将Sourcefire SSL设备1500/2000重新映像到3.6版或更高版本

简介

本文档提供将SSL设备重新映像到3.6版或更高版本的说明。

先决条件

注意：重新映像过程需要物理访问设备。

使用的组件

本指南适用于以下硬件型号：

• SSL设备1500
• SSL设备2000
  

开始使用前

• 思科建议您在重新映像之前，将设备上的配置、策略和事件数据创建到外部存储的备份。
• 在为SSL设备下载适当的映像文件（如3.6或更高版本）后，通过将下载文件的md5sum与下载页上发布的md5sum进行比较，来检查文件的完整性。
• 获取USB存储设备（最低容量1 GB）。 在成像过程中，USB存储设备上的任何现有数据都将被完全覆盖。
• 访问能够从ISO映像文件创建可启动USB磁盘的应用。
• 提供对SSL设备的控制台访问。可以使用串行控制台或显示器和键盘。这些选项的连接可在设备的后面板中找到。

将磁盘映像（.iso文件）写入USB存储设备

Windows 窗口版本

如果您使用Windows，请参阅用于将.iso文件写入USB棒的软件的文档。

Linux和Mac OSX(使用“dd”)

1.将USB存储设备插入将用于成像的计算机。

2.确定USB存储设备的块设备路径。

在Linux中，路径通常为/dev/sdX ，其中X将由操作系统分配。一种识别设备的方法是在插入USB设备之前和之后执行mount命令。插入USB设备后列出的新设备将显示USB设备的路径。

警告：如果无法确定设备的路径，请联系支持人员寻求帮助。

在Mac OSX上，使用以下步骤确定块设备路径：

• 转到Apple菜单>关于此Mac。
• 单击“更多信息……”
• 单击系统报告……
• 在“Hardware(硬件)”下，选择USB。
• 在“USB设备树”下，选择USB存储设备。
• 在以下详细信息中，请注意BSD Name字段中的条目。此值替代块设备路径/dev/X中的X。

3.使用命令行界面，以root身份执行以下命令(注：区分大小写):

在Linux操作系统上

root@linux:~# dd if= of= 
       bs=1M; sync

在Mac OSX上

sh-3.2# dd if= of= 
       bs=1m

警告：如果指定的块设备路径不正确，则指定磁盘上的数据将丢失。

4.卸载或弹出USB存储设备，然后从计算机上拔下它。要从Linux系统的命令行卸载USB棒，请使用以下命令：

root@linux:~# umount  
      

重新映像SSL设备

1.将USB存储设备插入SSL设备前面板上的USB接口。

2.重新启动SSL设备。

3. GRUB菜单将显示在控制台上。(如果未显示GRUB:重新启动设备；在启动过程中按F11;选择USB设备；并按Enter键。) 选择“制造DOM安装”(Manufacturing DOM Install)菜单选项，然后按Enter。

图 1：GRUB菜单，其中选中了“制造DOM”安装选项。

4.等待DOM安装完成（见图2）。 出现提示时，手动重新启动SSL设备，或等待10秒，设备自动重新启动。

图 2：在重新启动之前完成的DOM安装。

5.在重新启动过程中系统关闭时拔下USB存储设备。

6.当GRUB菜单出现在控制台上时，选择“出厂重新安装”选项，然后按Enter。

图 3：GRUB菜单，其中选中了Factory re-install选项。

7.等待工厂重新安装过程完成。在擦除HD阶段期间，您可以等待几分钟（参见图4）。

图 4：在工厂重新安装过程的擦除HD阶段的控制台。

8.安装过程完成后（见图5），手动重新启动SSL设备，或等待10秒让设备自动重新启动。

图 5：在重新启动之前完成的出厂重新安装。

9. SSL设备启动后，使用LCD面板发现管理接口的IP地址（如果网络上有DHCP），或手动设置IP地址。

10.使用管理界面的IP地址访问SSL设备的Web用户界面，以完成引导程序过程。