مراقبة ومتابعة التحقق من الاستعداد أو الترقية ل FMC/FTD

المقدمة

يوضح هذا المستند كيفية مراقبة فحص الاستعداد أو الترقية ل FMC/FTD واستئنافه

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بهذه المنتجات:

• مركز إدارة Firepower ‏(FMC)
• Firepower Threat Defense ‏(FTD)
• لينكس

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

1. مراقبة حالة التحقق من الاستعداد

بمجرد بدء التحقق من الاستعداد من FMC إلى FMC أو للجهاز المدار، يمكننا التحقق من حالة التحقق عبر CLI (واجهة سطر الأوامر) بخلاف إستخدام واجهة المستخدم الرسومية (FMC). أيضا، في حالة فشل فحص الاستعداد، يمكننا الحصول على السجلات ذات الصلة لفهم سبب الفشل من خلال CLI (واجهة سطر الأوامر) ضمن وضع الخبير.

قم بالانتقال إلى وضع الخبير، وبعد التصعيد إلى حساب الجذر، يمكن إستخدام هذه الأوامر.

خبير

Sudo su - (أدخل كلمة المرور)

القرص المضغوط /var/log/sf

أسطوانة <upgrade_file_name>

جاهزية_ترقية CD

tail -f main_upgrade_script.log 

هنا مثال لمخرجات الأمر.

ملاحظة: إستخدام دليل /ngfw/var/log/sf أثناء التحقق من حالة FTD. يظهر ملف المخرجات الحالة "نجاح".

حالة التحقق من الاستعداد

 2. مراقبة حالة الترقية

عند بدء الترقية من FMC إلى FMC أو للجهاز المدار، يمكننا التحقق من حالة الترقية عبر CLI باستثناء إستخدام واجهة المستخدم الرسومية (GUI) ل FMC. أيضا، في حالة فشل الترقية، يمكننا الحصول على السجلات ذات الصلة لفهم سبب الفشل من خلال CLI تحت وضع الخبير.

قم بالانتقال إلى وضع الخبير، وبعد التصعيد إلى حساب الجذر، يمكن إستخدام هذه الأوامر.

expert sudo su - (enter password)

القرص المضغوط /var/log/sf

أسطوانة <upgrade_file_name>

tail -f main_upgrade_script.log

tail-f status.log

هنا مثال لمخرجات الأمر.

ملاحظة: إستخدام دليل /ngfw/var/log/sf أثناء التحقق من حالة FTD. يعرض ملف الإخراج الحالة "مكتمل".

حالة الترقية

 3. إستئناف فحص الاستعداد في حال الفشل

هذا هو الأمر المستخدم لاستئناف ترقية FMC/FTD.

ملاحظة: إذا فشل التحديث، سيتم إستئنافه فقط عند تحديد السبب الأساسي للفشل، وإلا، قد يحدث الخطأ نفسه مرة أخرى.

install_update.pl —detach —readiness-check /var/sf/update/<upgrade_file_name> 

هنا مثال لمخرجات الأمر.

install_update.pl —detach —readiness-check /var/sf/update/ Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

4. إستئناف الترقية في حالة الفشل

هذا هو الأمر المستخدم لاستئناف ترقية FMC/FTD.

ملاحظة: في حالة فشل التحقق من الاستعداد، يتم إستئناف العملية فقط عند تحديد السبب الأساسي للفشل؛ وإلا، قد يحدث الخطأ نفسه مرة أخرى.

install_update.pl —detach —resume /var/sf/update/<upgrade_file_name>  

هنا مثال لمخرجات الأمر.

install_update.pl —detach —resume /var/sf/update/Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

بدمج هذه الأساليب، يمكنك الحصول على فهم شامل لكيفية مراقبة عملية التحقق من الاستعداد وترقيتها أو أستكشاف الأخطاء وإصلاحها.