緊急オンデバイス設定のためのRecovery-configモードの使用

ダウンロードオプション

PDF (1.5 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2025 年 6 月 12 日

Document ID:223089

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

このドキュメントでは、FTD 7.7の「緊急オンデバイス設定のためのRecovery-configモードの使用」について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

Cisco Firepower Threat Defense（FTD）
Cisco Firepower Management Center（FMC）

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

FTD 7.7.0+
FMC 7.7.0以降

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景

この機能はバージョン7.7.0で導入され、管理接続がダウンしているときにアウトオブバンドの設定変更を行うために使用できます。

これらの設定変更は、次の目的でデバイスのCLIで直接実行されます。

マネージャ・アクセス用のデータ・インタフェースを使用している場合は、管理接続を復元します。
接続が復元されるまで待機できないポリシー変更を選択します。

管理接続が復元されたら、次の手順を実行します。

アウトオブバンド(OOB)設定アラートに示されている設定の違いを認識する必要があります。
ローカルの変更は常にFMCの導入によって上書きされるため、導入する前にFMCで同じ変更を実行します。

これらの機能領域は、recovery-configモードの診断CLIで設定できます。

インターフェイス
スタティックルート
ダイナミックルーティング：BGPとOSPF
プレフィルタ
サイト間 VPN

設定例

ラボの背景

このシナリオでは、FMC（データインターフェイスを管理インターフェイスとして使用）に登録されたFTDデバイスで管理接続が失われ、この問題を修正するために、recovery-config機能を使用してスタティックルートがFTDに追加されます。

FMCには2つの脅威対策デバイス（10.0.21.72および10.0.21.73）が登録されていますが、次の図（CLIおよびGUI）に示すように、これらのうち1つだけが到達可能です。

Command Line Interface

FTDはFMCへの登録プロセスにデータインターフェイスを使用しています。

Command Line Interface

また、FTDはsftunnel経由でFMCに接続できません。

Command Line Interface

設定手順

1. recovery-config機能を使用できるようにするには、FTD CLIにログインし、回線モード(システムサポート診断CLI)に入る必要があります。

2. configure recovery-configコマンドを実行します。

3. 疑問符(?)を入力すると、サポートされているすべてのコマンドが次のリストに示すように表示されます。

firepower(recovery-config)# ?

  access-list           Configure an access control element
  as-path               BGP autonomous system path filter
  bfd                   BFD configuration commands
  bfd-template          BFD template configuration
  cluster               Cluster configuration
  community-list        Add a community list entry
  crypto                Configure IPSec, ISAKMP, Certification authority, key
  end                   Exit from configure mode
  exit                  Exit from config mode
  extcommunity-list     Add a extended community list entry
  group-policy          Configure or remove a group policy
  interface             Select an interface to configure
  ip                    Configure IP address pools
  ipsec                 Configure transform-set, IPSec SA lifetime and PMTU
                        Aging reset timer
  ipv6                  Configure IPv6 address pools
  ipv6                  Global IPv6 configuration commands
  isakmp                Configure ISAKMP options
  jumbo-frame           Configure jumbo-frame support
  management-interface  Management interface
  mtu                   Specify MTU(Maximum Transmission Unit) for an interface
  no                    Negate a command or set its defaults
  policy-list           Define IP Policy list
  prefix-list           Build a prefix list
  route                 Configure a static route for an interface
  route-map             Create route-map or enter route-map configuration mode
  router                Enable a routing process
  sla                   IP Service Level Agreement
  sysopt                Set system functional options
  tunnel-group          Create and manage the database of connection specific
                        records for IPSec connections
  vpdn                  Configure VPDN feature
  vrf                   Configure a VRF
  zone                  Create or show a Zone