Chassis Managerを使用するASAプラットフォームモード。

---

それでもログインできる場合は、

パスワードを変更するだけで十分な場合は、アプライアンスを工場出荷時の状態にリセットしないでください。

• ファイアウォールの脅威対策に到達できる場合は、脅威対策のCLIから、configure user password adminコマンドを実行します。現在のパスワードを入力してください。
• 脅威対策がオフラインでもFXOSにログインできる場合は、FXOSからscope securityを実行し、set password、commit-bufferの順に実行します。バージョン6.4以降では、FXOSは現在のパスワードを要求します。
• パスワードがわかっていて、ROMMONを使用せずに工場出荷時のデフォルト設定を行う場合は、FXOSのlocal-mgmtで、同じガイドのbase-install erase手順を実行します。このパスでも設定は消去されますが、パスワードを忘れる手順ではありません。
• 詳細については、『FXOSトラブルシューティングガイド、イメージ管理』を参照してください。

更新履歴

改定	発行日	コメント
4.0	14-Oct-2026	ToCの挿入、概要の更新、スペル、文法、間隔、読みやすくするためにセクションを区切るための水平線の挿入、CCWエラーの修正。
3.0	22-May-2024	更新された書式。
2.0	27-Apr-2023	タイトル、目次、概要、ドイツ語、機械翻訳、スタイル要件、およびフォーマットが更新されました。
1.0	25-Apr-2018	初版