Preparativos para a atualização dos FTD geridos pelo CVP

Problema

O principal problema abordado é o fluxo de trabalho e os requisitos técnicos para executar uma atualização nos dispositivos Cisco Firepower Threat Defense (FTD) gerenciados por um Cisco Firepower Management Center (FMC). Este artigo detalha as etapas preparatórias, as melhores práticas e as considerações para garantir uma operação de atualização de FTD bem-sucedida.

Ambiente

• Tecnologia: Firepower de firewall seguro da Cisco

• Subtecnologia: Firepower Threat Defense (FTD) - Atualização de software

• Cisco Firepower Threat Defense (FTD) Gerenciada pelo Firepower Management Center (FMC)

Resolução

Planejamento

• Identifique as versões atuais, os modelos de dispositivos e as configurações de implantação, como alta disponibilidade ou escalabilidade.

• Determine o caminho de atualização correto para seu FMC e dispositivos gerenciados. O FMC deve ter a mesma versão ou uma versão mais recente que os dispositivos gerenciados. Analisar os caminhos de atualização para FMC, FTD e FXOS, se aplicável.

  • Guias de instalação e atualização

• Leia notas de atualização críticas e específicas de versões, incluindo recursos novos e preteridos, bugs e avisos de atualização.

  • Notas da versão do Firepower

• Verifique se você pode acessar as interfaces de gerenciamento do FMC e dos dispositivos gerenciados sem atravessar os dispositivos (por exemplo: acesso direto/remoto ao console).

• Confirme se há largura de banda suficiente para transferir pacotes de atualização, de preferência carregando pacotes com antecedência para evitar tempos limite.

• Planeje atualizações durante tempos de baixo impacto, considerando o fluxo de tráfego e os efeitos de inspeção, bem como os efeitos em sistemas adjacentes. Para atualizações do Firepower, pelo menos uma hora deve ser alocada para a atualização de qualquer dispositivo. Outra hora deve ser adicionada ao tempo total da janela para qualquer solução de problemas repentina necessária.

Backups

• Faça backups de FMC, dispositivos FTD e FXOS (se aplicável) antes de iniciar a atualização. Isso garante que as configurações possam ser restauradas no caso de uma falha de atualização ou problema inesperado. Para fazer backup da configuração do FMC: navegue até System > Tools: Backup/Restore (Sistema > Ferramentas: Backup/restauração) na interface do usuário do FMC e clique no botão Firewall Management Backup (Backup de gerenciamento de firewall). É uma prática recomendada exportar esses backups para um sistema de armazenamento externo e ter várias cópias disponíveis.

  • Salvaguarda do CVP e do DTF

Pacotes de atualização

• Faça o download dos pacotes de atualização apropriados da Cisco para sua plataforma específica. Esteja ciente de que alguns produtos que chegam ao EOS/EOL em alguns casos não têm versões altas disponíveis para download.

• Carregar os pacotes de atualização no FMC e nos dispositivos gerenciados conforme necessário para prepará-los para instalação.

  • Procedimento de atualização através do FMC para dispositivos Firepower

Verificações de preparação

• Utilizar o assistente de atualização do FMC ou a página "Atualizações do sistema" para efetuar as verificações de preparação antes da atualização.

• Esses scripts permitem a identificação antecipada de qualquer problema que impeça a atualização.

• Resolva todos os problemas que fazem com que as verificações de prontidão falhem antes de continuar.

Recomendações adicionais

• Evite implantar alterações de configuração durante a atualização para evitar instabilidade do sistema.

• Se a atualização falhar ou o dispositivo não responder, entre em contato com o TAC da Cisco.

• Consulte a documentação da Cisco para obter informações detalhadas sobre caminhos de atualização, compatibilidade e solução de problemas.

Causa

Nenhum. Este é um fluxo de trabalho de preparação de atualização padrão para o FTD da Cisco gerenciado pelo FMC.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco

• Atualização do FTD HA Gerenciado pelo FMC

• Solucionar problemas de procedimentos de geração de arquivos do Firepower

• Notas de versão