由於Windows檔案提取程式，安全防火牆虛擬部署失敗
目錄
問題
在VMware vCenter或ESXi中部署思科安全防火牆虛擬裝置（ASAv、FTDv、FMCv或FMCv300）裝置失敗，在VM部署期間顯示以下錯誤：
軟體包的MD5校驗和在software.cisco.com站點上驗證。從站點下載檔案後，MD5保持不變，且沒有任何檔案損壞的跡象。
解壓軟體包時，內容包含*.mf檔案，例如「Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-ESXi-7.6.5-106.mf」。 此檔案包含思科為映像檔案提供的SHA1雜湊。
使用Windows原生的「全部解壓……」時 該功能不是第三方檔案提取程式，而是其中的映像損壞，並且這些檔案的SHA1雜湊與思科的*.mf檔案雜湊不匹配。
由於SHA1雜湊不匹配，檔案在VMWare中無效並導致500錯誤。
! Failed to deploy OVF package.
Cause: A general system error occurred:
Transfer failed: Invalid response code: 500.
環境
VMware vCenter Server 9.0、VMware ESXi 8.0.3
使用VMDK檔案的思科安全防火牆虛擬裝置安裝包
用於包提取和上傳到vCenter或ESXi的Windows作業系統
解析
因應措施：
1. — 在下載壓縮VMWare軟體包之前和之後確認匹配的MD5雜湊。
2. — 從官方網站下載並安裝第三方檔案提取器（如7-Zip），以取代原生提取工具Windows。
3. — 使用第三方檔案提取器提取壓縮包，並記下記事本中Cisco *.mf檔案中每個檔案的SHA1雜湊。
4. — 使用任何線上雜湊工具生成所需映像檔案(OVF/VMDK)的SHA1雜湊，並確保它與思科*.mf檔案中顯示的內容相匹配。
5. — 根據您的部署方法，使用適當的OVF檔案部署FMCv:
對於vCenter部署：使用VI OVF和VMDK文件
對於獨立ESXi部署：使用ESXi OVF和VMDK文件
原因
此問題是由使用本機Windows檔案提取器解壓縮.tar.gz安裝軟體包時提取期間檔案損壞導致的。雖然下載的包MD5校驗和有效，但Windows本機提取實用程式在提取期間更改檔案完整性，導致無效的OVF/VMDK檔案，導致VMware在部署期間返回一般HTTP 500錯誤。此行為與Cisco錯誤ID CSCwp33802一致，後者記錄使用Windows本機工具提取安全防火牆虛擬映像時出現的問題。使用Firepower 10.0.0映像可以解決此問題。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
23-Oct-2026
|
初始版本 |
意見