FMCの脆弱性データベースの自動更新の設定

トラブルシューティング

VDBの自動アップグレードが期待どおりに動作しない場合は、VDBをロールバックできます。

手順：

管理デバイス（FMC、FDM、またはSFRオンボックス）のCLIにSSHで接続します。

expertモードに切り替えてrootにし、ロールバック変数を設定します。

expert
sudo su
export ROLLBACK_VDB=1

ダウングレードするVDBパッケージがデバイスの/var/sf/updatesにあることを確認し、インストールします。

install_update.pl --detach /var/sf/updates/<name of desired VDB Package file>

通常のvdbインストールログは、/var/log/sf/vdb-*の該当する場所にあります。

VDBのインストールが完了したら、ポリシーをデバイスに展開します。

root@firepower:/var/log/sf/vdb-4.5.0-338# ls -la
total 40
drwxr-xr-x 5 root 4096 2023年5月15日（現地時間）
drwxr-xr-x 11 root root 4096 Apr 23 06:00 ..
-rw-r—r— 1ルートルート3308 2023年5月15日flags.conf.complete
drwxr-xr-x 2 root 4096 2023年5月15日インストーラ
drwxr-xr-x 2 root 4096 2023年5月15日post
drwxr-xr-x 2 root 4096 2023年5月15日pre
-rw-r—r— 2023年5月15日status.logの1ルート1603
-rw-r—r— 2023年5月15日vdb.logの1ルート5703
-rw-r—r— 1ルートルート5 2023年5月15日vdb.pid

FTDで、VDBのインストールの履歴を確認するには、次のディレクトリの内容を確認します。

root@firepower:/ngfw/var/cisco/deploy/pkg/var/cisco/packages# ls -al
total 72912
drwxr-xr-x 5ルート130 9月1日08:49（デフォルト）
drwxr-xr-x 4 root root 34 8月16日14:40 ..
drwxr-xr-x 3ルート18 8月16日14:40エクスポータ–7.2.4-169
-rw-r—r— 1ルート2371661 7月27日15:34エクスポータ–7.2.4-169.tgz
drwxr-xr-x 3ルートポート：21 8月16日14:40 vdb-368
-rw-r—r— 1ルート36374219 7月27日15:34 vdb-368.tgz
drwxr-xr-x 3ルート、21年9月1日08:49 vdb-369
-rw-r—r— 9月1日359084551ルート08:48 vdb-369.tgz