firepower 2100 시리즈용 비밀번호 복구

다운로드 옵션

PDF (291.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (79.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (65.6 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2026년 10월 14일

문서 ID:213257

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 관리자 비밀번호가 손실된 경우 Firepower(2100)를 복구하는 방법을 설명합니다.

지원 상태

firepower 2100 시리즈(2110, 2120, 2130, 2140)는 판매가 종료되었습니다. 다음 사항에 유의해야 할 중요한 날짜입니다.

판매 종료일: 2025년 5월 27일
소프트웨어 유지 보수 종료 날짜: 2026년 5월 27일
지원 종료일: 2030년 5월 31일

자세한 내용은 EOL15548 문서를 참조하십시오.

복구는 ROMMON 초기 재설정입니다. 컨피그레이션을 지우고 Firewall Threat Defense를 공장 기본값으로 되돌립니다(비밀번호 전용 변경이 아님). 로그인할 수 없는 경우에만 이 절차를 사용하십시오. 암호를 알고 있거나 FXOS에 연결할 수 있는 경우 여전히 로그인할 수 있는 경우에서 비파괴 옵션을 사용합니다.

사전 요구 사항

요구 사항

firepower 2100에 대한 직렬 콘솔 액세스
어플라이언스의 전원을 껐다가 켜는 기능.
정비창 이 재설정은 모델에 따라 약 20-40분이 소요되며, 설정이 완료될 때까지 디바이스를 사용할 수 없습니다.
관리 IP 주소, 관리자 등록 및 고가용성 역할(있는 경우)에 대한 레코드. 그렇지 않으면 해당 컨피그레이션을 다시 빌드해야 합니다.

사용되는 구성 요소

Firepower 2110, 2120, 2130, 2140에서 방화벽 위협 방어 실행 명령 동작은 2026년 2월 24일에 업데이트된 방화벽 위협 방어를 위한 FXOS 트러블슈팅 가이드를 따릅니다. ROMMON에서 공장 초기화(비밀번호 재설정)를 수행합니다.

재설정 전

공장 기본 관리자 계정을 한 번 사용해 보십시오. 암호가 변경되지 않은 경우 로그인하고 이 절차를 건너뛸 수 있습니다. 첫 번째 로그인에 성공하더라도 새 비밀번호를 설정해야 합니다.
이 재설정은 방화벽 Threat Defense 컨피그레이션을 삭제하고 공장 기본값을 복원합니다. Smart Licensing 연결, 클라우드 등록, 관리 연결 및 고가용성은 보존되지 않습니다.
재설정 후 방화벽을 Firewall Management Center에 다시 등록하고, 디바이스가 한 쌍일 경우 고가용성을 재구축합니다.
ASA 모드 Firepower 2100에서는 동일한 ROMMON 재설정이 적용됩니다. 위협 방어 장 대신 Firepower 2100 시작 가이드의 ASA 장으로 설정을 완료합니다.

절차

1. 어플라이언스의 전원을 껐다가 켭니다. ROMMON에서 인터럽트 프롬프트를 인쇄하면 ESC 키를 누릅니다.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

2. 명령을 선택하기 전에 ROMMON 버전을 확인합니다.

rommon 1 > show info

예:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

3. ROMMON 1.0.06 이상의 경우 장치를 출하 시 재설정:

rommon 2 > factory-reset

ROMMON 1.0.04의 경우:

rommon 2 > password_reset

4. 1.0.06 이상에서 password_reset을 사용하지 마십시오. 이 명령은 현재 재설정이 아닙니다. 1.0.06 이상에서는 공장 초기화에서 두 가지 확인을 요청합니다. 예로 응답한 다음 ERASE를 입력합니다. 다른 값을 입력하면 재설정이 취소됩니다.

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

그러면 ROMMON은 디스크에 이미 있는 이미지를 부팅할 수 있도록 제공하고 다시 묻습니다. 예로 응답하고 이미지 이름은 장치마다 다릅니다. 다음 예는 프롬프트에 불과합니다.

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

5. 디바이스가 자체적으로 계속되지 않을 경우 부팅합니다.

rommon 3 > boot

6. 로그인 프롬프트를 사용할 수 있는 경우 공장 기본 관리자 계정으로 로그인합니다. 비밀번호는 Admin123입니다. 보안 방화벽 장치 관리자가 준비되었을 때 동일한 계정이 적용됩니다. 프롬프트가 표시되면 비밀번호를 변경합니다. 공장 기본값을 그대로 두지 마십시오. Firepower 2100 시작 가이드에서 설정을 완료합니다. 관리 주소를 다시 입력하고 디바이스를 다시 등록합니다.

Threat Defense with Firewall Management Center: 방화벽 관리 센터 구축.
방화벽 디바이스 관리자를 통한 위협 방어: 방화벽 디바이스 관리자 구축 - 공장 관리자 계정은 CLI 및 디바이스 관리자입니다.
ASA 어플라이언스 모드: ASA 어플라이언스 모드(ASDM 포함). 이 모드에서는 섀시 관리자가 사용되지 않습니다.
ASA 플랫폼 모드: ASA 플랫폼 모드(ASDM 및 방화벽 섀시 관리자 포함).

그래도 로그인할 수 있는 경우

비밀번호 변경만으로도 어플라이언스를 공장 출하 시 재설정하지 마십시오.

방화벽 Threat Defense에 연결할 수 있는 경우 위협 방어 CLI에서 configure user password admin을 실행합니다. 현재 비밀번호를 입력해야 합니다.
Threat Defense가 오프라인이고 FXOS에서 FXOS에 로그인할 수 있는 경우 FXOS에서 범위 보안을 실행한 다음 비밀번호를 설정하고 commit-buffer를 설정합니다. 버전 6.4 이상에서는 FXOS에서 현재 비밀번호를 요청합니다.
비밀번호를 알고 있고 ROMMON을 사용하지 않고 공장 기본 컨피그레이션을 원할 경우 FXOS local-mgmt에서 동일한 가이드의 base-install erase 절차를 실행합니다. 이 경로는 컨피그레이션을 지우고 비밀번호 손실 절차가 아닙니다.
자세한 내용은 다음을 참조하십시오. FXOS 문제 해결 가이드, 이미지 관리.

개정 이력

개정	게시 날짜	의견
4.0	14-Oct-2026	ToC, 업데이트된 소개, 맞춤법, 문법, 간격, 가독성을 위해 별도의 섹션에 삽입된 가로 줄, CCW 오류 수정
3.0	22-May-2024	서식이 업데이트되었습니다.
2.0	27-Apr-2023	업데이트된 제목, 목차, 소개, Gerunds, 기계 번역, 스타일 요구 사항 및 서식.
1.0	25-Apr-2018	최초 릴리스

Cisco 엔지니어가 작성

마이크 오테키에테
소프트웨어 엔지니어