Een Sourcefire SSL-applicatie 1500/2000 naar versie 3.6 of hoger

Inleiding

Dit document bevat instructies voor het opnieuw in beeld brengen van een SSL-applicatie naar versie 3.6 of hoger.

Voorwaarden

Opmerking: Voor het herkenningsproces moet het apparaat fysiek toegankelijk zijn.

Gebruikte component

Deze handleiding is van toepassing op de volgende hardwaremodellen:

• SSL-applicatie 1500
• SSL-applicatie 2000
  

Voordat u begint

• Cisco raadt u aan een back-up te maken van de configuratie-, beleids- en eventgegevens van het apparaat naar externe opslag voordat u een nieuwe afbeelding maakt.
• Nadat u een geschikt beeldbestand (zoals 3.6 of hoger) voor de SSL-applicatie hebt gedownload, controleert u de integriteit van het bestand door de md5sum van het gedownload bestand te vergelijken met de md5sum die op de downloadpagina is gepost.
• Kies een USB-opslagvoorziening (minimale capaciteit 1 GB). In het beeldproces worden alle bestaande gegevens op het USB-opslagapparaat volledig overschreven.
• Toegang tot een toepassing die in staat is om een bootable USB schijf van een ISO beeldbestand te maken.
• Open console-toegang tot het SSL-apparaat. U kunt de seriële console of een monitor en een toetsenbord gebruiken. Connectiviteit voor deze opties is te vinden op het achterpaneel van het apparaat.

Schrijf een schijfafbeelding (iso-bestand) naar het USB-opslagapparaat

Windows

Raadpleeg bij Windows de documentatie voor de software die u gebruikt om het .iso-bestand te schrijven naar uw USB-stick.

Linux en Mac OSX (met 'dd')

1. Steek het USB-opslagapparaat in de computer die voor beeldvorming wordt gebruikt.

2. Bepaal het snijpad van het blok voor het USB-opslagapparaat.

In Linux wordt het pad gewoonlijk / dev/sdX, waar X door het besturingssysteem wordt toegewezen. Eén methode om het apparaat te identificeren is het uitvoeren van de montageopdracht voor en na het plaatsen van het USB-apparaat. Het nieuwe apparaat dat na het plaatsen van het USB-apparaat in de lijst staat, zal het pad naar het USB-apparaat weergeven.

Waarschuwing: Als u het pad naar het apparaat niet met zekerheid kunt bepalen, kunt u contact opnemen met ondersteuning.

Gebruik in Mac OSX de volgende procedure om het blok device pad te bepalen:

• Ga naar het menu Apple > Over dit Mac.
• Klik op Meer informatie...
• Klik op Systeemrapport...
• Selecteer onder Hardware de optie USB.
• Selecteer onder USB-apparaatboom het USB-opslagapparaat.
• Let in de onderstaande details op de ingang in het veld BSD Name. Deze waarde vervangt X in het blok device pad /dev/X.

3. Gebruik de opdrachtregel interface en voer de volgende opdracht als wortel uit (opmerking: hoofdlettergevoelig):

Op Linux OS

root@linux:~# dd if= of= 
       bs=1M; sync

Op Mac OSX

sh-3.2# dd if= of= 
       bs=1m

Waarschuwing: Als het incorrecte pad voor het blokapparaat is gemaakt, gaan de gegevens op de aangegeven schijf verloren.

4. Monteer het USB-opslagapparaat of werp deze uit, en trek de stekker uit het stopcontact van de computer. Gebruik de volgende opdracht om de USB-stick van de opdrachtregel van een Linux-systeem op te heffen:

root@linux:~# umount  
      

SSL-applicatie installeren

1. Sluit een USB-opslagvoorziening aan op de USB-interface op het voorpaneel van het SSL-applicatie.

2. Start het SSL-applicatie opnieuw op.

3. Het GRUB-menu verschijnt op de console. (Als GRUB niet verschijnt: herstart het apparaat; druk op F11 tijdens het opstartbeeld; selecteer het USB-apparaat; en druk op ENTER.) Selecteer de optie DOM Install in het menu en druk op ENTER.

Afbeelding 1: Het GRUB-menu met de optie voor het installeren van de DOM-modus voor productieomgevingen geselecteerd.

4. Wacht tot de DOM-installatie is voltooid (zie afbeelding 2). Reinig het SSL-applicatie handmatig wanneer dit wordt gevraagd of wacht 10 seconden voordat het apparaat automatisch opnieuw wordt opgestart.

Afbeelding 2: De voltooide DOM-installatie, vlak voor het herstarten.

5. Trek tijdens de herstart de stekker van het USB-opslagapparaat uit het stopcontact.

6. Wanneer het GRUB-menu op de console verschijnt, selecteert u de optie Fabriek opnieuw installeren en drukt u op ENTER.

Afbeelding 3: Het GRUB-menu met de optie Fabriek opnieuw installeren geselecteerd.

7. Wacht tot het proces van herinstallatie van de fabriek is voltooid. Wacht enkele minuten tijdens het HD-stadium van het afginnen (zie afbeelding 4).

Afbeelding 4: De console tijdens het HD-fase van het opnieuw installeren van de fabriek.

8. Wanneer het installatieproces is voltooid (zie afbeelding 5), start de SSL-applicatie handmatig opnieuw op of wacht 10 seconden voordat het apparaat automatisch opnieuw wordt opgestart.

Afbeelding 5: De voltooide fabrieksherinstallatie, vlak voordat u het programma herstart.

9. Zodra de SSL-applicatie is opgestart, gebruikt u het LCD-paneel om het IP-adres van de beheerinterface te achterhalen (indien DHCP op het netwerk beschikbaar is) of om het IP-adres handmatig in te stellen.

10. Gebruik het IP-adres van de beheerinterface en heb toegang tot de webgebruikersinterface van de SSL-applicatie om het bootstrap-proces te voltooien.