アップグレード チェックリスト:その他の FTD デバイス
このチェックリストを使用して、Firepower 1000/2100 シリーズ、ASA 5500-X シリーズ、ISA 3000、および FTDv デバイスをアップグレードします。
アップグレードを行うたびにチェックリストを完了します。ステップの実行を省略すると、アップグレードが失敗する場合があります。 プロセスの間、展開環境内のアプライアンスが正常に通信していること、およびヘルスモニタによって報告された問題がないことを確認します。
アップグレードの計画
アップグレードパスを正しく計画し、そのパスに従うことによって、常に展開の互換性を保ちます。
✓ | アクション/チェック | 詳細 |
---|---|---|
アップグレードパスを確認する アップグレードパスにおける自分の位置を確認します。実行したアップグレードと次に実行するアップグレードを確認します。 |
||
バージョンを確認する デバイスの現在のバージョンと対象となるバージョンを確認します。
|
||
FMC の互換性を確認する デバイスのアップグレード後に FMC がそのデバイスを管理できるかどうか確認します。管理できない場合は、最初に FMC をアップグレードするようアップグレードパスを修正します。 |
||
リリースノートを読む 次のアップグレード/一連のアップグレードのリリースノートを読み、バージョン固有の警告とガイドラインに特に注意してください。 |
アップグレード前のアクションおよびチェック
メンテナンスウィンドウ外で事前チェックを実行することによって、中断を最小化します。
✓ | アクション/チェック | 詳細 |
---|---|---|
必要な設定変更を行う 必要なアップグレード前の設定変更を行うとともに、必要なアップグレード後の設定変更を行う準備をします。 |
||
ディスク容量を確認する FirePOWER ソフトウェアアップグレード用の予備のディスク容量を確認します。 |
||
アップグレードパッケージを取得する 正しいアップグレードパッケージを取得して、FMC にアップロードします。 署名付きの(.tar)パッケージは解凍しないでください。 |
||
帯域幅をチェックする FMC からデバイスに大容量のデータを転送するための帯域幅があることを確認します。 |
Guidelines for Downloading Data from the Firepower Management Center to Managed Deviceshttps://www.cisco.com/c/en/us/support/docs/security/firepower-management-center/212043-Guidelines-for-Downloading-Data-from-the.html(トラブルシューティング テクニカルノーツ) |
|
アップグレードパッケージをプッシュする アップグレードパッケージをデバイスにプッシュします。バージョン 6.2.3+ が必要です。 |
||
準備状況チェックを実行する 準備状況チェックを実行します。バージョン 6.1+ が必要です。 |
||
デバイスをバックアップする FMC を使用して、物理 FTD デバイスおよび FTDv(VMware)の設定データをバックアップします。外部の場所にバックアップして、正常に転送されたことを確認します。その他の FTDv 実装についてはサポートされていません。バージョン 6.3+ が必要です。 |
||
アプライアンスへのアクセスを確認する お使いのコンピュータが FMC の管理インターフェイスとデバイスの管理インターフェイスに、どちらもデバイス自体を通過せずに接続できることを確認してください。 |
||
メンテナンス時間帯をスケジュールする 影響が最小限になるメンテナンス時間帯をスケジュールします。実行する必要がある作業、トラフィックフローおよびインスペクションへのアップグレードの影響、およびアップグレードにかかる可能性がある時間を考慮してください。 |
および |
デバイスをアップグレードする
アップグレードによってトラフィックフローまたはインスペクションが中断する可能性があるため、メンテナンスウィンドウでアップグレードを実行します。
✓ | アクション/チェック | 詳細 |
---|---|---|
ホスティングをアップグレードする 必要に応じて、ホスティング環境をアップグレードします(FTDv)。 |
ホスティング環境のドキュメンテーションを参照してください。 |
|
FirePOWER ソフトウェアのアップグレード FirePOWER ソフトウェアをアップグレードします。 |