Firepowerソフトウェアバージョンの確認

ダウンロードオプション

PDF (2.0 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.8 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.4 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2022 年 5 月 18 日

Document ID:217884

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

ソフトウェアバージョンの確認

FMCソフトウェアバージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FTDまたはFirepowerモジュールのCLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

FDMソフトウェアのバージョン

FDM UI

FDM REST API

FTD CLI

FTD SNMP

FTDトラブルシューティングファイル

FXOSソフトウェアバージョン

FCM UI

FXOS CLI

FXOS REST-API

FXOS SNMP

FXOSシャーシshow-techファイル

FTDソフトウェアバージョン

FTD CLI

FTD SNMP

FMC UI

FMC REST API

FDM UI

FDM REST-API

FTDトラブルシューティングファイル

FCM UI

FXOS CLI

FXOS REST-API

FXOSシャーシshow-techファイル

ASA ソフトウェアのバージョン

ASA CLI

ASA SNMP

ASA show-techファイル

FCM UI

FXOS CLI

FXOS REST-API

FXOSシャーシshow-techファイル

Firepowerモジュールソフトウェアバージョン

FMC UI

FMC REST-API

FirepowerモジュールCLI

Firepowerモジュールのトラブルシューティングファイル

ASA CLI

ASA show-techファイル

Snort、VDB、およびSRUバージョンの確認

ディープパケットインスペクションエンジン(Snort)バージョン

FMC UI

FMC REST-API

FDM UI

FDM REST API

FTDまたはFirepower CLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

脆弱性データベース(VDB)バージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FDM UI

FDM REST API

FTDまたはFirepowerモジュールのCLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

侵入ルール更新バージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FDM UI

FDM REST API

FTDまたはFirepowerモジュールのCLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

既知の問題

概要

このドキュメントでは、Firepowerソフトウェアバージョンの検証について説明します。

前提条件

要件

基本的な製品知識、REST-API、SNMP。

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Firepower 11xx
Firepower 21xx
Firepower 31xx
Firepower 41xx
Firepower Management Center(FMC)バージョン7.1.x
Firepower eXtensible Operating System(FXOS)2.11.1.x
Firepower Device Manager(FDM)7.1.x
Firepower Threat Defense 7.1.x
ASA 9.17.x

ソフトウェアバージョンの確認

FMCソフトウェアバージョン

FMCソフトウェアバージョンは、次のオプションを使用して確認できます。

FMC UI
FMC CLI
REST API要求
FMCトラブルシューティングファイル
FTDまたはFirepowerモジュールのCLI
FTDまたはFirepowerモジュールのトラブルシューティングファイル

FMC UI

FMC UIでFMCソフトウェアバージョンを確認するには、次の手順を実行します。

[Help] > [About]を選択します。

fmc_about_ui1

2.ソフトウェアのバージョンを確認してください:

fmc_about_ui2

FMC CLI

FMC CLIでFMCソフトウェアバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続でFMCにアクセスします。バナーにソフトウェアバージョンが表示されます。

Cisco Firepower Extensible Operating System (FX-OS) v2.11.0 (build 154)
Cisco Secure Firewall Management Center 4600 v7.1.0 (build 90)

2. CLIでshow versionコマンドを実行します。

> show version 
-----------[ FMC-4600-2.cisco.com ]------------
Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)
UUID                      : a10ed34e-d127-11e8-b440-728439d95305
Rules update version      : 2022-05-02-003-vrt
LSP version               : lsp-rel-20220502-1613
VDB version               : 354
----------------------------------------------------

FMC REST-API

FMC REST-API要求を使用してFMCソフトウェアバージョンを確認するには、次の手順を実行します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token
< X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d

このクエリでX-auth-access-tokenを使用します。

# curl -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d'  | python -m json.tool
{
  "links": {
    "self": "https://192.0.2.1/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"
  },
  "items": [
    {
      "serverVersion": "7.1.0 (build 90)",
      "geoVersion": "2022-04-25-002",
      "vdbVersion": "build 354 ( 2022-04-27 19:39:56 )",
      "sruVersion": "2022-05-04-001-vrt",
      "lspVersion": "lsp-rel-20220504-1121",
      "type": "ServerVersion"
    }
  ],
  "paging": {
    "offset": 0,
    "limit": 25,
    "count": 1,
    "pages": 1
  }

注：コマンド文字列の| python -m json.toolの部分は、JSON形式で出力をフォーマットするために使用され、オプションです。

FMCトラブルシューティングファイル

次の手順に従って、トラブルシューティングファイルのFMCソフトウェアバージョンを確認します。

トラブルシューティングファイルを開き、フォルダ<filename>.tar/results-<date>—xxxxxx/dir-archives/etc/sf/に移動します
ファイルims.confを開き、キーSWVERSIONとSWBUILDを持つ行を見つけます。

# pwd
/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/
# cat ims.conf  | grep -E "SWVERSION|SWBUILD"
SWVERSION=7.1.0
SWBUILD=90

FTDまたはFirepowerモジュールのCLI

FTD CLIまたはFirepowerモジュールのCLIでFMCソフトウェアバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続を介してFTDにアクセスします。Firepowerモジュールの場合は、SSHを介してモジュールにアクセスするか、ASA CLIからsession sfrコマンドを使用してモジュールにアクセスします。
expertコマンドを実行します。

> expert 
admin@fpr2k-1:~$

3. less /ngfw/var/sf/detection_engines/<UUID>/ngfw.rulesコマンドをFTDで実行するか、less /var/sf/detection_engines/<UUID>/ngfw.rulesコマンドをFirepowerモジュールで実行し、行DC Version:

admin@fpr2k-1:~$ less /ngfw/var/sf/detection_engines/65455e3a-c879-11ec-869a-900514578f9f/ngfw.rules 
#### ngfw.rules
##############################################################################
#
# AC Name         : FTD-ACP-1652807562
# Policy Exported : Tue May 17 17:29:43 2022 (UTC)
# File Written    : Tue May 17 17:31:10 2022 (UTC)
#
# DC Version      : 7.1.0-90  OS: 90
# SRU             : 2022-05-11-001-vrt
# VDB             : 354
#
##############################################################################
...

FTDまたはFirepowerモジュールのトラブルシューティングファイル

FTDまたはFirepowerモジュールのトラブルシューティングファイルでFMCソフトウェアのバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、ファイルがFTDで生成された場合は、<filename>-troubleshoot .tar/results-<date>—xxxxxx/file-contents/ngfw/var/sf/detection-engines/<UUID>/フォルダに移動します。Firepowerモジュールで、フォルダ<filename>-troubleshoot .tar/results-<date>—xxxxxx/file-contents/var/sf/detection-engines/<UUID>/に移動します
ngfw.rulesファイルを開き、行DC Versionを確認します。

# pwd
/var/tmp/results-05-06-2022--163203/file-contents/ngfw/var/sf/detection_engines/5e9fa23a-5429-11ec-891e-b19e407404d5
# cat ngfw.rules
#### ngfw.rules
##############################################################################
#
# AC Name         : FTD-ACP-1652807562
# Policy Exported : Tue May 17 17:29:43 2022 (UTC)
# File Written    : Tue May 17 17:31:10 2022 (UTC)
#
# DC Version      : 7.1.0-90  OS: 90
# SRU             : 2022-05-11-001-vrt
# VDB             : 354
#
##############################################################################
...

FDMソフトウェアのバージョン

FDMソフトウェアのバージョンは、次のオプションを使用して確認できます：

FDM UI
FTD CLI
FTD SNMPポーリング
FTDトラブルシューティングファイル
FDM REST API
Firepower Chassis Manager(FCM)UI
FXOS CLI
FXOS REST API
FXOSシャーシのshow-techファイル

FDM UI

FDM UIのソフトウェア・バージョンを確認するには、メイン・ページの「ソフトウェア」をチェックします。

FDM REST API

FDM REST-API要求を介してFDMソフトウェアのバージョンを確認するには、次の手順に従います。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'
{    
    "access_token": 
    "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",
    "expires_in": 1800,    
    "refresh_expires_in": 2400,    
    "refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",    
    "token_type": "Bearer"
}

2.このクエリでは、アクセストークンの値を使用します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI' 'https://192.0.2.2/api/fdm/v6/operational/systeminfo/default' | grep -i software     
"softwareVersion" : "7.1.0-90", 
"softwareVersion" : "7.1.0-90",

FTD CLI

セクションの手順に従います。

FTD SNMP

セクションの手順に従います。

FTDトラブルシューティングファイル

セクションの手順に従います。

FCM UI

FCMは、Firepower 4100およびFirepower 9300シリーズで使用できます。セクションの手順に従います。

FXOS CLI

セクションの手順に従います。

FXOS REST-API

セクションの手順に従います。

FXOSシャーシshow-techファイル

セクションの手順に従います。

FXOSソフトウェアバージョン

FXOSソフトウェアバージョンは、次のオプションを使用して確認できます。

FCM UI（Firepower 4100/9300のみ）
FXOS CLI
FXOS REST API
FXOS SNMPポーリング
FXOSシャーシのshow-techファイル。

FCM UI

FCM UIでFXOSソフトウェアのバージョンを確認するには、メインページの[Version]をオンにします。

fcm_fxos_ver1

FXOS CLI

Firepower 4100/9300

FXOS CLIでFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのコンソールまたはSSH接続を確立します。
スコープシステムに切り替え、show firmware monitorコマンドを実行します。

firepower # scope system
firepower /system # show firmware monitor 
FPRM:
    Package-Vers: 2.11(1.154)
    Upgrade-Status: Ready

Fabric Interconnect A:
    Package-Vers: 2.11(1.154)
    Upgrade-Status: Ready

Chassis 1:
    Server 1:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready
    Server 2:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready
    Server 3:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready

Firepower 1000/2100/3100（FTD搭載）

FXOS CLIでFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのコンソール接続またはFTDへのSSH接続を確立します。

FTDへのSSH接続の場合は、FTD CLISHでconnect fxosコマンドを実行します。

> connect fxos

2.スコープシステムに切り替え、show firmware detailコマンドを実行します。

firepower # scope system 
firepower /system # show firmware detail 
  Version: 7.1.0-90
  Startup-Vers: 7.1.0-90
MANAGER:
    Boot Loader:
        Firmware-Vers: 1012.0200.0213
        Rommon-Vers: 1.0.12
        Fpga-Vers: 2.0.00
        Fpga-Golden-Vers:
        Power-Sequencer-Vers: 2.13
        Firmware-Status: OK
        SSD-Fw-Vers: 0147
    System:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)
    NPU:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)
    Service Manager:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)

Firepower 1000/3100（ASA搭載）、Firepower 2100（ASA搭載）（アプライアンスモード）

FXOS CLIでFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのコンソール接続またはASAへのTelnet/SSH接続を確立します。

ASAへのTelnet/SSH接続の場合は、ASA CLIでconnect fxosコマンドを実行します。

asa# connect fxos

スコープシステムに切り替えて、show firmware detailコマンドを実行します。

firepower # scope system 
firepower /system # show firmware detail
  Version: 9.17.1
  Startup-Vers: 9.17.1
MANAGER:
    Boot Loader:
        Firmware-Vers: 1012.0200.0213
        Rommon-Vers: 1.0.12
        Fpga-Vers: 2.0.00
        Fpga-Golden-Vers:
        Power-Sequencer-Vers: 2.13
        Firmware-Status: OK
        SSD-Fw-Vers: 0147
    System:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)
    NPU:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)
    Service Manager:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)

プラットフォームモードのASAを搭載したFirepower 2100

FXOS CLIでFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのSSHまたはコンソール接続、またはASAへのTelnet/SSH接続を確立します。

ASAへのTelnet/SSH接続の場合は、ASA CLIでconnect fxosコマンドを実行します。

asa# connect fxos

スコープシステムに切り替えて、show firmware detailコマンドを実行します。

firepower # scope system 
firepower /system # show firmware detail
  Version: 9.17.1
  Startup-Vers: 9.17.1
MANAGER:
    Boot Loader:
        Firmware-Vers: 1012.0200.0213
        Rommon-Vers: 1.0.12
        Fpga-Vers: 2.0.00
        Fpga-Golden-Vers:
        Power-Sequencer-Vers: 2.13
        Firmware-Status: OK
        SSD-Fw-Vers: 0147
    System:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)
    NPU:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)
    Service Manager:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 9.17.1
        Startup-Vers: 2.11(1.154)

FXOS REST-API

FXOS REST-APIは、Firepower 4100/9300シリーズでサポートされています。

Firepower 4100/9300

FXOS REST-API要求を介してFXOSソフトウェアバージョンを確認するには、次の手順を実行します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -k -X POST -H 'USERNAME: admin' -H 'PASSWORD: Cisco123' 'https://192.0.2.100/api/login'
{
    "refreshPeriod": "0",
    "token": "1206f6a3032e7bdbeac07cfdd9d5add5cdd948e4e5f4511535a959aed7e1e2f5"
}

2.このクエリでトークンを使用します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'token: 1206f6a3032e7bdbeac07cfdd9d5add5cdd948e4e5f4511535a959aed7e1e2f5'  'https://192.0.2.100/api/sys/firmware/install-platform-fw' | grep -i  platformBundle
            "platformBundleName": "fxos-k9.2.11.1.154.SPA",
            "platformBundleVersion": "2.11(1.154)",

FXOS SNMP

FXOSでのSNMP設定は、プラットフォームモードのASAを搭載したFirepower 2100およびFirepower 4100/9300でサポートされます。

Firepower 4100/9300

SNMPを使用してFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

FXOSでSNMPが設定されていることを確認します。設定手順については、「Firepower NGFWアプライアンスでのSNMPの設定」を参照してください。
ポーリング.1.3.6.1.4.1.9.826.1.30.47.1.6またはCISCO-FIREPOWER-FIRMWARE-MIB:cfprFirmwareRunningPackageVersion:

# snmpwalk -On -v2c -c cisco 192.0.2.100 .1.3.6.1.4.1.9.9.826.1.30.47.1.6
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.20823 = STRING: "2.11(1.154)"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.25326 = ""
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.25331 = STRING: "2.11(1.154)"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30266 = STRING: "1.0.18"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30269 = STRING: "1.0.18"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30779 = ""
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30780 = STRING: "2.11(1.154)"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.30781 = STRING: "2.11(1.154)"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.32615 = STRING: "2.11(1.154)"
.1.3.6.1.4.1.9.9.826.1.30.47.1.6.48820 = STRING: "0.0"

プラットフォームモードのASAを搭載したFirepower 2100

SNMPを使用してFXOSソフトウェアバージョンを確認するには、次の手順を実行します。

FXOSでSNMPが設定されていることを確認します。設定手順については、「Firepower NGFWアプライアンスでのSNMPの設定」を参照してください。
Poll .1.3.6.1.2.1.1.1.0またはSNMPv2-MIB::sysDescr.0:

# snmpwalk -On -v2c -c cisco 192.0.2.101 SNMPv2-MIB::sysDescr.0
.1.3.6.1.2.1.1.1.0 = STRING: Cisco FirePOWER FPR-2140 Security Appliance, System Version 2.11(1.146)

# snmpwalk -On -v2c -c cisco 192.0.2.101 .1.3.6.1.2.1.1.1.0
.1.3.6.1.2.1.1.1.0 = STRING: Cisco FirePOWER FPR-2140 Security Appliance, System Version 2.11(1.146)

FXOSシャーシshow-techファイル

Firepower 4100/9300

FXOSシャーシのshow-techファイルでFXOSソフトウェアのバージョンを確認するには、次の手順を実行します。

FXOSバージョン2.7以降の場合は、<name>_BC1_all.tar/ FPRM_A_TechSupport.tar.gz/FPRM_A_TechSupport.tarでsam_techsupportinfoファイルを開きます

以前のバージョンの場合は、FPRM_A_TechSupport.tar.gz/ FPRM_A_TechSupport.tarのファイルsam_techsupportinfoを開いてください。

「show firmware monitor」コマンドの出力を確認します。

# pwd
/var/tmp/20220313201802_F241-01-11-FPR-2_BC1_all/FPRM_A_TechSupport/
# cat sam_techsupportinfo 
...
`show firmware monitor`

FPRM:
    Package-Vers: 2.11(1.154)
    Upgrade-Status: Ready

Fabric Interconnect A:
    Package-Vers: 2.11(1.154)
    Upgrade-Status: Ready

Chassis 1:
    Server 1:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready
    Server 2:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready
    Server 3:
        Package-Vers: 2.11(1.154)
        Upgrade-Status: Ready
...

Firepower 1000/2100/3100

<name>_FPRM.tar.gz/<name>_FPRM.tar.gz/<name>_FPRM.tarのファイルを開きます
「show firmware detail」コマンドの出力を確認します。

# pwd
/var/tmp/fp2k-1_FPRM/
# cat tech_support_brief
...
`show firmware detail`
  Version: 7.1.0-90
  Startup-Vers: 7.1.0-90
MANAGER:
    Boot Loader:
        Firmware-Vers: 1012.0200.0213
        Rommon-Vers: 1.0.12
        Fpga-Vers: 2.0.00
        Fpga-Golden-Vers:
        Power-Sequencer-Vers: 2.13
        Firmware-Status: OK
        SSD-Fw-Vers: 0147
    System:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)
    NPU:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)
    Service Manager:
        Running-Vers: 2.11(1.154)
        Platform-Vers: 2.11.1.154
        Package-Vers: 7.1.0-90
        Startup-Vers: 2.11(1.154)
...

FTDソフトウェアバージョン

FTDソフトウェアバージョンは、次のオプションを使用して確認できます。

FTD CLI
FTD SNMPポーリング
FTDトラブルシューティングファイル
FMC UI
FMC REST API
FDM UI
FDM REST API
FCM UI
FXOS CLI
FXOS REST API
FXOSシャーシshow-techファイル

FTD CLI

FTD CLIでFTDソフトウェアバージョンを確認するには、次の手順を実行します。

プラットフォームと導入モードに従ってFTD CLIにアクセスするには、次のオプションを使用します。

FTDへの直接SSHアクセス：すべてのプラットフォーム
FXOSコンソールCLI(Firepower 1000/2100/3100)からコマンドconnect ftdを介してアクセス
コマンド(Firepower 4100/9300)を使用してFXOS CLIからアクセスします。

connect module <x> [console|telnet], xはスロットIDです。

connect ftd [instance]。インスタンスはマルチインスタンス展開にのみ関連します。

仮想FTDの場合、FTDへの直接SSHアクセス、またはハイパーバイザまたはクラウドUIからのコンソールアクセス

2. CLIでshow versionコマンドを実行します。

> show version 
-------------------[ firepower ]--------------------
Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 1b324aaa-670e-11ec-ac2b-e000f0bd3ca1
LSP version               : lsp-rel-20220328-1342
VDB version               : 353
----------------------------------------------------

FTD SNMP

SNMPを使用してFTDソフトウェアバージョンを確認するには、次の手順を実行します。

SNMPが設定され、有効になっていることを確認します。FDMで管理されるFTDについては、構成手順については、Firepower FDMでのSNMPの構成とトラブルシュを参照してください。FMCで管理されるFTDの設定手順については、「Firepower NGFWアプライアンスでのSNMPの設定」を参照してください。
Poll OID SNMPv2-MIB::sysDescr.0またはOID .1.3.6.1.2.1.1.1.0.:

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0
SNMPv2-MIB::sysDescr.0 = STRING: Cisco Firepower Threat Defense, Version 7.1.0 (Build 90), ASA Version 9.17(1)

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0 .1.3.6.1.2.1.1.1.0
SNMPv2-MIB::sysDescr.0 = STRING: Cisco Firepower Threat Defense, Version 7.1.0 (Build 90), ASA Version 9.17(1)

FMC UI

FMC UIでFTDソフトウェアバージョンを確認するには、次の手順を実行します。

[Devices] > [Device Management]を選択します。

2. 「バージョン」列をチェックします。

fmc_ftd_ver2

FMC REST API

FMC REST-API経由でFTDソフトウェアバージョンを確認するには、次の手順を実行します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token
< X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb

2.デバイスを含むドメインを特定します。REST APIクエリの大部分では、domainパラメータは必須です。このクエリでX-auth-access-tokenを使用して、ドメインのリストを取得します。

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_platform/v1/info/domain' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{
    "items": [
        {
            "name": "Global",
            "type": "Domain",
            "uuid": "e276abec-e0f2-11e3-8169-6d9ed49b625f"
        },
        {
            "name": "Global/domain1",
            "type": "Domain",
            "uuid": "ef0cf3e9-bb07-8f66-5c4e-000000000001"
        },
        {
            "name": "Global/domain2",
            "type": "Domain",
            "uuid": "341a8f03-f831-c364-b751-000000000001"
        }
    ],
    "links": {
        "self": "https://192.0.2.1/api/fmc_platform/v1/info/domain?offset=0&limit=25"
    },
    "paging": {
        "count": 3,
        "limit": 25,
        "offset": 0,
        "pages": 1
    }
}

を選択します。ドメインUUIDを使用して、デバイスレコードを照会します。

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool
  
{
    "items": [
        {
            "id": "a4752f3c-86cc-11e9-8c9a-a3c958bed664",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/a4752f3c-86cc-11e9-8c9a-a3c958bed664"
            },
            "name": "fw1.lab.local",
            "type": "Device"
        },
        {
            "id": "05e9799c-94fc-11ea-ad33-a0032ddb0251",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/05e9799c-94fc-11ea-ad33-a0032ddb0251"
            },
            "name": "fw2.lab.local",
            "type": "Device"
        },
        {
            "id": "c8bef462-49f7-11e8-b2fb-ad9838c6ed90",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/c8bef462-49f7-11e8-b2fb-ad9838c6ed90"
            },
            "name": "fw3.lab.local",
            "type": "Device"
        },
        {
            "id": "3c41913a-b27b-11eb-b131-d2e2ce2a368d",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/3c41913a-b27b-11eb-b131-d2e2ce2a368d"
            },
            "name": "fw4.lab.local",
            "type": "Device"
        },
        {
            "id": "48f7f37c-8cf0-11e9-bf41-fb2d7b740db7",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/48f7f37c-8cf0-11e9-bf41-fb2d7b740db7"
            },
            "name": "fw5.lab.local",
            "type": "Device"
        },
        {
            "id": "0b1a9c94-8ba8-11ec-b2fd-93263934908d",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d"
            },
            "name": "fpr2k-1",
            "type": "Device"
        },

4.ドメインUUIDとデバイス/コンテナUUIDを使用します。

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d/operational/commands?offset=0&limit=25&command=show%20version' -H 'X-auth-access-token: f3233164-6ab8-4e33-90cc-2612c19571be' | python -m json.tool
{
    "items": [
        {
            "commandInput": "show version",
            "commandOutput": "--------------------[ fpr2k-1 ]---------------------\nModel                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)\nUUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d\nLSP version               : lsp-rel-20220502-1613\nVDB version               : 353\n----------------------------------------------------\n\nCisco Adaptive Security Appliance Software Version 9.17(1) \nSSP Operating System Version 2.11(1.154)\n\nCompiled on Tue 30-Nov-21 19:37 GMT by builders\nSystem image file is \"disk0:/mnt/boot/installables/switch/fxos-k8-fp2k-npu.2.11.1.154.SPA\"\nConfig file at boot was \"startup-config\"\n\nfpr2k-1 up 10 days 4 hours\nfailover cluster up 57 days 17 hours\nStart-up time 37 secs\n\nHardware:   FPR-2110, 6588 MB RAM, CPU MIPS 1200 MHz, 1 CPU (6 cores)\n\n\n 1: Int: Internal-Data0/1    : address is 000f.b748.4801, irq 0\n 3: Ext: Management1/1       : address is 707d.b9e2.836d, irq 0\n 4: Int: Internal-Data1/1    : address is 0000.0100.0001, irq 0\n 5: Int: Internal-Data1/2    : address is 0000.0300.0001, irq 0\n 6: Int: Internal-Control1/1 : address is 0000.0001.0001, irq 0\n\nSerial Number: JAD213508B6\nConfiguration last modified by enable_1 at 04:12:18.743 UTC Wed May 4 2022\n",
            "type": "command"
        }
    ],
    "links": {
        "self": "https://192.0.2.1/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d/operational/commands?offset=0&limit=25&command=show version"
    },
    "paging": {
        "count": 1,
        "limit": 25,
        "offset": 0,
        "pages": 1
    }

FDM UI

セクションの手順に従います。

FDM REST-API

セクションの手順に従います。

FTDトラブルシューティングファイル

次の手順に従って、FTDトラブルシューティングファイルのFTDソフトウェアバージョンを確認します。

トラブルシュートファイルを開き、フォルダ<filename>-troubleshoot .tar/results-<date>—xxxxxx/command-outputs/に移動します。
ファイルusr-local-sf-bin-sfcli.pl show version.outputを開き、Model:

# pwd
/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/
# cat "usr-local-sf-bin-sfcli.pl show version.output"
--------------------[ fpr2k-1 ]---------------------
Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d
LSP version               : lsp-rel-20220510-1044
VDB version               : 354
----------------------------------------------------

FCM UI

Firepower 4100/9300のFTDの場合は、FCMを使用し、[論理デバイス(Logical Devices)]タブの[バージョン(Version)]を確認してください。

fxos_ftd1

FXOS CLI

Firepower 4100/9300でのFTD

FXOS CLIでFTDソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのコンソールまたはSSH接続を確立します。
スコープssaに切り替え、show app-instanceコマンドを実行します。

firepower# scope ssa
firepower /ssa # show app-instance 
App Name   Identifier Slot ID    Admin State Oper State       Running Version Startup Version Deploy Type Turbo Mode Profile Name Cluster State   Cluster Role
---------- ---------- ---------- ----------- ---------------- --------------- --------------- ----------- ---------- ------------ --------------- ------------
asa        ASA        1          Enabled     Online           9.16.2.7        9.16.2.7        Native      No                      Not Applicable  None
ftd        FTD-MI-1   3          Enabled     Online           7.1.0.90        7.1.0.90        Container   No         RP110        Not Applicable  None

Firepower 1000/2100/3100のFTD

FXOS CLIでFTDソフトウェアバージョンを確認するには、次の手順を実行します。

シャーシへのコンソール接続またはFTDへのSSH接続を確立します

FTDへのSSH接続の場合は、FTD CLISHでconnect fxosコマンドを実行します。

> connect fxos

2.スコープssaに切り替え、show app-instanceコマンドを実行します。

firepower# scope ssa
firepower /ssa # show app-instance 

Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Deploy Type Profile Name Cluster Oper State   Cluster Role
-------------------- ---------- --------------- -------------------- --------------- --------------- ----------- ------------ -------------------- ------------
ftd                  1          Enabled         Online               7.1.0.90        7.1.0.90        Native                   Not Applicable       None

FXOS REST-API

FXOS REST-API経由でFTDソフトウェアバージョンを確認するには、次の手順に従います。

1.認証トークンを要求します。

# curl -s -k -X POST -H 'USERNAME: admin' -H 'PASSWORD: cisco' 'https://192.0.2.100/api/login'
{
    "refreshPeriod": "0",
    "token": "28821660bc74e418f3fadc443619df0387d69e7b150e035f688bed9d347b4838"
}

2.このクエリでトークンを使用し、FTDがインストールされているスロットIDを指定します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'token: 28821660bc74e418f3fadc443619df0387d69e7b150e035f688bed9d347b4838' 'https://192.0.2.100/api/slot/3/app-inst' | grep -Ei "identifier|version"
            "identifier": "FTD-MI-1",
            "runningVersion": "7.1.0.90",
                "hwCryptoVersion": "2",
            "startupVersion": "7.0.1.84",
            "versionIncompatibleErrorMgr": ""

FXOSシャーシshow-techファイル

FXOSシャーシのshow-techファイルでFTDソフトウェアのバージョンを確認するには、次の手順を実行します。

Firepower 4100/9300でのFTD

1. FXOSバージョン2.7以降の場合は、<name>_BC1_all.tar/ FPRM_A_TechSupport.tar.gz/FPRM_A_TechSupport.tarでsam_techsupportinfoファイルを開きます

以前のバージョンの場合は、FPRM_A_TechSupport.tar.gz/ FPRM_A_TechSupport.tarのファイルsam_techsupportinfoを開いてください。

2.「show slot expand detail」の下の各スロットのセクションを確認します。

# pwd
/var/tmp/20220313201802_F241-01-11-FPR-2_BC1_all/FPRM_A_TechSupport/
# cat sam_techsupportinfo 
...
`show slot expand detail`
Slot:
    Slot ID: 3
    Log Level: Info
    Admin State: Ok
    Oper State: Online
    Disk Format State: Ok
    Disk Format Status: 100%
    Clear Log Data: Available
    Error Msg:

    Application Instance:
        App Name: ftd
        Identifier: FTD-MI-1
        Admin State: Enabled
        Oper State: Online
        Running Version: 7.1.0.90
        Startup Version: 7.1.0.90
        Deploy Type: Container
...

Firepower 1000/2100/3100のFTD

<name>_FPRM.tar.gz/<name>_FPRM.tar.gz/<name>_FPRM.tarのファイルを開きます
セクション「scope ssa」と「show slot」をチェックします。

# pwd
/var/tmp/fp2k-1_FPRM/
# cat tech_support_brief
...
`scope ssa`
`show slot`

Slot:
    Slot ID    Log Level Admin State  Operational State
    ---------- --------- ------------ -----------------
    1          Info      Ok           Online
`show app`

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    ftd        7.1.0.90   N/A         cisco      Native      Application Yes
`show app-instance detail`

    Application Name: ftd
    Slot ID: 1
    Admin State: Enabled
    Operational State: Online
    Running Version: 7.1.0.90
    Startup Version: 7.1.0.90
...

ASA ソフトウェアのバージョン

ASAソフトウェアバージョンは、次のオプションを使用して確認できます。

ASA CLI
ASA SNMPポーリング
ASA show-techファイル
FCM UI
FXOS CLI
FXOS REST API
FXOSシャーシのshow-techファイル

ASA CLI

ASA CLIでASAソフトウェアバージョンを確認するには、次の手順を実行します。

1.プラットフォームと展開モードに従ってASA CLIにアクセスするには、次のオプションを使用します。

アプライアンスモードのFirepower 1000/3100およびFirepower 2100上のASAへの直接telnet/SSHアクセス
プラットフォームモードのFirepower 2100上のFXOSコンソールCLIからのアクセスと、connect asaコマンドによるASAへの接続を行う
コマンド(Firepower 4100/9300)によるFXOS CLIからのアクセス：

connect module <x> [console|telnet], xはスロットIDで、asaに接続します

仮想ASAの場合、ASAへの直接SSHアクセス、またはハイパーバイザまたはクラウドUIからのコンソールアクセス

2. show versionコマンドを実行します。

ciscoasa# show version
Cisco Adaptive Security Appliance Software Version 9.17(1)
SSP Operating System Version 2.11(1.154)
Device Manager Version 7.17(1)

Compiled on Tue 30-Nov-21 19:37 GMT by builders
System image file is "disk0:/mnt/boot/installables/switch/fxos-k8-fp2k-npu.2.11.1.154.SPA"
Config file at boot was "startup-config"

ciscoasa up 4 hours 40 mins
Start-up time 1 sec

ASA SNMP

SNMPを使用してASAソフトウェアバージョンを確認するには、次の手順を実行します。

SNMPが設定され、有効になっていることを確認します。
SNMPクライアントを使用してOID SNMPv2-MIB::sysDescr.0またはOID .1.3.6.1.2.1.1.1.0:

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0
SNMPv2-MIB::sysDescr.0 = STRING: Cisco Adaptive Security Appliance Version 9.17(1)

# snmpwalk -v2c -c cisco123 192.0.2.2 SNMPv2-MIB::sysDescr.0 .1.3.6.1.2.1.1.1.0
SNMPv2-MIB::sysDescr.0 = Cisco Adaptive Security Appliance Version 9.17(1)

ASA show-techファイル

Cisco適応型セキュリティアプライアンスソフトウェアのバージョン文字列で行を検索します。

Cisco Adaptive Security Appliance Software Version 9.17(1)
SSP Operating System Version 2.11(1.154)
Device Manager Version 7.17(1)
...

FCM UI

セクションの手順に従います.

FXOS CLI

セクションの手順に従います。

FXOS REST-API

セクションの手順に従います。

FXOSシャーシshow-techファイル

セクションの手順に従います。

Firepowerモジュールソフトウェアバージョン

ASAのFirepowerモジュールは、古いSourcefireモジュールまたはSFRの新しい名前です。

ソフトウェアバージョンは、次のオプションを使用して確認できます。

FMC UI
FMC REST-API

FirepowerモジュールCLI
Firepowerモジュールのトラブルシューティングファイル
ASA CLI
ASA show-techファイル

FMC UI

セクションの手順に従います。

FMC REST-API

セクションの手順に従います。

FirepowerモジュールCLI

次の手順に従って、モジュールCLIでFirepowerモジュールソフトウェアのバージョンを確認します。

1. SSH経由またはASA CLIからsession sfrコマンド経由でモジュールに接続します。

2. show versionコマンドを実行します。

> show version
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
Rules update version      : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

Firepowerモジュールのトラブルシューティングファイル

次の手順に従って、モジュールトラブルシューティングファイルのFirepowerモジュールソフトウェアのバージョンを確認します。

トラブルシュートファイルを開き、フォルダ<filename>-troubleshoot .tar/results-<date>—xxxxxx/command-outputs/に移動します。
ファイルusr-local-sf-bin-sfcli.pl show version.outputを開き、Model:

# pwd
/var/tmp/results-05-12-2022--199172/command-outputs
# cat "usr-local-sf-bin-sfcli.pl show version.output"
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
LSP version               : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

ASA CLI

ASA CLIでshow module sfr detailsコマンドを実行し、ソフトウェアのバージョンを確認します。

asa# show module sfr details
Getting details from the Service Module, please wait...

Card Type:          FirePOWER Services Software Module
Model:              ASA5516
Hardware version:   N/A
Serial Number:      JAD222103XA
Firmware version:   N/A
Software version:   7.1.0-90
MAC Address Range:  7872.5dce.b3b2 to 7872.5dce.b3b2
App. name:          ASA FirePOWER
App. Status:        Up
App. Status Desc:   Normal Operation
App. version:       7.1.0-90
Data Plane Status:  Up
Console session:    Ready
Status:             Up
DC addr:            No DC Configured
Mgmt IP addr:       192.168.45.45
Mgmt Network mask:  255.255.255.0
Mgmt Gateway:       0.0.0.0
Mgmt web ports:     443
Mgmt TLS enabled:   true

ASA show-techファイル

show module sfr detail文字列を使用して行を検索します。

------------------ show module sfr detail ------------------
Getting details from the Service Module, please wait...

Card Type:          FirePOWER Services Software Module
Model:              ASA5516
Hardware version:   N/A
Serial Number:      JAD222103XA
Firmware version:   N/A
Software version:   7.1.0-90
MAC Address Range:  7872.5dce.b3b2 to 7872.5dce.b3b2
App. name:          ASA FirePOWER
App. Status:        Up
App. Status Desc:   Normal Operation
App. version:       7.1.0-90
Data Plane Status:  Up
Console session:    Ready
Status:             Up
DC addr:            No DC Configured
Mgmt IP addr:       192.168.45.45
Mgmt Network mask:  255.255.255.0
Mgmt Gateway:       0.0.0.0
Mgmt web ports:     443
Mgmt TLS enabled:   true

Snort、VDB、およびSRUバージョンの確認

ディープパケットインスペクションエンジン(Snort)バージョン

Snortバージョンは、次のオプションを使用して確認できます。

FMC UI
FMC REST-API
FDM UI
FDM REST API
FTDまたはFirepowerモジュールのCLI
FTDまたはFirepowerモジュールのトラブルシューティングファイル

FMC UI

FMC UIでFTD Snortバージョンを確認するには、次の手順を実行します。

[Devices] > [Device Management] を選択します。

fmc_ftd_ver1

2. Snortラベルを確認します。

fmc_ftd_snort_ver1

FMC REST-API

FMC REST-API経由でFTD Snortバージョンを確認するには、次の手順を実行します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token
< X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_platform/v1/info/domain' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool

{
    "items": [
        {
            "name": "Global",
            "type": "Domain",
            "uuid": "e276abec-e0f2-11e3-8169-6d9ed49b625f"
        },
        {
            "name": "Global/domain1",
            "type": "Domain",
            "uuid": "ef0cf3e9-bb07-8f66-5c4e-000000000001"
        },
        {
            "name": "Global/domain2",
            "type": "Domain",
            "uuid": "341a8f03-f831-c364-b751-000000000001"
        }
    ],
    "links": {
        "self": "https://192.0.2.1/api/fmc_platform/v1/info/domain?offset=0&limit=25"
    },
    "paging": {
        "count": 3,
        "limit": 25,
        "offset": 0,
        "pages": 1
    }
}

3.ドメインUUIDを使用して、デバイスレコードを照会します。

# curl -s -k -X 'GET'  'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords' -H 'accept: application/json'  -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb' | python -m json.tool
  
{
    "items": [
        {
            "id": "a4752f3c-86cc-11e9-8c9a-a3c958bed664",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/a4752f3c-86cc-11e9-8c9a-a3c958bed664"
            },
            "name": "fw1.lab.local",
            "type": "Device"
        },
        {
            "id": "05e9799c-94fc-11ea-ad33-a0032ddb0251",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/05e9799c-94fc-11ea-ad33-a0032ddb0251"
            },
            "name": "fw2.lab.local",
            "type": "Device"
        },
        {
            "id": "c8bef462-49f7-11e8-b2fb-ad9838c6ed90",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/c8bef462-49f7-11e8-b2fb-ad9838c6ed90"
            },
            "name": "fw3.lab.local",
            "type": "Device"
        },
        {
            "id": "3c41913a-b27b-11eb-b131-d2e2ce2a368d",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/3c41913a-b27b-11eb-b131-d2e2ce2a368d"
            },
            "name": "fw4.lab.local",
            "type": "Device"
        },
        {
            "id": "48f7f37c-8cf0-11e9-bf41-fb2d7b740db7",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/48f7f37c-8cf0-11e9-bf41-fb2d7b740db7"
            },
            "name": "fw5.lab.local",
            "type": "Device"
        },
        {
            "id": "0b1a9c94-8ba8-11ec-b2fd-93263934908d",
            "links": {
                "self": "https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d"
            },
            "name": "fpr2k-1",
            "type": "Device"
        },

4.この要求では、ドメインUUIDとデバイス/コンテナUUIDを使用します。

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_config/v1/domain/ef0cf3e9-bb07-8f66-5c4e-000000000001/devices/devicerecords/0b1a9c94-8ba8-11ec-b2fd-93263934908d' -H 'X-auth-access-token: 5d817ef7-f12f-4dae-b0c0-cd742d3bd2eb ' | python -m json.tool | grep -i snort
     
    "snortVersion": "3.1.7.1-108",
    "snortEngine": "SNORT3",

FDM UI

FDM UIでFTD Snortバージョンを確認するには、次の手順に従います。

[更新]ページに移動します。

2. Snortインスペクションエンジンをチェック:

fdm_ui_snort2

FDM REST API

FDM REST-API要求を介してSnortバージョンを確認するには、次の手順に従います。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'
{    
    "access_token": 
    "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",
    "expires_in": 1800,    
    "refresh_expires_in": 2400,    
    "refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",    
    "token_type": "Bearer"
}

2.このクエリでaccess_token値を使用します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -i snort

"snortVersion" : {
"snortVersion" : "3.1.7.1-108",
"snortPackage" : "/ngfw/var/sf/snort-3.1.7.1-108/snort-75-3.1.7.1-108-daq14.tar.bz2",
"type" : "snortversion

FTDまたはFirepower CLI

FTD CLIで、show snort3 statusコマンドを実行します。

> show snort3 status
Currently running Snort 3

FirepowerモジュールはSnort 2のみをサポートします。

FTDまたはFirepowerモジュールのトラブルシューティングファイル

FTDトラブルシューティングファイルのSnortバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、フォルダ<filename>-troubleshoot .tar/results-<date>—xxxxxx/command-outputsに移動します
usr-local-sf-bin-sfcli.pl show snort3.outputファイルを開きます。

# pwd
/var/tmp/results-05-06-2022--163203/command-outputs
# cat "usr-local-sf-bin-sfcli.pl show snort3.output"
Output of /ngfw/usr/local/sf/bin/sfcli.pl show snort3:
Currently running Snort 3

FirepowerモジュールはSnort 2のみをサポートします。

脆弱性データベース(VDB)バージョン

VDBのバージョンは、次のオプションを使用して確認できます。

FMC UI
FMC REST-API
FMCトラブルシューティングファイル
FDM UI
FDM REST API
FTD CLI
FTDまたはFirepowerモジュールのトラブルシューティングファイル

FMC UI

FMC UIでVDBのバージョンを確認するには、次の手順を実行します。

[Help] > [About]を選択します。

2. VDBのバージョンの確認:

fmc_vdb_ui1

FMC CLI

FMC CLIでVDBのバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続でFMCにアクセスします。
show versionコマンドを実行します。

> show version
-----------[ FMC-4600-2.cisco.com ]------------
Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)
UUID                      : a10ed34e-d127-11e8-b440-728439d95305
Rules update version      : 2022-05-02-003-vrt
LSP version               : lsp-rel-20220502-1613
VDB version               : 354
---------------------------------------------

FMC REST-API

FMC REST-APIを使用してVDBのバージョンを確認するには、次の手順を実行します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token
< X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da' | python -m json.tool
{
    "items": [
        {
            "geoVersion": "2022-05-09-001",
            "lspVersion": "lsp-rel-20220510-1044",
            "serverVersion": "7.1.0 (build 90)",
            "sruVersion": "2022-05-10-001-vrt",
            "type": "ServerVersion",
            "vdbVersion": "build 354 ( 2022-04-27 19:39:56 )"
        }
    ],
    "links": {
        "self": "https://10.62.184.21/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"
    },
    "paging": {
        "count": 1,
        "limit": 25,
        "offset": 0,
        "pages": 1
    }
}

FMCトラブルシューティングファイル

FMCトラブルシューティングファイルのVDBバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、フォルダ<filename>-troubleshoot .tar/results-<date>—xxxxxx/dir-archives/etc/sf/.versiondbに移動します
vdb.confファイルを開き、キーCURRENT_BUILDを持つ行を探します。

# pwd
/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/.versiondb
# cat vdb.conf
CURRENT_VERSION=4.5.0
CURRENT_BUILD=344
CURRENT_APPID_VER=82
CURRENT_NAVL_VER=106

FDM UI

メインページでVDBをチェックします。

fdm_ui_vdb_1

FDM REST API

FDM REST-API要求を介してVDBのバージョンを確認するには、次の手順に従います。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'
{    
    "access_token": 
    "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",
    "expires_in": 1800,    
    "refresh_expires_in": 2400,    
    "refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",    
    "token_type": "Bearer"
}

2.このクエリでaccess_token値を使用します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -i vdb
  "vdbVersion" : {
    "lastSuccessVDBDate" : "2022-05-05 12:44:09Z",
    "vdbCurrentVersion" : "346",
    "vdbCurrentBuild" : "0",
    "vdbReleaseDate" : "2021-08-24 21:48:15",
    "type" : "vdbversion"

FTDまたはFirepowerモジュールのCLI

FTD CLIまたはFirepowerモジュール(SFR)CLIでVDBのバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続を介してFTDにアクセスします。Firepowerモジュールの場合は、SSHを介してモジュールにアクセスするか、ASA CLIからsession sfrコマンドを使用してモジュールにアクセスします。
CLIでshow versionコマンドを実行します。

> show version
--------------------[ fpr2k-1 ]---------------------
Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d
LSP version               : lsp-rel-20220510-1044
VDB version               : 354
----------------------------------------------------

> show version
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
Rules update version      : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

FTDまたはFirepowerモジュールのトラブルシューティングファイル

次の手順に従って、FTDまたはFirepowerモジュールのトラブルシューティングファイルのVDBバージョンを確認します。

トラブルシューティングファイルを開き、フォルダ<filename>-troubleshoot.tar/results-<date>—xxxxxx/command-outputs/に移動します
ファイルusr-local-sf-bin-sfcli.pl show version.outputを開き、VDBのバージョンを含む行を探します。

# pwd
/var/tmp/results-05-06-2022--163203/command-outputs/
# cat "usr-local-sf-bin-sfcli.pl show version.output"
--------------------[ fpr2k-1 ]---------------------
Model                     : Cisco Firepower 2110 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 0b1a9c94-8ba8-11ec-b2fd-93263934908d
LSP version               : lsp-rel-20220510-1044
VDB version               : 354
----------------------------------------------------

# pwd
/var/tmp/results-05-12-2022--199172/command-outputs
# cat "usr-local-sf-bin-sfcli.pl show version.output"
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
Rules update version      : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

侵入ルール更新バージョン

侵入ルールの更新により、新しい侵入ルールとプリプロセッサのルール、インストールされたルールの修正済み状態、および変更されたデフォルトの侵入ポリシー設定が提供されます。

Secure Rule Updates(SRU)はSnortバージョン2に適用され、Lightweight Security Package(LSP)アップデートはSnortバージョン3に適用されます。

SRU/LSPソフトウェアバージョンは、次のオプションを使用して確認できます。

FMC UI
FMC REST-API
FMCトラブルシューティングファイル
FDM UI
FDM REST API
FTDまたはFirepowerモジュールのCLI
FTDまたはFirepowerモジュールのトラブルシューティングファイル

FMC UI

FMC UIでSRU/LSPバージョンを確認するには、次の手順を実行します。

[Help] > [About]を選択します。

2.ルール更新バージョンとLSPバージョンを確認してください:

fmc_sru_lsp1

FMC CLI

FMC CLIでSRU/LSPのバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続でFMCにアクセスします。
CLIでshow versionコマンドを実行します。

> show version
-----------[ FMC-4600-2.cisco.com ]------------
Model                     : Cisco Firepower Management Center 4600 (66) Version 7.1.0 (Build 90)
UUID                      : a10ed34e-d127-11e8-b440-728439d95305
Rules update version      : 2022-05-02-003-vrt
LSP version               : lsp-rel-20220502-1613
VDB version               : 354
---------------------------------------------

FMC REST-API

次の手順に従って、REST-API要求によってソフトウェアバージョンを確認します。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -s -k -v -X POST 'https://192.0.2.1/api/fmc_platform/v1/auth/generatetoken' -H 'Authentication: Basic' -u 'admin:Cisco123' | grep -i X-auth-access-token

< X-auth-access-token: 9408fe38-c25c-4472-b7e6-3571bb4e2b8d

2.このクエリでX-auth-access-tokenを使用します。

# curl -s -k -X GET 'https://192.0.2.1/api/fmc_platform/v1/info/serverversion' -H 'X-auth-access-token: 7acdb34c-ea85-47bf-83fe-d77b63f012da' | python -m json.tool
{
    "items": [
        {
            "geoVersion": "2022-05-09-001",
            "lspVersion": "lsp-rel-20220510-1044",
            "serverVersion": "7.1.0 (build 90)",
            "sruVersion": "2022-05-10-001-vrt",
            "type": "ServerVersion",
            "vdbVersion": "build 354 ( 2022-04-27 19:39:56 )"
        }
    ],
    "links": {
        "self": "https://10.62.184.21/api/fmc_platform/v1/info/serverversion?offset=0&limit=25"
    },
    "paging": {
        "count": 1,
        "limit": 25,
        "offset": 0,
        "pages": 1
    }
}

FMCトラブルシューティングファイル

FMCトラブルシューティングファイルのSRUバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、フォルダ<filename>.tar/results-<date>—xxxxxx/dir-archives/etc/sf/に移動します
ファイルsru_versions.confを開き、キーIntrusion_Rules_Updateを持つ行を探します。

# pwd
/var/tmp/results-05-06-2022--199172/dir-archives/etc/sf/
# cat sru_versions.conf
Intrusion_Rules_Update=2022-04-25-003-vrt
Rule_Pack=2699
Sourcefire_Decoder_Rule_Pack=2088
Sourcefire_Policy_Pack=2763
Module_Pack=3066
snort=2.9.16-4022

FMCトラブルシューティングファイルのLSPバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、フォルダ<filename>.tar/results-<date>—xxxxxx/command-outputsに移動します
ファイルfind var-sf-lsp -maxdepth 2 -ls.outputを開き、/var/sf/lsp/active-lspの行を確認します

# pwd
/var/tmp/results-05-06-2022--199172/command-outputs
# cat "find var-sf-lsp -maxdepth 2 -ls.output"
...
Output of find /var/sf/lsp -maxdepth 2 -ls:

 19138123      4 drwxrwxr-x   3  www      root         4096 May 11 04:01 /var/sf/lsp
 19142268      0 lrwxrwxrwx   1  root     root           33 May 11 04:00 /var/sf/lsp/installed-lsp -> /var/sf/lsp/lsp-rel-20220510-1044
 19138299      4 drwxrwxr-x   5  www      root         4096 May 11 04:01 /var/sf/lsp/lsp-rel-20220510-1044
 19142266    600 -rwxrwxr-x   1  www      root       614400 May 10 14:55 /var/sf/lsp/lsp-rel-20220510-1044/lsp.icdb.RELEASE.tar
 19142234      4 drwxrwxr-x   5  www      root         4096 May 11 04:00 /var/sf/lsp/lsp-rel-20220510-1044/ntd_metadata
 19268898      4 drwxrwxr-x   2  www      root         4096 May 10 14:55 /var/sf/lsp/lsp-rel-20220510-1044/icdb
 19138303      4 drwxrwxr-x   6  www      root         4096 May 10 14:51 /var/sf/lsp/lsp-rel-20220510-1044/talos_content
 19142269  46640 -rw-r--r--   1  root     root     47759360 May 11 04:01 /var/sf/lsp/lsp-rel-20220510-1044/lsp-rel-20220510-1044.tar.xz.REL.tar
 19142267      4 -rwxrwxr-x   1  www      root          238 May 11 04:00 /var/sf/lsp/lsp-rel-20220510-1044/.snort-versions
 19142265      4 -rwxrwxr-x   1  www      root           26 May 10 14:51 /var/sf/lsp/lsp-rel-20220510-1044/lspd_ver.properties
 19139198    260 -rw-r--r--   1  root     root       264403 Feb 12 03:32 /var/sf/lsp/pigtail-all-1644636642.log
 19142270      0 lrwxrwxrwx   1  root     root           33 May 11 04:01 /var/sf/lsp/active-lsp -> /var/sf/lsp/lsp-rel-20220510-1044

FDM UI

メインページで、[Intrusion Rule Update:

fdm_ui_sru_lsp_1

FDM REST API

FDM REST-API要求を介してVDBのバージョンを確認するには、次の手順に従います。REST-APIクライアントを使用して、ソフトウェアバージョンを確認します。この例では、curlを使用しています。

認証トークンを要求します。

# curl -k -X POST --header 'Content-Type: application/json' --header 'Accept: application/json' -d '{ "grant_type": "password", "username": "admin", "password": "Admin#1324" }' 'https://192.0.2.2/api/fdm/latest/fdm/token'
{    
    "access_token": 
    "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIyNDk5NTcsInN1YiI6ImFkbWluIiwianRpIjoiNDk3MmRjNjAtZDBmMi0xMWVjLTk4ZWMtNDdlZTQwODkwMDVjIiwibmJmIjoxNjUyMjQ5OTU3LCJleHAiOjE2NTIyNTE3NTcsInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjI1MjM1NzQ1NywidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.lJLmHddJ2jaVRmpdXF6qg48qdBcyRuit94DLobCJ9LI",
    "expires_in": 1800,    
    "refresh_expires_in": 2400,    
    "refresh_token": "eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTIzOTQxNjksInN1YiI6ImFkbWluIiwianRpIjoiMGU0NGIxYzQtZDI0Mi0xMWVjLTk4ZWMtYTllOTlkZGMwN2Y0IiwibmJmIjoxNjUyMzk0MTY5LCJleHAiOjE2NTIzOTY1NjksImFjY2Vzc1Rva2VuRXhwaXJlc0F0IjoxNjUyMzk1OTY5MDcwLCJyZWZyZXNoQ291bnQiOi0xLCJ0b2tlblR5cGUiOiJKV1RfUmVmcmVzaCIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.Avga0-isDjQB527d3QWZQb7AS4a9ea5wlbYUn-A9aPw",    
    "token_type": "Bearer"
}

2.このクエリでaccess_token値を使用します。

# curl -s -k -X GET -H 'Accept: application/json' -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NTI0NDU3ODksInN1YiI6ImFkbWluIiwianRpIjoiM2U1Njg0YjYtZDJiYS0xMWVjLTk4ZWMtZGI2YjRiYTM1MTU2IiwibmJmIjoxNjUyNDQ1Nzg5LCJleHAiOjE2NTI0NDc1ODksInJlZnJlc2hUb2tlbkV4cGlyZXNBdCI6MTY1MjQ0ODE4OTMyNSwidG9rZW5UeXBlIjoiSldUX0FjY2VzcyIsInVzZXJVdWlkIjoiYTU3ZGVmMjgtY2M3MC0xMWVjLTk4ZWMtZjk4ODExNjNjZWIwIiwidXNlclJvbGUiOiJST0xFX0FETUlOIiwib3JpZ2luIjoicGFzc3dvcmQiLCJ1c2VybmFtZSI6ImFkbWluIn0.kXtsUu3_WWtOWu9w0mSDfJjwcyiVCa5dgyzNjCGnlF4' 'https://10.62.148.181/api/fdm/v6/operational/systeminfo/default'  | grep -Ei "sru|lsp"
  "sruVersion" : {
    "sruVersion" : "20211110-1348",
    "lastSuccessSRUDate" : "2022-05-12 18:29:00Z",
    "lspVersions" : [ "20211110-1348" ],
    "type" : "sruversion"

FTDまたはFirepowerモジュールのCLI

FTD CLIまたはFirepowerモジュールのCLIでSRU/LSPのバージョンを確認するには、次の手順を実行します。

SSHまたはコンソール接続を介してFTDにアクセスします。Firepowerモジュールの場合は、SSHを介してモジュールにアクセスするか、ASA CLIからsession sfrコマンドを使用してモジュールにアクセスします。
CLIでshow versionコマンドを実行します。

> show version
------------[ FIREPOWER1.cisco.com ]------------
Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209
LSP version               : lsp-rel-20211110-1348
VDB version               : 346
----------------------------------------------------

or 

> show version
------------[ FIREPOWER1.cisco.com ]------------
Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209
Rules update version      : 2022-05-11-001-vrt
VDB version               : 346
----------------------------------------------------

> show version
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
Rules update version      : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

注：「show version」コマンドは、Snort 2が使用されている場合のSRU更新バージョンを表示します。Snort 3 LSPのバージョンを示します。

FTDまたはFirepowerモジュールのトラブルシューティングファイル

FTDまたはFirepowerモジュールのトラブルシューティングファイルでSRU/LSPのバージョンを確認するには、次の手順を実行します。

トラブルシューティングファイルを開き、フォルダ<filename>-troubleshoot.tar/results-<date>—xxxxxx/command-outputs/に移動します。
ファイルusr-local-sf-bin-sfcli.pl show version.outputを開き、SRU/LSPのバージョンを含む行を探します。

# pwd
/var/tmp/results-05-06-2022--163203/command-outputs/
# cat "usr-local-sf-bin-sfcli.pl show version.output"

------------[ FIREPOWER1.cisco.com ]------------
Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 1cbe9952-cc6f-11ec-b63a-ae4636e42209
LSP version               : lsp-rel-20211110-1348
VDB version               : 346
----------------------------------------------------

 or

# pwd
/var/tmp/results-05-06-2022--163203/command-outputs/
# cat "usr-local-sf-bin-sfcli.pl show version.output"
------------[ FIREPOWER1.cisco.com ]------------
Model                     : Cisco Firepower 2120 Threat Defense (77) Version 7.1.0 (Build 90)
UUID                      : 70727d06-8ba7-11ec-bfcc-999f61f27102
Rules update version      : 2022-05-11-001-vrt
VDB version               : 346
----------------------------------------------------

# pwd
/var/tmp/results-05-12-2022--199172/command-outputs
# cat "usr-local-sf-bin-sfcli.pl show version.output"
----------------[ sfr1 ]-----------------
Model                     : ASA5516 (72) Version 7.1.0 (Build 90)
UUID                      : c049dad8-c42e-11e9-986d-bdeff3ce399e
Rules update version      : 2022-05-10-001-vrt
VDB version               : 354
----------------------------------------------------

既知の問題

Cisco Bug ID CSCwb34098 ENH:「show managers」コマンド出力のShow FMC version

Cisco Bug ID CSCve13470 ENH:FirePOWER 6.xでのソフトウェア関連OIDの有効化

Cisco Bug ID CSCwb85969 ENH:「show version」FMC CLISHコマンドの出力をトラブルシューティングファイルに含める

Cisco Bug ID CSCvu15709 ENH:FirepowerプラットフォームでSRU/VDB/GEOロケーションバージョンをポーリングするSNMP OIDのサポート

Firepowerソフトウェアバージョンの確認

ダウンロード オプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

ソフトウェアバージョンの確認

FMCソフトウェアバージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FTDまたはFirepowerモジュールのCLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

FDMソフトウェアのバージョン

FDM UI

FDM REST API

FTD CLI

FTD SNMP

FTDトラブルシューティングファイル

FXOSソフトウェアバージョン

FCM UI

FXOS CLI

FXOS REST-API

FXOS SNMP

FXOSシャーシshow-techファイル

FTDソフトウェアバージョン

FTD CLI

FTD SNMP

FMC UI

FMC REST API

FDM UI

FDM REST-API

FTDトラブルシューティングファイル

FCM UI

FXOS CLI

FXOS REST-API

FXOSシャーシshow-techファイル

ASA ソフトウェアのバージョン

ASA CLI

ASA SNMP

ASA show-techファイル

FCM UI

FXOS CLI

FXOS REST-API

FXOSシャーシshow-techファイル

Firepowerモジュールソフトウェアバージョン

FMC UI

FMC REST-API

FirepowerモジュールCLI

Firepowerモジュールのトラブルシューティングファイル

ASA CLI

ASA show-techファイル

Snort、VDB、およびSRUバージョンの確認

ディープパケットインスペクションエンジン(Snort)バージョン

FMC UI

FMC REST-API

FDM UI

FDM REST API

FTDまたはFirepower CLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

脆弱性データベース(VDB)バージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FDM UI

FDM REST API

FTDまたはFirepowerモジュールのCLI

FTDまたはFirepowerモジュールのトラブルシューティングファイル

侵入ルール更新バージョン

FMC UI

FMC CLI

FMC REST-API

FMCトラブルシューティングファイル

FDM UI

FDM REST API

ダウンロードオプション

シスコエンジニア提供