Sourcefire SSL Appliance 1500/2000을 버전 3.6 이상으로 리이미징

소개

이 문서에서는 SSL 어플라이언스를 버전 3.6 이상으로 재이미지화하는 방법에 대해 설명합니다.

사전 요구 사항

참고:이미지로 다시 설치하는 프로세스에는 어플라이언스에 대한 물리적 액세스가 필요합니다.

사용된 구성 요소

이 가이드는 다음 하드웨어 모델에 적용됩니다.

• SSL 어플라이언스 1500
• SSL Appliance 2000
  

시작하기 전에

• 이미지로 다시 설치하기 전에 어플라이언스의 컨피그레이션, 정책 및 이벤트 데이터의 백업을 외부 스토리지에 생성하는 것이 좋습니다.
• SSL 어플라이언스에 적합한 이미지 파일(예: 3.6 이상)을 다운로드한 후 다운로드된 파일의 md5sum을 다운로드 페이지에 게시된 md5sum과 비교하여 파일 무결성을 확인합니다.
• USB 스토리지 디바이스(최소 용량 1GB)를 가져옵니다. 이미징 프로세스에서 USB 스토리지 디바이스의 기존 데이터를 완전히 덮어씁니다.
• ISO 이미지 파일에서 부팅 가능 USB 디스크를 작성할 수 있는 애플리케이션에 액세스합니다.
• SSL Appliance에 대한 콘솔 액세스를 제공합니다.직렬 콘솔 또는 모니터 및 키보드를 사용할 수 있습니다.이러한 옵션에 대한 연결은 어플라이언스의 후면 패널에서 확인할 수 있습니다.

디스크 이미지(.iso 파일)를 USB 스토리지 디바이스에 쓰기

윈도우

Windows를 사용하는 경우 .iso 파일을 USB 스틱에 쓰는 데 사용하는 소프트웨어의 설명서를 참조하십시오.

Linux 및 Mac OSX('dd' 사용)

1. 이미징에 사용할 컴퓨터에 USB 저장 장치를 연결합니다.

2. USB 저장 장치의 블록 장치 경로를 확인합니다.

Linux에서는 일반적으로 경로가 /dev/sdX가 되며, 여기서 X는 운영 체제에서 할당됩니다.디바이스를 식별하는 한 가지 방법은 USB 디바이스를 삽입하기 전후에 mount 명령을 실행하는 것입니다.USB 장치를 삽입한 후 나열된 새 장치에 USB 장치의 경로가 표시됩니다.

경고:확실하게 디바이스에 대한 경로를 확인할 수 없는 경우 지원 팀에 문의하십시오.

Mac OSX에서 다음 절차를 사용하여 블록 디바이스 경로를 확인합니다.

• Apple 메뉴 > 이 Mac 정보로 이동합니다.
• 추가 정보...를 클릭합니다.
• 시스템 보고서...를 클릭합니다.
• Hardware(하드웨어)에서 USB를 선택합니다.
• USB Device Tree(USB 디바이스 트리)에서 USB 스토리지 디바이스를 선택합니다.
• 아래 세부 정보에서 BSD Name(BSD 이름) 필드의 항목을 기록해 둡니다.이 값은 블록 디바이스 경로/dev/X에서 X를 대체합니다.

3. 명령줄 인터페이스를 사용하여 다음 명령을 루트로 실행합니다(참고).대/소문자 구분):

Linux OS에서

root@linux:~# dd if= of= 
       bs=1M; sync

Mac OSX에서

sh-3.2# dd if= of= 
       bs=1m

경고:잘못된 블록 디바이스 경로를 지정하면 지정된 디스크의 데이터가 손실됩니다.

4. USB 스토리지 디바이스를 마운트 해제하거나 꺼낸 다음 컴퓨터에서 분리합니다.Linux 시스템의 명령행에서 USB 스틱을 마운트 해제하려면 다음 명령을 사용합니다.

root@linux:~# umount  
      

SSL 어플라이언스 재이미지

1. SSL 어플라이언스의 전면 패널에 있는 USB 인터페이스에 USB 저장 장치를 연결합니다.

2. SSL Appliance를 재부팅합니다.

3. GRUB 메뉴가 콘솔에 나타납니다.(GRUB가 나타나지 않는 경우:어플라이언스를 재부팅합니다.부팅 중에 F11을 누릅니다.USB 장치를 선택합니다.Enter 키를 누릅니다.) Manufacturing DOM Install 메뉴 옵션을 선택하고 Enter 키를 누릅니다.

그림 1:제조 DOM 설치 옵션이 선택된 GRUB 메뉴

4. DOM 설치가 완료될 때까지 기다립니다(그림 2 참조). 메시지가 표시되면 SSL Appliance를 수동으로 재부팅하거나 어플라이언스가 자동으로 재부팅될 때까지 10초 동안 기다립니다.

그림 2:재부팅하기 직전에 DOM 설치를 완료했습니다.

5. 재부팅하는 동안 시스템이 종료될 때 USB 스토리지 디바이스를 분리합니다.

6. 콘솔에 GRUB 메뉴가 나타나면 공장 재설치 옵션을 선택하고 Enter를 누릅니다.

그림 3:공장 재설치 옵션이 선택된 GRUB 메뉴

7. 공장 재설치 프로세스가 완료될 때까지 기다립니다.HD 지우기 단계에서 몇 분 정도 기다립니다(그림 4 참조).

그림 4:공장 재설치 프로세스의 HD 지우기 단계 중 콘솔입니다.

8. 설치 프로세스가 완료되면(그림 5 참조) SSL Appliance를 수동으로 재부팅하거나 어플라이언스가 자동으로 재부팅될 때까지 10초 동안 기다립니다.

그림 5:재부팅하기 직전에 공장 재설치를 완료했습니다.

9. SSL Appliance가 부팅되면 LCD 패널을 사용하여 관리 인터페이스의 IP 주소를 검색하거나(네트워크에서 DHCP를 사용할 수 있는 경우) IP 주소를 수동으로 설정합니다.

10. 관리 인터페이스의 IP 주소를 사용하여 SSL 어플라이언스의 웹 사용자 인터페이스에 액세스하여 부트스트랩 프로세스를 완료합니다.