Recreación de imágenes de un FTD seguro para las series 1000, 2100 y 3100

Introducción

En este documento se describe un ejemplo de un procedimiento de recreación de imágenes para Secure Firewall Threat Defence (FTD).

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Firewall Threat Defense 2110 Versión 7.2.4

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Los requisitos específicos para este documento incluyen:

•  Un cable de consola conectado al FTD.
• Un servidor TFTP con el paquete de instalación (.SPA) ya cargado.

Este procedimiento de recreación de imágenes es compatible con los dispositivos:

• Cisco Secure Firewall Threat Defence serie 1000
• Cisco Secure Firewall Threat Defence serie 2100
• Cisco Secure Firewall Threat Defence serie 3100

Antes de comenzar

1. Un procedimiento de recreación de imágenes borra todas las configuraciones anteriores. Para restaurar cualquier configuración, genere una copia de seguridad antes de iniciar este procedimiento.
2. Este procedimiento sólo se aplica a los firewalls que ejecutan el software FTD.
3. Compruebe que el modelo es compatible con este procedimiento.

Configurar

Paso 1. Formatee el dispositivo:

I. Conéctese al puerto de consola de su dispositivo y cree una conexión de consola.

II. Inicie sesión en la CLI del chasis FXOS.

III. Escriba connect local-mgmt para pasar a la consola de administración.

III. Utilice el comando format everything para eliminar todas las configuraciones e imágenes de arranque del dispositivo.

III. Escriba yes para confirmar el procedimiento.

Paso 2. Interrumpa el proceso de arranque presionando la tecla ESC para ingresar al modo ROMMON:

Paso 3. Llene los parámetros de red y almacenamiento remoto con sus configuraciones para prepararse para la descarga de TFTP.

I. Los parámetros que deben rellenarse son:

A. ADDRESS = ip_address

B. NETMASK = máscara de red

C. GATEWAY = gateway_ip

D. SERVIDOR = servidor_almacenamiento_remoto

E. IMAGEN = ruta_al_archivo

Precaución: El modo ROMMON admite el protocolo TFTP y USB. FTP, SCP y SFTP no son compatibles con el proceso de arranque inicial.

Paso 4. Escriba set para confirmar las configuraciones proporcionadas:

Nota: Valide que la información proporcionada es correcta y, si observa un error, ajuste el parámetro y escriba establecido de nuevo.

Paso 5. Escriba sync para aplicar las configuraciones de red y almacenamiento remoto:

Paso 6. Inicie el proceso de arranque con el comando tftp -b:

Nota: Si la descarga de la imagen de inicio se realiza correctamente, verá varios signos de exclamación (!) que confirman la descarga; de lo contrario, compruebe que las configuraciones son adecuadas o valide si el dispositivo puede alcanzar el servidor de almacenamiento remoto.

Paso 7. Una vez que el sistema se active, inicie sesión en el dispositivo con las credenciales predeterminadas (admin/Admin123) y cambie la contraseña del dispositivo:

Nota: Este error puede aparecer mientras se realiza la configuración inicial; sin embargo, se borrará después de instalar el software de Threat Defence como se describe en los pasos posteriores.

Paso 8. Configure la IP de la interfaz de administración:

I. Pase al ámbito de entramado con el comando scope fabric-interconnect a.

II. Establezca la configuración IP de administración con el comando set out-of-band static ip ip netmasknetmask gwgateway.

Paso 9. Descargue el paquete de instalación de Threat Defence:

I. Pase al ámbito del firmware con el comando scope firmware.

II. Descargue el paquete de instalación:

R. Si está utilizando un USB, puede utilizar el comando download image usbA:package_name.

B. Si está utilizando un servidor de almacenamiento remoto compatible, puede utilizar el comando download image tftp/ftp/scp/sftp://path_to_your_package.

Nota: Cuando se utilizan servidores de almacenamiento remoto, es necesario utilizar rutas de acceso absolutas en la sintaxis del comando, como se muestra en el ejemplo.

Paso 10.  Valide el progreso de la descarga con el comando show download-task:

Nota: Una vez que el estado de descarga pasa a Descargado, puede continuar con el siguiente paso.

Paso 11. Revise que el paquete ya está en la lista de firmware con el comando show package:

Nota: Copie la versión del paquete tal y como se va a utilizar en la instalación del software Threat Defence.

Paso 12. Instale el software Threat Defence para finalizar la recreación de imágenes:

I. Pase al ámbito de instalación con el comando scope auto-install.

II. Continúe con la instalación del software de defensa contra amenazas con el comando install security-pack version version force.

III. Aparecerán dos mensajes de confirmación en la consola. Confirme ambos introduciendo yes (sí).

Precaución: El proceso de recreación de imágenes tarda hasta 45 minutos. Tenga en cuenta que el firewall se reiniciará durante la instalación.

Validación

Valide el proceso de actualización con el comando show detail:

Información Relacionada

• Guía de actualización de Cisco Secure Firewall ASA
• Guía de solución de problemas de Cisco FXOS para Firepower 1000/2100 y Secure Firewall 1200/3100/4200 con Threat Defence