Réinstallez un pare-feu sécurisé de défense contre les menaces pour les gammes 1000, 2100 et 3100

Introduction

Ce document décrit un exemple de procédure de réinstallation pour Secure Firewall Threat Defense (anciennement Firepower Threat Defense). 

Conditions préalables

Exigences

Cisco recommande de connaître les sujets suivants :

• Il n'existe aucune exigence spécifique pour ce guide

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco Secure Firewall Threat Defense 2110 (FTD) version 7.2.4

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Les exigences spécifiques de ce document sont les suivantes :

•  Un câble de console connecté au FTD
• Un serveur TFTP avec le package d'installation (.SPA) déjà chargé

Cette procédure de réinstallation est prise en charge sur les appliances :

• Cisco Secure Firewall Threat Defense 1000
• Cisco Secure Firewall Threat Defense, série 2100
• Cisco Secure Firewall Threat Defense, série 3100

Avant de commencer

1. Une procédure de réinstallation efface toutes les configurations précédentes. Pour restaurer des configurations, générez une sauvegarde avant de commencer cette procédure.
2. Cette procédure s'applique uniquement aux pare-feu exécutant le logiciel FTD.
3. Vérifiez que le modèle est compatible avec cette procédure.

Configurer

Étape 1. Formatez l'appliance :

I. Connectez-vous au port de console de votre appliance et créez une connexion console.

II. Connectez-vous à l'ILC du châssis FXOS.

III. Tapez connect local-mgmt pour accéder à la console de gestion.

III. Utilisez la commande format everything pour supprimer toutes les configurations et les images de démarrage sur l'appliance.

III. Tapez yes pour confirmer la procédure

Étape 2. Interrompez le processus de démarrage en appuyant sur la touche ESC pour passer en mode ROMMON :

Étape 3. Remplissez les paramètres de réseau et de stockage distant avec vos configurations pour préparer le téléchargement TFTP :

I. Les paramètres à remplir sont les suivants :

A. ADDRESS=adresse_ip

B. NETMASK=masque réseau

C. GATEWAY=ip_passerelle

D. SERVER=serveur_stockage_distant

E. IMAGE=chemin_vers_le_fichier

Attention : le mode ROMMON prend en charge le protocole TFTP et les protocoles USB, FTP, SCP et SFTP ne sont pas pris en charge lors du processus de démarrage initial.

Étape 4. Tapez set pour confirmer les configurations fournies :

Remarque : vérifiez que les informations fournies sont correctes et, si vous remarquez une erreur, ajustez le paramètre et le type défini à nouveau.

Étape 5. Tapez sync pour appliquer les configurations réseau et de stockage distant :

Étape 6. Lancez le processus de démarrage avec la commande tftp -b :

Remarque : si le téléchargement de l'image de démarrage réussit, plusieurs points d'exclamation (!) confirmeront le téléchargement. Dans le cas contraire, vérifiez que vos configurations sont appropriées ou vérifiez si votre périphérique peut atteindre le serveur de stockage distant.

Étape 7. Une fois que le système est activé, connectez-vous au périphérique à l'aide des informations d'identification par défaut (admin/Admin123) et modifiez le mot de passe de l'appliance :

Remarque : cette erreur peut s'afficher pendant la configuration initiale. Cependant, elle sera effacée après l'installation du logiciel de défense contre les menaces, comme décrit dans les étapes suivantes.

Étape 8. Configurez l'adresse IP de l'interface de gestion :

I. Accédez à l’étendue du fabric à l’aide de la commande scope fabric-interconnect a

II. Définissez la configuration IP de gestion avec la commande set out-of-band static ip ip netmask netmask gw gateway

Étape 9. Téléchargez le package d'installation Threat Defense :

I. Passez à la portée du micrologiciel avec la commande scope firmware

II. Téléchargez le package d'installation :

R. Si vous utilisez une clé USB, vous pouvez utiliser la commande download image usbA : package_name

B. Si vous utilisez un serveur de stockage distant pris en charge, vous pouvez utiliser la commande download image tftp/ftp/scp/sftp://path_to_your_package

Remarque : lorsque vous utilisez des serveurs de stockage distants, vous devez utiliser des chemins absolus sur la syntaxe de la commande, comme indiqué dans l'exemple.

Étape 10. Validez la progression du téléchargement à l’aide de la commande show download-task :

Remarque : une fois que l'état de téléchargement passe à Téléchargé, vous pouvez passer à l'étape suivante.

Étape 11. Vérifiez que le package figure déjà dans la liste des microprogrammes avec la commande show package :

Remarque : copiez la version du package telle qu'elle sera utilisée lors de l'installation du logiciel Threat Defense.

Étape 12. Installez le logiciel Threat Defense pour finaliser la réinstallation :

I. Passez à l'étendue d'installation avec la commande scope auto-install.

II. Procédez à l'installation du logiciel de défense contre les menaces avec la commande install security-pack version version force

III. Deux invites de confirmation vont apparaître sur la console. Confirmez-les en tapant yes.

Attention : le processus de réinstallation peut prendre jusqu'à 45 minutes. Sachez que le pare-feu va redémarrer pendant l'installation.

Validation

Validez le processus de mise à niveau avec la commande show detail :