イメージ管理

イメージ管理について

Firepower 4100/9300 シャーシでは 2 つの基本タイプのイメージを使用します。

（注）

すべてのイメージに対して、セキュアブートによるデジタル署名と検証が行われます。どのような場合も、イメージを変更しないでください。変更すると、検証エラーになります。

プラットフォームバンドル：Firepower プラットフォームバンドルは、Firepower Supervisor および Firepower セキュリティモジュール/エンジンで動作する、複数の独立したイメージの集まりです。プラットフォームバンドルは、Firepower eXtensible Operating System のソフトウェアパッケージです。
アプリケーション：アプリケーションイメージは、Firepower 4100/9300 シャーシのセキュリティモジュール/エンジンに導入するソフトウェアイメージです。アプリケーションイメージは、Cisco Secure Package ファイル（CSP）として提供されます。これは、論理デバイス作成時にセキュリティモジュール/エンジンに展開されるまで（または以降の論理デバイス作成に備えて）スーパーバイザに保存されます。同じアプリケーションイメージタイプの複数の異なるバージョンを Firepower Supervisor に保存できます。

（注）

プラットフォームバンドルイメージと 1 つ以上のアプリケーションイメージの両方をアップグレードする場合、まずプラットフォームバンドルをアップグレードする必要があります。

Cisco.com からのイメージのダウンロード

Cisco.com から FXOS およびアプリケーションイメージをダウンロードし、Firepower シャーシにアップロードすることができます。

始める前に

Cisco.com アカウントが必要です。

手順

ステップ 1

Web ブラウザを使用して、http://www.cisco.com/go/firepower9300-software または http://www.cisco.com/go/firepower4100-software にアクセスします。

Firepower 4100/9300 シャーシのソフトウェアダウンロードページがブラウザに表示されます。

ステップ 2

該当するソフトウェアイメージを見つけて、ローカルコンピュータにダウンロードします。

Firepower セキュリティアプライアンスへのイメージのアップロード

FXOS およびアプリケーションイメージをシャーシにアップロードできます。

始める前に

アップロードするイメージがローカルコンピュータで使用可能であることを確認してください。

手順

ステップ 1	[System] > [Updates] を選択します。 [Available Updates] ページに、シャーシで使用可能な Firepower eXtensible Operating System プラットフォームバンドルのイメージやアプリケーションのイメージのリストが表示されます。
ステップ 2	[Upload Image] をクリックして、[Upload Image] ダイアログボックスを開きます。
ステップ 3	[Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。
ステップ 4	[Upload] をクリックします。選択したイメージが Firepower 4100/9300 シャーシにアップロードされます。
ステップ 5	特定のソフトウェアイメージの場合、イメージのアップロード後にエンドユーザライセンス契約書が表示されます。システムプロンプトに従って、エンドユーザライセンス契約書に同意します。

イメージの整合性の確認

イメージの整合性は、新しいイメージが Firepower 4100/9300 シャーシに追加されると自動的に確認されます。必要な場合に、手動でイメージの整合性を確認するには、次の手順を実行できます。

手順

ステップ 1

[System] > [Updates] を選択します。

[Available Updates] ページに、シャーシで使用可能な Firepower eXtensible Operating System プラットフォームバンドルのイメージやアプリケーションのイメージのリストが表示されます。

ステップ 2

確認するイメージの [Verify]（チェックマークアイコン）をクリックします。

システムはイメージの整合性を確認し、[Image Integrity] フィールドにステータスを表示します。

Firepower eXtensible Operating System プラットフォームバンドルのアップグレード

始める前に

プラットフォームバンドルのソフトウェアイメージを Cisco.com からダウンロードして（Cisco.com からのイメージのダウンロードを参照）、そのイメージを Firepower 4100/9300 シャーシにアップロードします（Firepower セキュリティアプライアンスへのイメージのアップロードを参照）。

（注）

アップグレードプロセスには通常 20 ～ 30 分かかります。

スタンドアロン論理デバイスを実行中の Firepower 9300 または Firepower 4100 シリーズセキュリティアプライアンスをアップグレードしている場合、またはシャーシ内クラスタを実行中の Firepower 9300 セキュリティアプライアンスをアップグレードしている場合、アップグレード中にデバイスを介してトラフィックは通過しません。

シャーシ間クラスタに属する Firepower 9300 または Firepower 4100 シリーズセキュリティアプライアンスをアップグレードしている場合、アップグレード中にアップグレードされたデバイスを介してトラフィックは通過しません。ただし、クラスタ内の他のデバイスではトラフィックは通過し続けます。

手順

ステップ 1

[System] > [Updates] を選択します。

ステップ 2

アップグレードする FXOS プラットフォームバンドルの [Upgrade] をクリックします。

システムは、まずインストールするソフトウェアパッケージを確認します。そして現在インストールされているアプリケーションと指定した FXOS プラットフォームソフトウェアパッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。

ステップ 3

インストールの続行を確定するには [Yes] を、インストールをキャンセルするには [No] をクリックします。

Firepower eXtensible Operating System がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

論理デバイスのイメージバージョンの更新

この手順を使用して、新しいバージョンに ASA アプリケーションイメージをアップグレードするか、Firepower Threat Defense アプリケーションイメージをディザスタリカバリシナリオで使用される新しいスタートアップバージョンに設定します。

Firepower Chassis Manager または FXOS CLI を使用して Firepower Threat Defense 論理デバイスでスタートアップバージョンを変更しても、アプリケーションはすぐに新しいバージョンにアップグレードされません。論理デバイススタートアップバージョンは、Firepower Threat Defense がディザスタリカバリシナリオで再インストールされるバージョンです。詳細については、Firepower Threat Defense のクラスタメンバのディザスタリカバリを参照してください。FTD 論理デバイスの初期作成後には、FTD 論理デバイスを、Firepower Chassis Manager または FXOS CLI を使用してアップグレードすることはありません。FTD 論理デバイスをアップグレードするには、Firepower Management Center を使用する必要があります。詳細については、次のサイトにある FirePOWER システムのリリースノートを参照してください。http://www.cisco.com/c/en/us/support/security/defense-center/products-release-notes-list.html

さらに、FTD 論理デバイスへの更新は、Firepower Chassis Manager の [Logical Devices] > [Edit] ページおよび [System] > [Updates] ページには反映されないことに注意してください。これらのページで、表示されるバージョンは、FTD 論理デバイスを作成するために使用されたソフトウェアバージョン（CSP イメージ）を示します。

ASA 論理デバイスでスタートアップバージョンを変更すると、ASA はこのバージョンにアップグレードされ、すべての設定が復元されます。設定に応じて ASA スタートアップバージョンを変更するには、次のワークフローを使用します。

ASA ハイアベイラビリティ：

スタンバイユニットで論理デバイスイメージバージョンを変更します。
スタンバイユニットをアクティブにします。
他のユニットでアプリケーションバージョンを変更します。

ASA シャーシ間クラスタ：

スレーブユニットでスタートアップバージョンを変更します。
スレーブユニットをマスターユニットに変更します。
元のマスターユニット（ここではスレーブ）でスタートアップバージョンを変更します。

始める前に

論理デバイスに使用するアプリケーションイメージを Cisco.com からダウンロードして（Cisco.com からのイメージのダウンロードを参照）、そのイメージを Firepower 4100/9300 シャーシにアップロードします（Firepower セキュリティアプライアンスへのイメージのアップロードを参照）。

手順

ステップ 1	[Logical Devices] を選択して [Logical Devices] ページを開きます。 [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。論理デバイスが設定されていない場合は、これを通知するメッセージが代わりに表示されます。
ステップ 2	更新する論理デバイスの [Update Version] をクリックして、[Update Image Version] ダイアログボックスを開きます。
ステップ 3	[New Version] では、ソフトウェアバージョンを選択します。
ステップ 4	[OK] をクリックします。

Firmware アップグレード

次の手順を使用して、Firepower 4100/9300 シャーシのファームウェアをアップグレードします。

手順

ステップ 1	Web ブラウザを使用して、http://www.cisco.com/go/firepower9300-software または http://www.cisco.com/go/firepower4100-software にアクセスします。 Firepower 4100/9300 シャーシのソフトウェアダウンロードページがブラウザに表示されます。
ステップ 2	Cisco.com で適切なファームウェアパッケージを見つけ、Firepower 4100/9300 シャーシからアクセス可能なサーバにダウンロードします。
ステップ 3	Firepower 4100/9300 シャーシで、ファームウェアモードに入ります。 Firepower-chassis # scope firmware
ステップ 4	FXOS ファームウェアイメージを Firepower 4100/9300 シャーシへダウンロードします。 Firepower-chassis /firmware # download image `URL` 次のいずれかの構文を使用してインポートされるファイルの URL を指定します。 ftp :// `username`@`hostname` / `path` scp :// `username`@`hostname` / `path` sftp ://`username`@`hostname`/`path` tftp :// `hostname` : `port-num` / `path`
ステップ 5	ダウンロードプロセスをモニタする場合： Firepower-chassis /firmware # show download-task `image_name` detail
ステップ 6	ダウンロードが完了したら、次のコマンドを入力してファームウェアパッケージの内容を表示できます。 Firepower-chassis /firmware # show package `image_name` expand
ステップ 7	次のコマンドを入力してファームウェアパッケージのバージョン番号を表示できます。 Firepower-chassis /firmware # show package このバージョン番号は、以下のステップでファームウェアパッケージをインストールするときに使用されます。
ステップ 8	ファームウェアパッケージをインストールする場合： firmware-install モードに入ります。 Firepower-chassis /firmware # scope firmware-install ファームウェアパッケージをインストールします。 Firepower-chassis /firmware/firmware-install # install firmware pack-version `version_number` システムでファームウェアパッケージが確認され、確認プロセスが完了するまでに数分かかることがあると通知されます。 yes と入力し、確認を続行します。ファームウェアパッケージの確認後、インストールプロセスが完了するまで数分かかる可能性があることと、システムが更新プロセス中にリブートされることが通知されます。 yes と入力し、インストールを続行します。アップグレードプロセス中に Firepower 4100/9300 シャーシの電源を再投入しないでください。
ステップ 9	アップグレードプロセスをモニタするには、次の手順を実行します。 Firepower-chassis /firmware/firmware-install # show detail
ステップ 10	インストールが完了したら、現在のファームウェアバージョンを表示するために、次のコマンドを入力することもできます。 Firepower-chassis /firmware/firmware-install # top Firepower-chassis # scope chassis 1 Firepower-chassis /firmware # show sup version

例

次の例では、ファームウェアをバージョン 1.0.10 にアップグレードします。

Firepower-chassis# scope firmware 
Firepower-chassis /firmware # download image tftp://10.10.10.1/fxos-k9-fpr9k-firmware.1.0.10.SPA 
Firepower-chassis /firmware # show download-task fxos-k9-fpr9k-firmware.1.0.10.SPA detail

Download task:
    File Name: fxos-k9-fpr9k-firmware.1.0.10.SPA
    Protocol: Tftp
    Server: 10.10.10.1
    Port: 0
    Userid:
    Path:
    Downloaded Image Size (KB): 2104
    Time stamp: 2015-12-04T23:51:57.846
    State: Downloading
    Transfer Rate (KB/s): 263.000000
    Current Task: unpacking image fxos-k9-fpr9k-firmware.1.0.10.SPA on primary(
FSM-STAGE:sam:dme:FirmwareDownloaderDownload:UnpackLocal)

Firepower-chassis /firmware # show package fxos-k9-fpr9k-firmware.1.0.10.SPA expand

Package fxos-k9-fpr9k-firmware.1.0.10.SPA:
    Images:
        fxos-k9-fpr9k-fpga.1.0.5.bin
        fxos-k9-fpr9k-rommon.1.0.10.bin

Firepower-chassis /firmware # show package

Name                                          Version
--------------------------------------------- -------
fxos-k9-fpr9k-firmware.1.0.10.SPA             1.0.10

Firepower-chassis /firmware # scope firmware-install
Firepower-chassis /firmware/firmware-install # install firmware pack-version 1.0.10

Verifying FXOS firmware package 1.0.10. Verification could take several minutes.
Do you want to proceed? (yes/no):yes

FXOS SUP ROMMON: Upgrade from 1.0.10 to 1.0.10
FXOS SUP FPGA  : Upgrade from 1.04 to 1.05

This operation upgrades SUP firmware on Security Platform.
Here is the checklist of things that are recommended before starting the install operation
(1) Review current critical/major faults
(2) Initiate a configuration backup

Attention:
   The system will be reboot to upgrade the SUP firmware.
   The upgrade operation will take several minutes to complete.
   PLEASE DO NOT POWER RECYCLE DURING THE UPGRADE.
Do you want to proceed? (yes/no):yes

Upgrading FXOS SUP firmware software package version 1.0.10

command executed

Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.3(1) コンフィギュレーションガイド

Bias-Free Language

翻訳について

Book Title

Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.3(1) コンフィギュレーションガイド

Chapter Title