Upgrade der sicheren Firewall-Bedrohungsabwehr mithilfe des Firewall-Geräte-Managers

Download-Optionen

  • PDF     (4.3 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (4.6 MB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (1.4 MB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:21. Juli 2023
Dokument-ID:220605

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    Dieses Dokument beschreibt ein Beispiel für ein Cisco Secure Firewall Threat Defense (FTD)-Upgrade mit dem Firewall Device Manager (FDM).

    Voraussetzungen

    Anforderungen

    Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

    • Für diesen Leitfaden gibt es keine spezifischen Anforderungen.

    Verwendete Komponenten

    Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

    • Cisco Firepower 4125 mit FTD-Version 7.2.3

    Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

    Hintergrundinformationen

    Spezifische Anforderungen für dieses Dokument:

    •  Verbindung zur Verwaltungs-IP des FTD
    • FTD-Upgrade-Paket (.REL.tar), das zuvor vom Software Cisco Portal heruntergeladen wurde

    Dieses Upgrade-Verfahren wird auf folgenden Appliances unterstützt:

    • Alle Cisco Firepower-Modelle mit FTD-Software, die mit lokaler Verwaltung konfiguriert wurde.

    Vorbereitungen

    1. Erstellen Sie ein Backup der FTD-Konfigurationen, und laden Sie es herunter.
    2. Validieren Sie den Upgrade-Pfad für die Zielversion.
    3. Laden Sie das Upgrade-Paket von Cisco Software Central herunter.

    4. Benennen Sie die Upgrade-Datei nicht um. Das System betrachtet umbenannte Dateien als ungültig.

    5. Planen Sie ein Wartungsfenster für das Upgrade-Verfahren, da der Datenverkehr betroffen ist.

    Konfigurieren

    Schritt 1: Melden Sie sich mit der Verwaltungs-IP des FTD beim Firewall-Gerätemanager an:

    Configuration GUI

    Schritt 2: Klicken Sie auf View Configuration im Firewall Device Manager Dashboard:

    Configuration GUI

    Schritt 3: Klicken Sie auf die Schaltfläche Durchsuchen im Abschnitt System Upgrade, um das Installationspaket hochzuladen:

    Configuration GUI

    Achtung: Nachdem Sie das Upgrade-Paket hochgeladen haben, zeigt BROWSE eine Animation an, während die Datei noch hochgeladen wird. Aktualisieren Sie die Webseite erst, wenn der Upload beendet ist.

    Beispiel für die Fortschrittseite beim Hochladen:

    Configuration GUI

    Schritt 4: Wenn der Upload abgeschlossen ist, wird ein Popup-Fenster angezeigt, in dem Sie zur Bestätigung aufgefordert werden:

    Configuration GUI

    Hinweis: Sie können die Option Upgrade sofort beim Upload ausführen aktivieren, falls Sie das Upgrade direkt fortsetzen möchten. Beachten Sie jedoch, dass dadurch die Bereitschaftsprüfung übersprungen wird, die Einblicke in Konflikte bezüglich des Upgrades liefern kann, das einen Fehler verhindert.

    Schritt 5. Klicken Sie auf Prüfung der Upgrade-Bereitschaft ausführen, um eine Vorabvalidierung des Upgrades durchzuführen, um einen Upgrade-Fehler zu vermeiden:

    Configuration GUI

    Hinweis: Sie können in der Aufgabenliste überprüfen, ob die Bereitschaftsprüfung erfolgreich abgeschlossen wurde.

    Beispiel für eine erfolgreiche Bereitschaftsprüfung:

    Configuration GUI

    Schritt 6: Klicken Sie auf die Schaltfläche JETZT AKTUALISIEREN, um mit dem Software-Upgrade fortzufahren:

    Configuration GUI

    Schritt 7. Wählen Sie im Popup-Fenster die Option WEITER, um mit der Aktualisierung fortzufahren:

    Configuration GUI

    Hinweis: Die Option "Rollback" ist standardmäßig aktiviert. Es wird empfohlen, diese Option beizubehalten, um alle Upgrade-Konfigurationen zurückzusetzen, falls bei der Aktualisierung ein Problem auftritt.

    Schritt 8: Sie werden auf eine Seite umgeleitet, auf der der Fortschritt der Aktualisierung angezeigt wird:

    Configuration GUI

    Beispiel der Fortschrittseite:

    Configuration GUI

    Schritt 9. Klicken Sie auf die Schaltfläche FERTIG, nachdem das Upgrade erfolgreich abgeschlossen wurde, um zum Anmeldebildschirm zurückzukehren:

    Configuration GUI

    Validierung

    Wenn das Upgrade abgeschlossen ist, können Sie sich beim Firepower Geräte-Manager anmelden, um die aktuelle Version zu überprüfen. Dies wird im Übersichts-Dashboard angezeigt:

    Configuration GUI

    Um eine Upgrade-Validierung über die CLI durchzuführen, gehen Sie wie folgt vor:

    I. Erstellen Sie eine SSH-Sitzung mithilfe der Management-IP-Adresse des FTD.

    II. Verwenden Sie den Befehl show version, um die aktuelle Version auf Ihrem Chassis zu überprüfen.

    Beispiel für das vorgeschlagene Verfahren:

    CLI output

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    21-Jul-2023
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Ricardo Vera Contreras
      Technical Consulting Engineer

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.