Firepower 4100/9300 の FXOS アップグレード
Firepower Chassis Manager を使用した Firepower 4100/9300 シャーシの FXOS のアップグレード
CLI を使用した Firepower 4100/9300 シャーシの FXOS のアップグレード

Firepower 4100/9300 の FXOS アップグレード

論理デバイスが構成されていない Firepower 4100/9300 シャーシの FXOS をアップグレードするには、次の手順を使用します。

Firepower Chassis Manager を使用した Firepower 4100/9300 シャーシの FXOS のアップグレード

この項では、Firepower Chassis Manager を使用して、論理デバイスでまだ構成されていない Firepower 4100/9300 シャーシの FXOS プラットフォームバンドルをアップグレードする方法について説明します。

（注）

Firepower Threat Defense または ASA の論理デバイスで構成された Firepower 4100/9300 シャーシの FXOS プラットフォームバンドル、アプリケーションソフトウェア、またはその両方をアップグレードする必要がある場合は、「FTD 論理デバイスを搭載した Firepower 4100/9300 のアップグレード」または「ASA 論理デバイスを搭載した Firepower 4100/9300 のアップグレード」を参照してください。

始める前に

アップグレードを開始する前に、以下が完了していることを確認します。

アップグレードを計画します。
アップグレード先の FXOS プラットフォームバンドルソフトウェアパッケージをダウンロードします。
FXOS の構成をバックアップします。

（注）

アップグレードプロセスには通常 20 ～ 30 分かかります。

手順

ステップ 1

Firepower Chassis Manager で、[システム（System）] > [更新（Updates）] を選択します。

[使用可能な更新（Available Updates）] ページに、シャーシで使用可能な Firepower eXtensible オペレーティングシステムプラットフォームバンドルのイメージやアプリケーションのイメージのリストが表示されます。

ステップ 2

新しいプラットフォームバンドルイメージをアップロードします。

[イメージのアップロード（Upload Image）] をクリックして、[イメージのアップロード（Upload Image）] ダイアログボックスを開きます。
[ファイルを選択（Choose File）] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。
[Upload] をクリックします。

選択したイメージが Firepower 4100/9300 シャーシにアップロードされます。
特定のソフトウェアイメージについては、イメージをアップロードした後にエンドユーザライセンス契約書が表示されます。システムのプロンプトに従ってエンドユーザ契約書に同意します。

ステップ 3

新しいプラットフォームバンドルイメージが正常にアップロードされたら、アップグレードする FXOS プラットフォームバンドルの [アップグレード（Upgrade）] をクリックします。

システムは、まずインストールするソフトウェアパッケージを確認します。そして現在インストールされているアプリケーションと指定した FXOS プラットフォームソフトウェアパッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。

ステップ 4

インストールの続行を確定するには [はい（Yes）] を、インストールをキャンセルするには [いいえ（No）] をクリックします。

Firepower eXtensible オペレーティングシステムがバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。アップグレードプロセスは、完了までに最大 30 分かかることがあります。

ステップ 5

FXOS CLI を使用してアップグレードプロセスをモニターできます。

scope system を入力します。
show firmware monitor を入力します。

すべてのコンポーネント（FPRM、ファブリックインターコネクト、およびシャーシ）で「Upgrade-Status: Ready」と表示されるのを待ちます。

（注）

FPRM コンポーネントをアップグレードすると、システムが再起動し、その他のコンポーネントのアップグレードを続行します。

例:

FP9300-A# scope system
FP9300-A /system # show firmware monitor 
FPRM:
    Package-Vers: 2.3(1.58)
    Upgrade-Status: Ready

Fabric Interconnect A:
    Package-Vers: 2.3(1.58)
    Upgrade-Status: Ready

Chassis 1:
    Server 1:
        Package-Vers: 2.3(1.58)
        Upgrade-Status: Ready
    Server 2:
        Package-Vers: 2.3(1.58)
        Upgrade-Status: Ready

ステップ 6

すべてのコンポーネントが正常にアップグレードされたら、次のコマンドを入力して、セキュリティモジュール/セキュリティエンジンおよびインストールされているアプリケーションの状態を確認します。

top を入力します。
scope ssa を入力します。
show slot を入力します。
Firepower 4100 シリーズアプライアンスのセキュリティエンジン、または Firepower 9300 applianceのインストールされている任意のセキュリティモジュールについて、管理状態が「Ok」、操作の状態が「Online」であることを確認します。
show app-instance を入力します。
シャーシにインストールされているすべての論理デバイスについて、操作の状態が「Online」であることを確認します。

CLI を使用した Firepower 4100/9300 シャーシの FXOS のアップグレード

この項では、FXOS CLI を使用して、論理デバイスでまだ構成されていない Firepower 4100/9300 シャーシの FXOS プラットフォームバンドルをアップグレードする方法について説明します。

（注）

始める前に

アップグレードを開始する前に、以下が完了していることを確認します。

アップグレードを計画します。
アップグレード先の FXOS プラットフォームバンドルソフトウェアパッケージをダウンロードします。
FXOS の構成をバックアップします。
Firepower 4100/9300 シャーシにソフトウェアイメージをダウンロードするために必要な次の情報を収集します。
- イメージのコピー元のサーバーの IP アドレスおよび認証クレデンシャル。
- イメージファイルの完全修飾名。

（注）

アップグレードプロセスには通常 20 ～ 30 分かかります。

手順

ステップ 1

FXOS CLI に接続します。

ステップ 2

新しいプラットフォームバンドルイメージを Firepower 4100/9300 シャーシにダウンロードします。

ファームウェアモードに入ります。

Firepower-chassis-a # scope firmware
FXOS プラットフォームバンドルソフトウェアイメージをダウンロードします。
Firepower-chassis-a /firmware # download image URL

次のいずれかの構文を使用してインポートされるファイルの URL を指定します。
- ftp://username@hostname/ path/ image_name
- scp://username@hostname/ path/ image_name
- sftp://username@hostname/ path/ image_name
- tftp://hostname: port-num/ path/ image_name
ダウンロードプロセスをモニタする場合：

Firepower-chassis-a /firmware # scope download-task image_name

Firepower-chassis-a /firmware/download-task # show detail

例:

次の例では、SCP プロトコルを使用してイメージをコピーします。

Firepower-chassis-a # scope firmware
Firepower-chassis-a /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis-a /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis-a /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

ステップ 3

必要に応じて、ファームウェアモードに戻ります。

Firepower-chassis-a /firmware/download-task # up

ステップ 4

auto-install モードにします。

Firepower-chassis-a /firmware # scope auto-install

ステップ 5

FXOS プラットフォームバンドルをインストールします。

Firepower-chassis-a /firmware/auto-install # install platform platform-vers version_number

version_number は、インストールする FXOS プラットフォームバンドルのバージョン番号です（たとえば、2.3(1.58)）。

ステップ 6

yes を入力して、検証に進むことを確認します。

ステップ 7

インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

Firepower eXtensible オペレーティングシステムがバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

ステップ 8

アップグレードプロセスをモニタするには、次の手順を実行します。

scope system を入力します。
show firmware monitor を入力します。

すべてのコンポーネント（FPRM、ファブリックインターコネクト、およびシャーシ）で「Upgrade-Status: Ready」と表示されるのを待ちます。

（注）

FPRM コンポーネントをアップグレードすると、システムが再起動し、その他のコンポーネントのアップグレードを続行します。

例:

FP9300-A# scope system
FP9300-A /system # show firmware monitor 
FPRM:
    Package-Vers: 2.3(1.58)
    Upgrade-Status: Ready

Fabric Interconnect A:
    Package-Vers: 2.3(1.58)
    Upgrade-Status: Ready

Chassis 1:
    Server 1:
        Package-Vers: 2.3(1.58)
        Upgrade-Status: Ready
    Server 2:
        Package-Vers: 2.3(1.58)
        Upgrade-Status: Ready

FP9300-A /system #

ステップ 9

top を入力します。
scope ssa を入力します。
show slot を入力します。
Firepower 4100 シリーズアプライアンスのセキュリティエンジン、または Firepower 9300 applianceのインストールされている任意のセキュリティモジュールについて、管理状態が「Ok」、操作の状態が「Online」であることを確認します。
show app-instance を入力します。
シャーシにインストールされているすべての論理デバイスについて、操作の状態が「Online」であることを確認します。

Cisco Firepower 4100/9300 アップグレードガイド、FXOS 1.1.1 ～ 2.10.1 を使用した FTD 6.0.1 ～ 7.0.x または ASA 9.4(1) ～ 9.16(x)

偏向のない言語

翻訳について

Book Title

Cisco Firepower 4100/9300 アップグレードガイド、FXOS 1.1.1 ～ 2.10.1 を使用した FTD 6.0.1 ～ 7.0.x または ASA 9.4(1) ～ 9.16(x)

Chapter Title