Cisco Secure Firewall Management Centerのハードウェアモデルの再イメージ化

はじめに

このドキュメントでは、Secure Firewall Management Center（以前のFirepower Management Center）の再イメージ化の手順の例について説明します。 

前提条件

要件

次の項目に関する知識があることが推奨されます。

• このガイドに関する特別な要件はありません

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Firewall Management Center(FMC)バージョン6.7.0

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このドキュメントの要件は次のとおりです。

•  FMCに接続されたコンソールケーブル
• インストールパッケージ(.iso)がすでにアップロードされているFTPサーバ

この再イメージ化の手順は、次のアプライアンスでサポートされています。

• ファイアウォール管理センター1600
• ファイアウォール管理センター2600
• ファイアウォール管理センター4600

はじめる前に

1. 再イメージ化の手順によって、以前の設定がすべて消去されます。設定を復元するには、この手順を開始する前にバックアップを生成します。
2. モデルがこの手順と互換性があることを確認します。

設定

ステップ 1：FMCアプライアンスをリブートします。

A. GUIを使用して次の操作を行います。

I.ファイアウォール管理センターのGUIにログインします。

II. System > Configuration > Processの順に選択します。

III. Run CommandをクリックしてReboot Management Centerを起動します。

GUIのリブート例：

B. CLIを使用して行うには、次の手順を実行します。

I.ファイアウォール管理センターのCLIにログインします。

II.エキスパートモードに入ります。

III.特権レベルをrootユーザモードに引き上げます。

IV. コマンドrebootを実行して、コンソールを再起動します

CLIの例

Copyright 2004-2021, Cisco and/or its affiliates. All rights reserved. 
Cisco is a registered trademark of Cisco Systems, Inc. 
All other trademarks are property of their respective owners.

Cisco Firepower Extensible Operating System (FX-OS) v2.10.1 (build 175)
Cisco Firepower Management Center 2600 v6.7.0 (build 84)

> expert
admin@fmc_lab:~$ sudo su
Password: 
Last login: Tue Jan 24 01:08:10 UTC 2023 on pts/0
root@fmc_lab:/Volume/home/admin# reboot

注意:rebootコマンドを実行した後は、ブートモードの変更が必要になるため、コンソールでブートアッププロセスを監視してください。

ステップ 2：ブートメニューで、番号3を入力してSystem Restore Modeを選択します。

注：ブートメニューでは、数秒で目的のオプションを選択できます。オプションをすぐに入力しない場合は、ブートアッププロセスでデフォルトのアクションが選択されるため、このメニューを表示するにはリブートが必要です。

ステップ 3：メニューで番号2を入力し、デフォルトのオプションでない場合に備えて、システムの復元手順の出力方法として[シリアルモード]を選択します。

注：この例では、デフォルトのオプションはSerial Modeですが、別のオプションタイプ番号2が表示されている場合は、そのオプションを選択します。オプションを十分な速さで入力しないと、ブートアッププロセスはデフォルトのアクションで続行され、このメニューを表示するには再度リブートする必要があります。

ステップ 4：Enterをクリックして、著作権表示であることを確認します。

ステップ5:Configurationメニューで、オプション1を選択してIP設定を設定します。

注：矢印キーを使用してメニュー内を移動し、Enterキーを使用してオプションを選択できます。これらのメニューではマウスは使用できません。

ステップ 5.1：FTPサーバに到達できるネットワークインターフェイスを選択します。

注：メニューに複数のオプションが表示されている場合は、[Spacebar]を押してオプションを選択し、[Enter]を押して次のウィンドウに移動できます。

ステップ 5.2：設定するIPのバージョンを選択します。

ステップ 5.3：使用するIP設定方法を選択します。

ステップ 5.4：システムのIPアドレスを入力します。

手順5.5:IPアドレスに属するサブネットマスクを入力します。

ステップ5.6使用するデフォルトゲートウェイのIPを入力します。

手順5.7:ネットワーク設定が正しいことを確認します。

注：パラメータに誤りがあった場合は、同じ手順を繰り返して誤った設定を編集します。

手順 6：Configuration MenuでOption 2を選択し、トランスポートプロトコル（リモートストレージサーバ）を設定します。

手順6.1:トランスポートプロトコルを選択します。

注：この例では、トランスポートプロトコルとしてFTPサーバを使用します

手順6.2:リモートストレージのIPを入力します。

ステップ6.3 リモートストレージのユーザタイプを選択します。

ステップ6.4 ユーザが匿名でない場合は、リモート保管サーバのユーザ名を入力します。

ステップ6.5 リモートストレージのパスワードを入力します。

ステップ6.6:再イメージ化に使用するISOパッケージを選択します。

手順6.7:設定が正しいことを検証します。

ステップ7設定メニューで、オプション4を選択してISOをダウンロードします。

注：ダウンロードが自動的に開始され、ダウンロードが完了すると、再びConfiguration Menuが表示されます

ステップ8:Configurationメニューで、オプション5を選択して、ダウンロードしたパッケージのインストールを実行します。

ステップ8.1警告画面で、Enterキーを押して、ディスクの再パーティションを確認します。

ステップ8.2再パーティションが完了したら、Enter キーを押してシステムの再起動を続行します

ステップ8.3ポップアップウィンドウでEnterキーを押して、リブートを確認します

注：システムをリブートすると、アプライアンスにオペレーティングシステムがインストールされていないため、システム回復モードが自動的にロードされます。システム回復モードメニューの以前の設定が保存されます。プロセスを完了するには、インストールパッケージを再度ダウンロードし、再イメージ化の手順を完了するためにインストールを実行する必要があります。

ステップ9設定メニューで、オプション4を選択し、インストールパッケージを再ダウンロードします

ステップ10 Configuration Menuに戻ったら、オプション5を選択してインストールパッケージを実行します

ステップ10.1警告画面で、Enterキーを押してディスクの再パーティションを確認します

ステップ10.2 システムの復元と、ライセンスおよびネットワーク設定の削除を確認するには、プロンプトで「yes」と入力してEnterキーを押します

ステップ10.3最後の警告が1つ表示されたら、「yes」と入力してEnterキーを押し、続行します

注：インストールが開始され、完了するまでに約20分かかります。次の図は、インストールの実行中に予想されるコンソール出力の例です。

ステップ10.3:ポップアップウィンドウでEnterを押して、リブートを確認する

注：再イメージ化されたFMCのブートプロセスは、初めてオペレーティングシステムをロードするため、最大で30分かかることがあります。FMCがログイン画面をロードすると、再イメージ化プロセスが完了し、初期設定に進むことができます。

FMC再イメージ化後のログイン画面の例

注意：新しくインストールしたFMCのデフォルトクレデンシャルはadmin/Admin123です。