Firepower 2100シリーズのパスワードの回復

はじめに

このドキュメントでは、管理者パスワードが失われた場合の回復手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Firepower Extensible Operating System(FXOS)
• パスワード回復には、シリアルコンソールアクセスと、FPR 2100デバイスの電源をオンにする機能が必要です。

使用するコンポーネント

このドキュメントの情報は、FPR 2100シリーズバージョン1.0.00以降に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このフローが呼び出されると、現在のFXOSバージョンではボックスのイメージが変更されます。すべての設定データが失われる可能性があります。 デバイスを工場出荷時の状態にリセットするには、FXOSとローカル管理に接続して、erase configurationを発行します。

 手順

ステップ 1：Firepower21xxデバイスの電源を再投入します。Escキーを押すと、ROMMONのデフォルトのブートシーケンスを10秒間中断できます。

*******************************************************************************
Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE
Copyright (c) 1994-2017  by Cisco Systems, Inc.
Compiled Tue 01/03/2017 23:55:11.41 by builder
*******************************************************************************

Current image running: Boot ROM0
Last reset cause: ResetRequest
DIMM_1/1 : Present
DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory
BIOS has been successfully locked !!
MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.
Boot interrupted.

rommon 1 >

ステップ 2：ROMMONコマンドpassword_resetを呼び出します。

警告：このコマンドは、Firepower 21xxアプライアンスで再イメージ化を実行し、ASA設定を消去します。 

rommon 1 > password_reset
WARNING: User configurations can be lost with this operation
Are you sure ? yes/no [no]: yes

Enabling password reset..
Please continue to boot the image !
rommon 2 >

ヒント: ROMMONバージョン1.0.04以前の場合は、password_resetコマンドを使用します。このコマンドは、新しいバージョンではfactory-resetに変更されています。 

実際のROMMONバージョンを確認するには、次のコマンドを使用します。

rommon 1 > show info
Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE
Copyright (c) 1994-2018 by Cisco Systems, Inc.
Compiled Wed 11/01/2018 18:38:59.66 by builder

ステップ 3：デバイスを起動し、bootコマンドを呼び出します。デフォルトイメージを使用するか、ブートする別のイメージを指定できます。

注：プロセスの完了には（モデルによって異なりますが）20 ～ 40分かかります。

rommon 3 > boot
Located '.boot_string' @ cluster 648129.

#
Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################
################################################################################

<skipped>

INIT: version 2.88 booting
Starting udev
Configuring network interfaces... done.
Populating dev cache
Starting Power Off Shutdown Handler (poshd)
poshd: using FPGA version 1.0.00 and PSEQ version 2.11
Primary SSD discovered
eMMC Flash not detected; retrying
eMMC Flash not detected; retrying
eMMC Flash not detected; retrying
Rommon requested SSD reformat
Formating SSD...
Creating config partition: START: 1MB END: 1001MB
mke2fs 1.42.8 (20-Jun-2013)
Discarding device blocks: done
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
61056 inodes, 244224 blocks
12211 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=251658240
8 block groups
32768 blocks per group, 32768 fragments per group
7632 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376
.
.
.
.
.
.
.
[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1
dosfsck 2.11, 12 Mar 2005, FAT32, LFN
/dev/sdc1: 47 files, 616932/1937459 clusters
fsck(/dev/sdc1) returned 0
Running postinst /etc/rpm-postinsts/100-apache2...
Running postinst /etc/rpm-postinsts/101-syslog-ng...
Running postinst /etc/rpm-postinsts/102-bind...
INIT: Entering runlevel: 3un-postinsts exists during rc.d purge
Starting system message bus: dbus.
Starting OpenBSD Secure Shell server: sshd
done.
Starting rpcbind daemon...done.
starting statd: done
Starting Advanced Configuration and Power Interface daemon: acpid.
acpid: starting up

アプライアンスの再起動後、ログインプロンプトが使用可能になったら、デフォルトのクレデンシャルadmin/Admin123を使用して接続します。Firepower Device Manager(FDM)とFirepower Chassis Manager(FCM)の準備ができたら、同じクレデンシャルを使用できます。