Recuperar senha para o Firepower 2100 Series

Introdução

Este documento descreve como recuperar um Firepower 2100 quando a senha de administrador é perdida.

---

Status do suporte

O Firepower 2100 Series (2110, 2120, 2130 e 2140) está no fim da venda. Estas são datas importantes a serem observadas:

• Data do fim da venda: 27 de maio de 2025
• Manutenção de software encerrada em: 27 de maio de 2026
• Última data de suporte: 31 de Maio de 2030

Para obter mais informações, consulte o documento EOL15548.

A recuperação é uma redefinição de fábrica do ROMMON. Ele apaga a configuração e retorna o Firewall Threat Defense aos padrões de fábrica (não é uma alteração apenas de senha). Use este procedimento somente quando não puder efetuar login. Se você ainda souber sua senha ou ainda conseguir acessar a FXOS; use as opções não destrutivas em Se ainda puder iniciar sessão.

---

Pré-requisitos

Requisitos

• Acesso do console serial ao Firepower 2100.
• A capacidade de desligar e religar o dispositivo.
• Uma janela de manutenção; essa reinicialização leva aproximadamente de 20 a 40 minutos, dependendo do modelo, e o dispositivo fica inutilizável até que a instalação seja concluída.
• Um registro do endereço IP de gerenciamento, do registro do gerente e da função de alta disponibilidade, se você tiver um. Caso contrário, você deve criar essa configuração novamente.

---

Componentes Utilizados

Firepower 2110, 2120, 2130 e 2140 executando Firewall Threat Defense. O comportamento do comando segue o Guia de Troubleshooting de FXOS para Firewall Threat Defense, atualizado em 24 de fevereiro de 2026: Execute uma redefinição de fábrica a partir do ROMMON (redefinição de senha).

---

Antes de redefinir

• Tente a conta de administrador padrão de fábrica uma vez. Se a senha nunca tiver sido alterada, você poderá fazer logon e ignorar este procedimento. O primeiro login bem-sucedido ainda requer que você defina uma nova senha.
• Essa redefinição exclui a configuração do Firewall Threat Defense e restaura o padrão de fábrica. A associação de Smart Licensing, o registro em nuvem, a conectividade de gerenciamento e a alta disponibilidade não são preservados.
• Registre o firewall em seu Firewall Management Center novamente após a redefinição e recrie a alta disponibilidade se o dispositivo estiver em um par.
• Em um Firepower 2100 no modo ASA, a mesma redefinição de ROMMON se aplica. Conclua a configuração com o capítulo ASA do Guia de introdução do Firepower 2100 em vez do capítulo de defesa contra ameaças.

---

Procedimento

1. Desligue e religue o aparelho. Quando o ROMMON imprimir o prompt de interrupção, pressione ESC.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. Confirme a versão do ROMMON antes de escolher um comando.

rommon 1 > show info

---

Exemplo:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. Reinicialize de fábrica o dispositivo, para ROMMON 1.0.06 ou posterior:

rommon 2 > factory-reset

---

Somente para ROMMON 1.0.04:

rommon 2 > password_reset

---

4. Não use a password_reset em 1.0.06 ou posterior. Esse comando não é a reinicialização atual. Em 1.0.06 ou posterior, o fatory-reset solicita duas confirmações. Responda yes e digite ERASE. Qualquer outro valor cancela a redefinição:

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

O ROMMON então oferece para inicializar a imagem que já está no disco e pergunta novamente. Responda yes e o nome da imagem será diferente de acordo com o dispositivo. Este exemplo é apenas o prompt:

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. Se o dispositivo não continuar sozinho, inicialize-o.

rommon 3 > boot

---

6. Quando o prompt de login estiver disponível, entre com a conta de administrador padrão de fábrica. A senha é Admin123. A mesma conta se aplica quando o Gerenciador de Dispositivos do Firewall Seguro está pronto. Altere a senha quando solicitado. Não deixe o padrão de fábrica no lugar. Conclua a configuração no Guia de introdução do Firepower 2100. Insira novamente o endereço de gerenciamento e registre o dispositivo novamente.

• Defesa contra ameaças com o Firewall Management Center: Implantação do Firewall Management Center.
• Defesa contra ameaças com o Gerenciador de dispositivos de firewall: Implantação do gerenciador de dispositivos de firewall - A conta de administrador de fábrica é o CLI e o gerenciador de dispositivos.
• Modo de dispositivo ASA: Modo de dispositivo ASA com ASDM. O Gerenciador de chassis não é usado neste modo.
• Modo de plataforma ASA: Modo de plataforma ASA com ASDM e Firewall Chassis Manager.

---

Se você ainda conseguir fazer login

Não redefina o dispositivo de fábrica quando uma alteração de senha for suficiente.

• Quando o Firewall Threat Defense estiver acessível, na CLI de defesa contra ameaças, execute o comando configure user password admin. Você deve digitar a senha atual.
• Se o Threat Defense estiver off-line e você ainda puder efetuar login no FXOS, a partir do FXOS, execute a segurança de escopo, defina a senha e, em seguida, commit-buffer. Na versão 6.4 e posterior, o FXOS solicita a senha atual.
• Se você souber a senha e quiser uma configuração padrão de fábrica sem usar o ROMMON, no FXOS local-mgmt, execute o procedimento de apagamento da instalação básica no mesmo guia. Esse caminho também apaga a configuração e não é o procedimento de senha perdida.
• Para obter mais detalhes: Guia de Troubleshooting de FXOS, Gerenciamento de Imagens.

Histórico de revisões

Revisão	Data de publicação	Comentários
4.0	14-Oct-2026	Inserir ToC, introdução atualizada, ortografia, gramática, espaçamento, linhas horizontais inseridas em seções separadas para legibilidade, erros fixos do CCW.
3.0	22-May-2024	Formatação atualizada.
2.0	27-Apr-2023	Título, Sumário, Introdução, Gerunds, Tradução automática, Requisitos de estilo e Formatação atualizados.
1.0	25-Apr-2018	Versão inicial