Windows File Extractorが原因でセキュアファイアウォールの仮想導入が失敗する

問題

VMware vCenterまたはESXiへのCisco Secure Firewall仮想デバイス（ASAv、FTDv、FMCv、またはFMCv300）アプライアンスの導入が失敗し、VMの導入時に次のエラーが表示されます。

パッケージのMD5チェックサムは、software.cisco.comサイトで検証されます。サイトからファイルをダウンロードした後、MD5は同じままであり、破損したファイルの証拠はまだありません。

パッケージを解凍すると、内容に「Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-ESXi-7.6.5-106.mf」などの*.mfファイルが含まれます。 このファイルには、シスコが提供するイメージファイル用のSHA1ハッシュが含まれています。

Windowsネイティブの「Extract All...」機能をサードパーティファイルエクストラクタの代わりに使用すると、内部のイメージが破損し、これらのファイルのSHA1ハッシュがシスコの*.mfファイルハッシュと一致しなくなります。

SHA1ハッシュが一致しないため、ファイルはVMWareで使用できなくなり、結果として500エラーになります。

! Failed to deploy OVF package. 
Cause: A general system error occurred: 
Transfer failed: Invalid response code: 500.

環境

• VMware vCenter Server 9.0、VMware ESXi 8.0.3

• VMDKファイルを使用したCisco Secure Firewall仮想デバイスインストールパッケージ

• パッケージの抽出とvCenterまたはESXiへのアップロードに使用されるWindowsオペレーティングシステム

解決方法

回避策：

1. – 圧縮されたVMWareパッケージのダウンロードの前後で、一致するMD5ハッシュを確認します。

2.- Windowsネイティブ抽出ツールの代わりに使用するために、公式Webサイトから7-Zipなどのサードパーティのファイル抽出ツールをダウンロードしてインストールします。

3.- 3rd-pary file extractorを使用してzipパッケージを抽出し、メモ帳のCisco *.mfファイルから各ファイルのSHA1ハッシュをメモします。

4. – 任意のオンラインハッシュツールを使用して、必要なイメージファイル(OVF/VMDK)のSHA1ハッシュを生成し、Cisco *.mfファイルに表示されているものと一致することを確認します。

5. – 展開方法に基づいて、適切なOVFファイルを使用してFMCvを展開します。

• vCenterの導入：VI OVFおよびVMDKファイルを使用

• スタンドアロンESXi導入の場合：ESXi OVFおよびVMDKファイルを使用

原因

この問題は、ネイティブのWindowsファイルエクストラクタを使用して.tar.gzインストールパッケージを解凍する際の抽出中のファイル破損によって発生します。ダウンロードされたパッケージのMD5チェックサムは有効ですが、Windowsネイティブ抽出ユーティリティによって抽出中にファイルの整合性が変更されるため、無効なOVF/VMDKファイルが生成され、VMwareの導入時に汎用のHTTP 500エラーが返されます。この動作は、Cisco Bug ID CSCwp33802に記載されている、Windowsネイティブツールを使用してセキュアファイアウォールの仮想イメージを抽出する際の問題に対応しています。この問題は、Firepower 10.0.0イメージで解決されています。

関連コンテンツ

• Cisco Bug ID CSCwp33802 - [DOC] Failed to deploy VM: postNFCData failed: [STREAMVMDK] Invalid cmpSize read: 3225899676

• Cisco Secure Firewall Management Center仮想スタートアップガイド

• シスコのテクニカルサポートとダウンロード

• 7-zipファイル解凍

• Githubファイルチェックサムツール

更新履歴

改定	発行日	コメント
1.0	23-Oct-2026	初版