Secure Firewall Threat DefenseのDevice Upgrade Wizardを使用したソフトウェアのアップグレード
はじめに
このドキュメントでは、Cisco Secure Firewall Threat Defense(FTD)のアップグレードウィザードとそれを使用するためのさまざまなオプションについて説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Cisco
Secure Firewall Threat Defense(FTD) - Cisco
Secure Firewall Management Center(FMC)
ライセンス
特定のライセンス要件はありません。基本ライセンスで十分です
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- Cisco
Secure Firewall Threat Defense(FTD)、CiscoSecure Firewall Management Center(FMC)バージョン7.2.1
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
バックグラウンド情報
FTD用の新しいアップグレードウィザードは、FTDソフトウェアリリース7.0で導入されました
このウィザードには、次のような利点があります。
-
新しいデバイスアップグレードページ - 複数のFTDアップグレードを並行して実行
- アップグレードするターゲットデバイスを選択するための組織の改善
FMCウィザードのフロー
ステップ1、2、および3はオプションです。ショートカットはステップ4から始まります。
ステップ 0：FMCにインストールするパッケージをアップロードします。
ステップ 1：[Device] > [Device Management] に移動します。
ステップ 2アップグレードするデバイスを選択して、上部にメニューを表示します。
ステップ 3Upgrade Firepower Softwareをクリックして、Device Upgradeビューを表示します。
ショートカット：一般メニューからDevices / Device Upgradeを選択します。
ステップ 4アップグレードするデバイスが選択されていることを確認します。
ステップ 5Upgrade toオプションで、ターゲットバージョンを選択します。
ステップ 6表示されているメニューで、アップグレードパッケージをコピーするイメージをFTDにプッシュします（このプロセスが完了していない場合）。
（シスコでは、Configuration > Updatesの順に選択して、古い方法でアップデートをプッシュすることを推奨します）。
ステップ 7準備状況のチェックをクリックして、完了のためのメニュータスクでそれを監視します。完了したら、Nextをクリックします。
ステップ 8Start Upgradeをクリックし、Upgradeボタンで確定します。
ステップ 9[Finish] をクリックします。ウィザードが終了します。
ステップ 10Tasksメニューでタスクを監視します。
FTD HAフロー
FTD HAアップグレードフローでは、変更する必要がある唯一のオプションは、どのFTDユニットがアクティブとして動作し、どのユニットがスタンバイとして動作するかを決定することです。
FTD-HAアップグレードのプロセスは次のとおりです。
- スタンバイユニットのアップグレード（リロードは自動的に実行されます）。
- フェールオーバー.
- 新しいスタンバイ装置のアップグレード（リロードは自動的に行われます）。
- 手動フェールオーバー（オプション）
クラスタFTDフロー
クラスタのアップグレードフローでは、データユニットのアップグレード順序を要件に応じて変更できます。
通常のフローは次のとおりです。
- データユニットのアップグレード（リロードは自動的に実行されます）。
- 制御ユニットのクラスタを無効にします（自動的に実行）。
- 古いコントロールユニットをアップグレードします（リロードは自動的に実行されます）。
- クラスタ内の古いクラスタユニットに参加します（自動的に実行）。
クラスタデバイスの準備状態のチェックが完了したら、アップグレード順序の変更の凡例が表示されたボタンをクリックします。
ポップアップメニューが表示されたら、目的の順序で一番上にドラッグアンドドロップします。
検証
- Tasksメニューのすべてのステップを監視します。
Devices Managementメニューに、Upgradeという名前の新しいタブがあります。このタブにはデバイスのアップグレードパスが表示されます。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
26-Oct-2022
|
初版 |
フィードバック