يصف هذا المستند كيفية ترقية صورة برنامج على أجهزة الأمان التكيّفية ASA 5500 Series Adaptive Security Appliances باستخدام جهاز الأمان التكيّفي Cisco Adaptive Security Device (ASDM).
لا يعمل ASDM إذا قمت بترقية برنامج جهاز الأمان من 7.0 إلى 7.2 (أو الرجوع به إلى إصدار سابق) مباشرة أو ترقية برنامج ASDM (أو الرجوع به إلى إصدار سابق) من 5.0 إلى 5.2 مباشرة. يجب أن تقوم بذلك بالترتيب التزايدي.
مثال: لإجراء ترقية برنامج ASDM من 5.0 إلى 5.2، قم بالترقية أولا من 5.0 إلى 5.1 ثم الترقية من 5.1 إلى 5.2. وبالمثل، بالنسبة لجهاز الأمان، يمكنك الترقية أولا من 7.0 إلى 7.1 ثم الترقية من 7.1 إلى 7.2.
ملاحظة: إذا كنت تريد الترقية أو الرجوع إلى الإصدار 7.1.(x) إلى 7.2(x) والعكس بالعكس، يجب عليك اتباع الخطوات الواردة في هذا الإجراء لأن الإصدارات الأقدم من صور جهاز الأمان لا تتعرف على صور ASDM الجديدة ولا تتعرف صور أجهزة الأمان الجديدة على صور ASDM القديمة. ارجع إلى قسم الترقية إلى إصدار برنامج جديد من ملاحظات إصدار جهاز أمان PIX من Cisco، الإصدار 7.2(2) لمعرفة المزيد حول إجراءات الترقية.
ملاحظة: لا يمكنك تخفيض ASA 5550 إلى إصدار برنامج أقدم من 7.1(2). وبالمثل، لا يمكنك خفض درجة ASA 5505 إلى إصدار برنامج أقدم من 7.2. راجع توافق أجهزة وبرامج جهاز أمان Cisco ASA 5500 Series و PIX 500 Series Security Appliance للحصول على مزيد من المعلومات.
ملاحظة: في وضع Multicontext، لا يمكنك إستخدام الأمر copy tftp flash لترقية صورة PIX/ASA أو خفضها في جميع السياقات، ويتم دعمها فقط في وضع System Exec.
لا توجد متطلبات خاصة لهذا المستند.
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
Cisco ASA 5500 7.0 والإصدارات الأحدث
Cisco ASDM 5.0 والإصدارات الأحدث
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
كما يمكن إستخدام هذا التكوين مع برنامج جهاز الأمان Cisco PIX 500 Series Security Appliance Software، الإصدار 7.0 والإصدارات الأحدث.
راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.
يمكنك تنزيل نسخة الإصدار المطلوب من صور برنامج ASA وصور برنامج ASA باستخدام الارتباطات التالية:
تنزيل إصدار برنامج Cisco ASA (للعملاء المسجَّلين فقط)
تنزيل إصدار برنامج Cisco ASDM (للعملاء المسجَّلين فقط)
ملاحظة: يجب أن يكون لديك بيانات اعتماد مستخدم Cisco صالحة لتنزيل هذا البرنامج من Cisco.com.
أكمل الخطوات التالية لترقية صورة برنامج على ASA 5500 باستخدام ASDM.
حدد أدوات > ترقية البرامج... من النافذة الرئيسية ل ASDM.
حدد نوع الصورة التي تريد تحميلها من القائمة المنسدلة.
انقر فوق إستعراض الملفات المحلية.. أو اكتب المسار في حقل مسار الملف المحلي لتحديد موقع صورة البرنامج على الكمبيوتر الشخصي.
انقر فوق تصفح Flash....
تظهر نافذة حوار "تصفح Flash" مع إدخال اسم الملف فيها تلقائيًا. إذا لم يظهر اسم الملف، فأدخله يدويًا في حقل "اسم الملف". انقر فوق موافق عند الانتهاء.
بمجرد تحديد كل من أسماء الملفات المحلية والبعيدة، انقر فوق تحميل الصورة.
تظهر نافذة الحالة أثناء كتابة ASDM للصورة إلى Flash.
ما إن يتم، يظهر نافذة معلومات أن يشير إلى تحميل ناجح.
انقر فوق "موافق" في نافذة "معلومات" ثم "إغلاق" في نافذة "تحميل الصورة من الكمبيوتر الشخصي (PC) المحلي".
أخترت تشكيل>خصائص>أداة إدارة>جزمة صورة/تشكيل>تحرير in order to غيرت الجزمة صورة موقع.
انقر تصفح Flash لاختيار أو تحديد ملف صورة ASA. ثم انقر فوق OK.
أخترت مبرد>ضربة معلم تشكيل جار إلى flash in order to خزنت التشكيل إلى ذاكرة Flash.
أختر أدوات > إعادة تحميل النظام من النافذة الرئيسية لإعادة تحميل الجهاز.
ستظهر نافذة جديدة تطلب منك التحقق من تفاصيل إعادة التحميل. حدد حفظ التكوين الجاري تشغيله في وقت إعادة التحميل ثم اختر وقتًا لإعادة التحميل.
الآن - أعد تمهيد الجهاز على الفور.
تأخير لمدة - حدد عدد الدقائق أو الساعات من الآن لإعادة تحميل الجهاز.
جدولة زمنية في - حدد وقتًا وتاريخًا لإعادة تحميل الجهاز.
كما يمكنك أيضًا تحديد ما إذا كان يجب على الجهاز إعادة التحميل فورًا أم لا في حال فشل عملية إعادة التحميل المجدولة. حدد علامة اختيار في حال فشل "إعادة التحميل"، تنفيذ عملية إعادة تحميل فورية بعد ومن ثم حدد حدًا أقصى لوقت الانتظار. هذا هو مقدار الوقت الذي ينتظره جهاز الأمان لإخطار الأنظمة الفرعية الأخرى قبل إيقاف التشغيل أو إعادة التمهيد. بعد انقضاء هذا الوقت، تحدث عملية إيقاف تشغيل/إعادة تمهيد سريعة (إجبارية). انقر فوق جدولة زمنية لإعادة التحميل.
بمجرد أن تكون عملية إعادة التحميل قيد التقدم، تظهر نافذة "حالة إعادة التحميل" تشير إلى أنه يتم تنفيذ عملية إعادة تحميل. كما يتم أيضًا تقديم خيار للخروج من ASDM.
ملاحظة: ابدأ تشغيل ASDM مرة أخرى بعد إعادة تحميل ASA.
أكمل الخطوات التالية لترقية صورة ASDM على ASA 5500 باستخدام ASDM.
أختر أدوات > ترقية البرامج... من الإطار الرئيسي ل ASDM.
حدد نوع الصورة التي تريد تحميلها من القائمة المنسدلة.
انقر فوق إستعراض محلي... أو اكتب المسار في حقل مسار الملف المحلي لتحديد موقع صورة ASDM على الكمبيوتر الشخصي الخاص بك.
انقر فوق تصفح Flash....
تظهر نافذة حوار "تصفح Flash" مع إدخال اسم الملف فيها تلقائيًا. إذا لم يظهر اسم الملف، فأدخله يدويًا في حقل "اسم الملف". انقر فوق موافق عند الانتهاء.
بمجرد تحديد كل من أسماء الملفات المحلية والبعيدة، انقر فوق تحميل الصورة.
تظهر نافذة الحالة أثناء كتابة ASDM للصورة إلى Flash.
ما إن يتم، يظهر نافذة معلومات أن يشير إلى تحميل ناجح.
انقر فوق "موافق" في نافذة "معلومات" ثم "إغلاق" في نافذة "تحميل الصورة من الكمبيوتر الشخصي (PC) المحلي".
أخترت تشكيل>خصائص>أداة إدارة>جزمة صورة/تشكيل in order to غيرت ال ASDM صورة مبرد اسم في التشكيل.
انقر تصفح Flash لاختيار أو تحديد ملف صورة ASDM. ثم انقر فوق OK.
أخترت مبرد>ضربة معلم تشكيل جار إلى flash in order to خزنت التشكيل إلى ذاكرة Flash.
أختر أدوات > إعادة تحميل النظام من النافذة الرئيسية لإعادة تحميل الجهاز.
ستظهر نافذة جديدة تطلب منك التحقق من تفاصيل إعادة التحميل. طقطقة يحفظ التشكيل جار في وقت reload وبعد ذلك يختار وقت أن reload.
الآن - أعد تمهيد الجهاز على الفور.
تأخير لمدة - حدد عدد الدقائق أو الساعات من الآن لإعادة تحميل الجهاز.
جدولة زمنية في - حدد وقتًا وتاريخًا لإعادة تحميل الجهاز.
كما يمكنك أيضًا تحديد ما إذا كان يجب على الجهاز إعادة التحميل فورًا أم لا في حال فشل عملية إعادة التحميل المجدولة. حدد علامة اختيار في حال فشل "إعادة التحميل"، تنفيذ عملية إعادة تحميل فورية بعد ومن ثم حدد حدًا أقصى لوقت الانتظار. هذا هو مقدار الوقت الذي ينتظره جهاز الأمان لإخطار الأنظمة الفرعية الأخرى قبل إيقاف التشغيل أو إعادة التمهيد. بعد انقضاء هذا الوقت، تحدث عملية إيقاف تشغيل/إعادة تمهيد سريعة (إجبارية). انقر فوق جدولة زمنية لإعادة التحميل.
بمجرد أن تكون عملية إعادة التحميل قيد التقدم، تظهر نافذة "حالة إعادة التحميل" تشير إلى أنه يتم تنفيذ عملية إعادة تحميل. كما يتم أيضًا تقديم خيار للخروج من ASDM.
ملاحظة: ابدأ تشغيل ASDM مرة أخرى بعد إعادة تحميل ASA.
ملاحظة: لا يتم دعم ASDM 6.x إلا على صورة برنامج ASA 8.x والإصدارات الأحدث.
أكمل الخطوات التالية لترقية صورة برنامج على ASA 5500 باستخدام ASDM:
أختر أدوات > ترقية البرامج من الكمبيوتر المحلي... من الإطار الرئيسي ل ASDM.
أختر نوع الصورة التي تريد تحميلها من القائمة المنسدلة.
انقر فوق إستعراض الملفات المحلية.. أو اكتب المسار في حقل مسار الملف المحلي لتحديد موقع صورة البرنامج على الكمبيوتر الشخصي. يتم تحديد مسار الملف في نظام ملفات Flash وعرضه تلقائيا. إذا لم يكن مسار الملف في نظام ملفات Flash ظاهر، يمكنك كتابته يدويا أو انقر تصفح Flash واختر المسار.
بمجرد تحديد كلا مساري الملف، انقر فوق تحميل الصورة. تظهر نافذة الحالة أثناء كتابة ASDM للصورة إلى Flash.
ما إن يتم إكمال، يظهر نافذة معلومات تشير إلى تحميل ناجح وتطلب تعيين هذه الصورة كصورة تمهيد. انقر نعم إذا كنت تريد ضبط الصورة الجديدة كصورة تمهيد، وإلا انقر فوق لا.
إذا قمت بنقر نعم، فإنه يضبط الصورة الجديدة كصورة التمهيد، ويظهر مربع معلومات. وانقر فوق OK.
أختر أدوات > إعادة تحميل النظام من النافذة الرئيسية لإعادة تحميل الجهاز.
ستظهر نافذة جديدة تطلب منك التحقق من تفاصيل إعادة التحميل. أخترت حفظ التشكيل جار في وقت reload، وبعد ذلك أخترت وقت أن reload.
الآن - أعد تمهيد الجهاز على الفور.
تأخير لمدة - حدد عدد الدقائق أو الساعات من الآن لإعادة تحميل الجهاز.
جدولة زمنية في - حدد وقتًا وتاريخًا لإعادة تحميل الجهاز.
أنت يستطيع أيضا عينت ما إذا أو لا الأداة ينبغي فرضت reload فورا إن مجدول reload يفشل. تحقق من فشل إعادة التحميل، ثم فرض إعادة تحميل فورية بعد ذلك، ثم حدد الحد الأقصى لوقت الانتظار. هذا هو مقدار الوقت الذي ينتظره جهاز الأمان لإخطار الأنظمة الفرعية الأخرى قبل إيقاف التشغيل أو إعادة التمهيد. بعد انقضاء هذا الوقت، تحدث عملية إيقاف تشغيل/إعادة تمهيد سريعة (إجبارية). انقر فوق جدولة زمنية لإعادة التحميل.
بمجرد أن تكون عملية إعادة التحميل قيد التقدم، تظهر نافذة "حالة إعادة التحميل" تشير إلى أنه يتم تنفيذ عملية إعادة تحميل. كما يتم أيضًا تقديم خيار للخروج من ASDM. انقر فوق إنهاء ASDM، ثم أعد تشغيل ASDM بعد إعادة تحميل الجهاز.
ملاحظة: لا يتم دعم ASDM 6.x إلا على صورة برنامج ASA 8.x والإصدارات الأحدث.
أكمل الخطوات التالية لترقية صورة ASDM على ASA 5500 باستخدام ASDM:
أختر أدوات > ترقية البرامج من الكمبيوتر المحلي... من الإطار الرئيسي ل ASDM.
أختر نوع الصورة التي تريد تحميلها من القائمة المنسدلة.
انقر فوق إستعراض الملفات المحلية.. أو اكتب المسار في حقل مسار الملف المحلي لتحديد موقع صورة ASDM على الكمبيوتر الشخصي الخاص بك. يتم تحديد مسار الملف في نظام ملفات Flash وعرضه تلقائيا. إذا لم يكن مسار الملف في نظام ملفات Flash ظاهر، يمكنك كتابته يدويا أو انقر تصفح Flash واختر المسار.
بمجرد تحديد كلا مساري الملف، انقر فوق تحميل الصورة. تظهر نافذة الحالة أثناء كتابة ASDM للصورة إلى Flash.
بمجرد اكتمالها، تظهر نافذة معلومات تشير إلى تحميل ناجح وتطلب تعيين هذه الصورة كصورة افتراضية ل ASDM. انقر نعم إذا كنت تريد تعيين الصورة الجديدة كصورة ASDM، وإلا انقر فوق لا.
إذا أخترت نعم لاستخدام الصورة الجديدة كصورة ASDM، يظهر مربع معلومات. وانقر فوق OK.
انقر فوق حفظ في أعلى الإطار لحفظ التكوين الجاري تشغيله في Flash.
يظهر مربع حوار للتأكيد. طقطقة يطبق.
انقر ملف فوق النافذة، واختر إنهاء لإغلاق ASDM.
يمكن أن يظهر مربع حوار يطلب تأكيدك. طقطقة نعم.
قم بتشغيل ASDM مرة أخرى لتحميل صورة ASDM الجديدة.
ارجع إلى هذا الفيديو للحصول على مزيد من المعلومات: كيفية ترقية صورة البرنامج على جهاز الأمان القابل للتكيف (ASA) من Cisco باستخدام مدير أجهزة الأمان المعدلة (ASDM) من Cisco
يصف هذا الفيديو الذي تم نشره إلى مجتمع دعم Cisco كيفية ترقية صورة البرنامج على Cisco ASA باستخدام ASDM: كيفية ترقية صورة البرنامج على جهاز أمان قابل للتكيف (ASA) من Cisco باستخدام مدير أجهزة الأمان المعدلة (ASDM) من Cisco
يلزم توفر خادم TFTP لترقية صورة برنامج أو خفضها بالإضافة إلى صورة ASDM ل PIX/ASA. ارجع إلى تحديد خادم TFTP واستخدامه لمعرفة المزيد حول تحديد خادم TFTP.
يتيح لك الأمر copy tftp flash إمكانية تنزيل صورة برنامج في ذاكرة Flash لجدار الحماية عبر TFTP. يمكنك استخدام الأمر copy tftp flash مع أي طراز من طُرُز أجهزة الأمان. تتوفر الصورة التي تقوم بتنزيلها إلى جهاز الأمان على عملية إعادة التحميل التالية (reboot).
هذا هو المُخرَج من الأمر copy tftp flash:
copy tftp[:[[//location] [/tftp_pathname]]] [[flash/disk0][:[image | asdm]]]
ملاحظة: بالنسبة إلى ASA، تحل الكلمة الأساسية disk0 محل flash في الأمر copy.
إذا تم استخدام الأمر بدون المعلمات الاختيارية لاسم المسار أو الموقع، فسيتم بالتالي الحصول على الموقع واسم الملف من المستخدم بشكل تفاعلي عبر سلسلة من الأسئلة المشابهة لتلك الأسئلة المقدمة من برنامج Cisco IOS®. إذا قمت بإدخال نقطتين فقط، فسيتم أخذ المعلمات من إعدادات الأمر tftp-server. إذا تم تقديم معلمات اختيارية أخرى، فسيتم بالتالي استخدام هذه القيم محل إعداد الأمر tftp-server المقابل. في حال تقديم أي من المعلمات الاختيارية، كنقطتين مثلاً أو أي شيء بعدها، فيتم تشغيل الأمر بدون موجه أوامر خاص بإدخال المستخدم.
الموقع هو إما عنوان IP أو اسم يتم تحليله إلى عنوان IP عبر آلية تحليل تسمية جهاز الأمان، وهي حاليًا عبارة عن تعيينات ثابتة عبر أمرَيْ الاسم والأسماء. يجب أن يعرف جهاز الأمان كيفية الوصول إلى هذا الموقع عبر معلومات جدول التوجيه الخاص به. يتم تحديد هذه المعلومات بواسطة أوامر عنوان IP أو المسار أو RIP. ويعتمد هذا على التكوين لديك.
يمكن أن يتضمن اسم المسار أي أسماء للدليل إلى جانب المكون الأخير الفعلي للمسار إلى الملف على الخادم. لا يمكن أن يحتوي اسم المسار على مسافات. إذا كان اسم الدليل به مسافات معينة إلى الدليل في خادم TFTP بدلاً من تعيينها في الأمر copy tftp flash، وإذا تم تكوين خادم TFTP للإشارة إلى دليل على النظام الذي قمت بتنزيل الصورة منه، فستحتاج فقط إلى استخدام عنوان IP للنظام واسم ملف الصورة. يستقبل خادم TFTP الأمر ويحدد موقع الملف الفعلي من معلومات دليله الجذري. يقوم الخادم بعد ذلك بتنزيل صورة TFTP إلى جهاز الأمان.
تكون هذه الأوامر مطلوبة لترقية صورة البرنامج وكذلك صورة ASDM وجعلها كصورة تمهيد في عملية إعادة التحميل التالية.
ASA#copy tftp [[flash:/disk0:][software image name/asdm image name]] !--- Command to set an image as bootup or specify the !--- ASDM image file. ASA(config)#boot system [flash:/disk0:]/[software image name] !--- Save active configuration to the Flash. ASA#write memory !--- Reboot the security appliance and load !--- with the new boot image as per the configuration file. ASA#reload
مثال:
ASA5510#copy tftp disk0: Address or name of remote host []? 172.16.31.1 Source filename []? asa722-k8.bin Destination filename [asa722-k8.bin]? Accessing tftp://172.16.31.1/asa722-k8.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Writing file disk0:/asa722-k8.bin... !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 8312832 bytes copied in 163.350 secs (50998 bytes/sec) ASA5510#show disk0: -#- --length-- -----date/time------ path 6 5124096 Jan 01 2003 00:06:22 asa702-k8.bin 7 5623108 Feb 12 2007 00:23:48 asdm-522.bin 10 5539756 Feb 12 2007 00:14:18 asdm-521.bin 11 8294400 Dec 07 2006 05:47:20 asa721-24-k8.bin 12 6002680 Dec 21 2006 03:58:30 asdm-52034.bin 13 8312832 Feb 12 2007 22:46:30 asa722-k8.bin 23949312 bytes available (38932480 bytes used) !--- Command to set "asa722-k8.bin" as the boot image. ASA5510(config)# boot system disk0:/asa722-k8.bin !--- Command to set "asdm-522.bin" as the ASDM image. ASA5510(config)# asdm image disk0:/asdm-522.bin ASA5510# write memory ASA5510# reload
ملاحظة: عندما تحاول ترقية الصورة على ASA من خادم FTP، يمكنك استخدام الأمر copy ftp flash. ويتيح لك هذا الأمر تحديد معلمات، مثل عنوان IP البعيد واسم الملف المصدر. هذا الإجراء مشابه لبروتوكول TFTP. ومع ذلك، يتمثل أحد القيود التي تتعلق به في أنه لا يمكنك تعديل واجهة IP/المصدر البعيدة (كما هو الحال مع TFTP). في وضع TFTP، يمكن سحب الخيارات المحددة باستخدام الأمر tftp-server وتنفيذها. ولكن مع FTP، لا يوجد خيار من هذا القبيل. يجب أن تكون واجهة المصدر دائمًا هي الواجهة الخارجية بشكل افتراضي، والتي لا يمكن تعديلها. أي أنه ينبغي أن يكون خادم FTP قابلاً للوصول إليه من الواجهة الخارجية.
استخدم هذا القسم لتأكيد نجاح ترقية البرنامج لديك.
تدعم أداة مترجم الإخراج (للعملاءالمسجلين فقط) بعض أوامر show. استخدم أداة مترجم الإخراج (OIT) لعرض تحليل مُخرَج الأمر show .
بعد إعادة تحميل ASA وانتهائك من تسجيل الدخول بنجاح إلى ASDM مرة أخرى، يمكنك التحقق من إصدار الصورة الذي يجري تشغيله على الجهاز. راجع علامة التبويب "عام" في النافذة "الرئيسية" للحصول على هذه المعلومات.
تُستخدم أوامر CLI التالية للتحقق من الترقية:
Show version - يعرض هذا الأمر الصورة الحالية التي يتم تمهيد ASA باستخدامها.
Show bootvar - يعرض هذا الأمر أولوية الصورة المراد استخدامها بعد إعادة التحميل.
Show asdm image - يعرض هذا الأمر صورة asdm الحالية المستخدمة بواسطة ASA.
لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
21-Aug-2007 |
الإصدار الأولي |