目錄

簡介

必要條件

需求

採用元件

設定

組態

驗證

檢視行事曆上的已排程工作

程式

疑難排解

相關資訊

簡介

本文檔介紹如何為FMC上的漏洞資料庫(VDB)配置自動更新。

必要條件

需求

思科建議您瞭解以下主題：

- Firepower Threat Defense (FTD)

- Firepower Management Center (FMC)

- 漏洞資料庫(VDB)

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- FMC 7.0

- FTD 7.0

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

組態

1. 登入Firepower管理中心。

2. 切換作業選項至系統()>排程。

3. 在排程畫面右上方，按一下新增作業按鈕。

4. 在新任務螢幕上，從任務型別下拉選單中選擇下載最新更新，然後選擇滿足您需求的設定。

在計畫要運行的任務上，選擇循環。

在Update Items部分中，選擇Vulnerability Database。

然後按一下Save。

5. 重複步驟3以返回新任務螢幕，並從作業型別下拉選單中選擇安裝最新更新，使用設定滿足您的需要，然後按一下儲存。

注意：請注意，VDB更新後，您還必須部署可中斷流量檢查和流量的配置更改。

您可以按一下編輯筆()來微調已排程的工作，或按一下「排程」畫面的「工作詳細資訊」區段上的資源回收筒()來刪除已排程的工作。

驗證

在Scheduling螢幕的日曆上可以看到已安排的任務。

檢視行事曆上的已排程工作

程式

步驟 1

選擇系統>工具>計畫。

步驟 2

您可以使用行事曆檢視來執行下列工作：

- 按一下「向左雙箭頭」()以向後移動一年。

- 按一下「單向左鍵」()以向後移動一個月。

- 按一下向右單鍵()向前移動一個月。

- 按一下「向右雙箭頭」()向前移動一年。

- 按一下今天，返回目前的月份和年份。

- 按一下新增工作以排定新工作。

- 按一下日期以檢視工作清單表格中特定日期的所有排程工作。

- 按一下日期上的特定工作，以在工作清單表格中檢視它。

疑難排解

如果VDB自動升級未按預期運行，您可以回滾VDB。

步驟：

使用SSH連線到管理裝置（FMC、FDM或SFR onbox） CLI。

切換到專家模式和root，並設定回滾變數：

expert

sudo su

export ROLLBACK_VDB=1

驗證您打算降級的VDB軟體套件位於/var/sf/updates中的裝置上，並進行安裝：

install_update.pl --detach /var/sf/updates/<name of desired VDB Package file>

一般vdb安裝記錄可在/var/log/sf/vdb-*的適用位置找到

VDB安裝完成後，將策略部署到裝置。

在FMC上，若要檢查VDB的安裝狀態，可以檢閱以下目錄內容：

root@firepower：/var/log/sf/vdb-4.5.0-338# ls -la

總計40

drwxr-xr-x 5 root 4096 2023年5月15日。

drwxr-xr-x 11根根4096 Apr 23 06:00 。

-rw-r - r - 1根根3308 5月15日2023 flags.conf.complete

drwxr-xr-x 2 root 4096 2023年5月15日安裝程式

drwxr-xr-x 2根根4096 2023年5月15日發佈

drwxr-xr-x 2根4096 2023年5月15日pre

-rw-r — r — 1根根1603 2023年5月15日status.log

-rw-r - r - 1根根5703 2023年5月15日vdb.log

-rw-r - r - 1 root root 5 May 15 2023 vdb.pid

在FTD上，若要檢查VDB安裝的歷史記錄，請檢查以下目錄內容：

root@firepower：/ngfw/var/cisco/deploy/pkg/var/cisco/packages# ls -al

總72912

drwxr-xr-x 5根根130 Sep 1 08:49 。

drwxr-xr-x 4根根34 Aug 16 14:40 。

drwxr-xr-x 3 root 2016年8月18日14:40 exporter-7.2.4-169

-rw-r - r - 1根根2371661 7月27日15:34 exporter-7.2.4-169.tgz

drwxr-xr-x 3 root 21 Aug 16 14:40 vdb-368

-rw-r - r - 1根根36374219 7月27日15:34 vdb-368.tgz

drwxr-xr-x 3 root 21 Sep 1 08:49 vdb-369

-rw-r - r - 1根根35908455 9月1日08:48 vdb-369.tgz

相關資訊

更新漏洞資料庫(VDB)

作業排程