Firepower Chassis Manager で、[System] > [Updates] を選択します。

新しい FXOS プラットフォーム バンドルのイメージと ASA ソフトウェア イメージのアップロード：：

1. [Upload Image] をクリックします。

2. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

3. [Upload] をクリックします。

   選択したイメージがシャーシにアップロードされます。

新しい FXOS プラットフォーム バンドル イメージが正常にアップロードされたら、アップグレードする FXOS プラットフォーム バンドルの [Upgrade] をクリックします。

[はい（Yes）] をクリックして、インストールを続行することを確認します。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

[論理デバイス（Logical Devices）] を選択します。

アップグレードする各 ASA 論理デバイスごとに、以下を実行います。

1. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

2. [New Version] では、アップグレードしたいソフトウェア バージョンを選択します。

3. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

FXOS CLI に接続します。

新しいプラットフォーム バンドル イメージをシャーシにダウンロードします。

1. ファームウェア モードを開始します。

   scope firmware

2. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

3. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドルのイメージが正常にダウンロードされたら、FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   up

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

アップグレードする各 ASA 論理デバイスごとに、以下を実行います。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを新しい ASA ソフトウェアのバージョンに設定します。

   set startup-version version_number

設定をコミットします。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

スタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージと ASA ソフトウェア イメージ をアップロードします：

1. Firepower Chassis Manager で、[システム（System）] > [更新（Updates）] を選択します。

   [Available Updates] の画面に、シャーシで使用可能なパッケージのリストが表示されます。

2. [Upload Image] をクリックします。

3. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

4. [Upload] をクリックします。

   選択したイメージがシャーシにアップロードされます。

新しい FXOS プラットフォーム バンドル イメージが正常にアップロードされた後に、スタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスの FXOS バンドルをアップグレードします。

1. アップグレードする FXOS プラットフォーム バンドルの [Upgrade] アイコンをクリックします。

   システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

2. [はい（Yes）] をクリックして、インストールを続行することを確認します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

ASA 論理デバイス イメージのアップグレード：

1. [Logical Devices] を選択して [Logical Devices] ページを開きます。

   [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。

2. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

3. [New Version] では、更新後のソフトウェア バージョンを選択します。

4. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

アップグレードしたユニットをアクティブ ユニットにして、アップグレード済みのユニットにトラフィックが流れるようにします。

1. スタンバイ ASA IP アドレスに接続して、スタンバイ装置で ASDM を起動します。

2. [モニタリング（Monitoring）] > [プロパティ（Properties）] > [フェールオーバー（Failover）] > [ステータス（Status）] の順に選択し、[アクティブにする（Make Active）] をクリックして、スタンバイ装置を強制的にアクティブにします。

新しいスタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージと ASA ソフトウェア イメージ をアップロードします：

1. Firepower Chassis Manager で、[システム（System）] > [更新（Updates）] を選択します。

   [Available Updates] の画面に、シャーシで使用可能なパッケージのリストが表示されます。

2. [Upload Image] をクリックします。

3. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

4. [Upload] をクリックします。

   選択したイメージがシャーシにアップロードされます。

新しい FXOS プラットフォーム バンドル イメージが正常にアップロードされた後に、新しいスタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスの FXOS バンドルをアップグレードします。

1. アップグレードする FXOS プラットフォーム バンドルの [Upgrade] アイコンをクリックします。

   システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

2. [はい（Yes）] をクリックして、インストールを続行することを確認します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

ASA 論理デバイス イメージのアップグレード：

1. [論理デバイス（Logical Devices）] を選択します。

   [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。論理デバイスが設定されていない場合は、これを通知するメッセージが代わりに表示されます。

2. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

3. [New Version] では、更新後のソフトウェア バージョンを選択します。

4. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

（オプション）アップグレードしたユニットを、アップグレード前のようにアクティブ ユニットにします。

1. スタンバイ ASA IP アドレスに接続して、スタンバイ装置で ASDM を起動します。

2. [モニタリング（Monitoring）] > [プロパティ（Properties）] > [フェールオーバー（Failover）] > [ステータス（Status）] の順に選択し、[アクティブにする（Make Active）] をクリックして、スタンバイ装置を強制的にアクティブにします。

スタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージとをアップロードします：

1. FXOS CLI に接続します。

2. ファームウェア モードを開始します。

   scope firmware

3. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

4. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドルのイメージが正常にダウンロードされたら、FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   up

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

ASA 論理デバイス イメージのアップグレード：

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを更新するバージョンに設定します。

   set startup-version version_number

5. 設定をコミットします。

   commit-buffer

   トランザクションをシステムの設定にコミットします。アプリケーション イメージが更新され、アプリケーションが再起動します。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

アップグレードしたユニットをアクティブ ユニットにして、アップグレード済みのユニットにトラフィックが流れるようにします。

1. スタンバイ ASA 論理デバイスが含まれる Firepower セキュリティ アプライアンスで、コンソール接続または Telnet 接続を使用してモジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. この装置をアクティブにします。

   failover active

4. 設定を保存します。

   write memory

5. ユニットがアクティブであることを確認します。

   show failover

アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力

新しいスタンバイ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージとをアップロードします：

1. FXOS CLI に接続します。

2. ファームウェア モードを開始します。

   scope firmware

3. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

4. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドルのイメージが正常にダウンロードされたら、FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   up

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

ASA 論理デバイス イメージのアップグレード：

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを更新するバージョンに設定します。

   set startup-version version_number

5. 設定をコミットします。

   commit-buffer

   トランザクションをシステムの設定にコミットします。アプリケーション イメージが更新され、アプリケーションが再起動します。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

（オプション）アップグレードしたユニットを、アップグレード前のようにアクティブ ユニットにします。

1. スタンバイ ASA 論理デバイスが含まれる Firepower セキュリティ アプライアンスで、コンソール接続または Telnet 接続を使用してモジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. この装置をアクティブにします。

   failover active

4. 設定を保存します。

   write memory

5. ユニットがアクティブであることを確認します。

   show failover

プライマリ ユニットの両方のフェールオーバー グループをアクティブにします。

1. フェールオーバー グループ 1 の管理アドレスに接続して、プライマリ ユニット（またはフェールオーバー グループ 1 がアクティブに設定されているユニット）で ASDM を起動します。

2. [モニタリング（Monitoring）] > [フェールオーバー（Failover）] > [フェールオーバー グループ 2（Failover Group 2）] の順に選択して、[アクティブにする（Make Active）] をクリックします。

3. 後続の手順のために、このユニットの ASDM に接続したままにします。

セカンダリ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージと ASA ソフトウェア イメージ をアップロードします：

1. セカンダリ ユニットの Firepower Chassis Manager に接続します。

2. [System] > [Updates] を選択します。

   [Available Updates] の画面に、シャーシで使用可能なパッケージのリストが表示されます。

3. [Upload Image] をクリックします。

4. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

5. [Upload] をクリックします。

   選択したイメージがシャーシにアップロードされます。

新しい FXOS プラットフォーム バンドル イメージが正常にアップロードされた後に、セカンダリ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスの FXOS バンドルをアップグレードします。

1. アップグレードする FXOS プラットフォーム バンドルの [Upgrade] アイコンをクリックします。

   システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

2. [はい（Yes）] をクリックして、インストールを続行することを確認します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

ASA 論理デバイス イメージのアップグレード：

1. [論理デバイス（Logical Devices）] を選択します。

   [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。

2. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

3. [New Version] では、更新後のソフトウェア バージョンを選択します。

4. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

セカンダリ ユニットの両方のフェールオーバー グループをアクティブにします。

1. フェールオーバー グループ 1 の管理アドレスに接続して、プライマリ ユニット（またはフェールオーバー グループ 1 がアクティブに設定されているユニット）で ASDM を起動します。

2. [Monitoring] > [Failover] > [Failover Group 1] の順に選択して、[Make Standby] をクリックします。

3. [Monitoring] > [Failover] > [Failover Group 2] の順に選択して、[Make Standby] をクリックします。

プライマリ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージと ASA ソフトウェア イメージ をアップロードします：

1. プライマリ ユニットの Firepower Chassis Manager に接続します。

2. [System] > [Updates] を選択します。

   [Available Updates] の画面に、シャーシで使用可能なパッケージのリストが表示されます。

3. [Upload Image] をクリックして、[Upload Image] ダイアログボックスを開きます。

4. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

5. [Upload] をクリックします。

   選択したパッケージがシャーシにアップロードされます。

6. 特定のソフトウェア イメージの場合、イメージのアップロード後にエンドユーザ ライセンス契約書が表示されます。システム プロンプトに従って、エンド ユーザ ライセンス契約書に同意します。

新しい FXOS プラットフォーム バンドル イメージが正常にアップロードされた後に、プライマリ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスの FXOS バンドルをアップグレードします。

1. アップグレードする FXOS プラットフォーム バンドルの [Upgrade] アイコンをクリックします。

   システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

2. [はい（Yes）] をクリックして、インストールを続行することを確認します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

ASA 論理デバイス イメージのアップグレード：

1. [論理デバイス（Logical Devices）] を選択します。

   [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。

2. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

3. [New Version] では、更新後のソフトウェア バージョンを選択します。

4. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

フェールオーバー グループは、[Preempt Enabled] を使用して設定されると、プリエンプト遅延の経過後、指定された装置で自動的にアクティブになります。[Preempt Enabled] でフェールオーバー グループが設定されていない場合は、[Monitoring] > [Failover] > [Failover Group #] ペインを使用して、指定された装置上でアクティブ ステータスに戻すことができます。

コンソール ポート（推奨）または SSH を使用して、セカンダリ ユニットの FXOS CLI に接続します。

プライマリ ユニットの両方のフェールオーバー グループをアクティブにします。

1. コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. プライマリ ユニットの両方のフェールオーバー グループをアクティブにします。

   enable

   デフォルトで、イネーブル パスワードは空白です。

   no failover active group 1

   no failover active group 2

   例:

   asa> enable
   Password: <blank>
   asa# no failover active group 1
   asa# no failover active group 2
   
   

アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力

セカンダリ ASA 論理デバイスが含まれている Firepower セキュリティ アプライアンスでは、新しい FXOS プラットフォーム バンドル イメージと ASA ソフトウェア イメージをダウンロードします：

1. FXOS CLI に接続します。

2. ファームウェア モードを開始します。

   scope firmware

3. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

4. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドルのイメージが正常にダウンロードされたら、FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   top

   scope firmware

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

ASA 論理デバイス イメージのアップグレード：

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを更新するバージョンに設定します。

   set startup-version version_number

5. 設定をコミットします。

   commit-buffer

   トランザクションをシステムの設定にコミットします。アプリケーション イメージが更新され、アプリケーションが再起動します。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

セカンダリ ユニットの両方のフェールオーバー グループをアクティブにします。

1. コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. セカンダリ ユニットの両方のフェールオーバー グループをアクティブにします。

   enable

   デフォルトで、イネーブル パスワードは空白です。

   failover active group 1

   failover active group 2

   例:

   asa> enable
   Password: <blank>
   asa# failover active group 1
   asa# failover active group 2
   
   

アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力

プライマリ ASA 論理デバイスが含まれる Firepower セキュリティ アプライアンスで、新しい FXOS プラットフォーム バンドルのイメージと ASA ソフトウェア イメージをダウンロードします。

1. FXOS CLI に接続します。

2. ファームウェア モードを開始します。

   scope firmware

3. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

4. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドルのイメージが正常にダウンロードされたら、FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   up

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

ASA 論理デバイス イメージのアップグレード：

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを更新するバージョンに設定します。

   set startup-version version_number

5. 設定をコミットします。

   commit-buffer

   トランザクションをシステムの設定にコミットします。アプリケーション イメージが更新され、アプリケーションが再起動します。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

フェールオーバー グループは、[Preempt Enabled] を使用して設定されると、プリエンプト遅延の経過後、指定された装置で自動的にアクティブになります。[Preempt Enabled] でフェールオーバー グループが設定されていない場合は、[Monitoring] > [Failover] > [Failover Group #] ペインを使用して、指定された装置上でアクティブ ステータスに戻すことができます。

どのシャーシが制御ユニットかを決定します。このシャーシは最終にアップグレードします。

1. Firepower Chassis Manager に接続します。

2. [論理デバイス（Logical Devices）] を選択します。

3. クラスタに含まれるセキュリティ モジュールの属性を表示するには、プラス記号（+）をクリックします。

4. 制御ユニットがこのシャーシ上にあることを確認します。CLUSTER-ROLE が「Master」に設定されている ASA インスタンスがあるはずです。

制御ユニットがないクラスタ内のシャーシの Firepower Chassis Manager に接続します。

新しい FXOS プラットフォーム バンドルのイメージと ASA ソフトウェア イメージのアップロード：

1. Firepower Chassis Manager で、[システム（System）] > [更新（Updates）] を選択します。

   [Available Updates] の画面に、シャーシで使用可能なパッケージのリストが表示されます。

2. [Upload Image] をクリックします。

3. [Choose File] をクリックして対象のファイルに移動し、アップロードするイメージを選択します。

4. [Upload] をクリックします。

   選択したイメージがシャーシにアップロードされます。

5. 続行する前に、イメージが正常にアップロードされるまで待ちます。

（FXOS 2.4.1 以前）シャーシのすべてのセキュリティモジュールでクラスタリングを無効にします。

1. [論理デバイス（Logical Devices）] を選択します。

2. 各アプリケーションの [Disable] スライダをクリックして、クラスタ内に含まれている各アプリケーション インスタンスを無効にします。

   [Cluster Operational Status] が not-in-cluster に変化します。

FXOS バンドルのアップグレード：

1. [System] > [Updates] を選択します。

2. アップグレードする FXOS プラットフォーム バンドルの [Upgrade] アイコンをクリックします。

   システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

3. [はい（Yes）] をクリックして、インストールを続行することを確認します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

Firepower Chassis Manager は、アップグレード中は使用できません。FXOS CLI を使用してアップグレード プロセスをモニタできます（アップグレード進行のモニタ を参照してください）。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

各セキュリティモジュールでの ASA 論理デバイス イメージのアップグレード：

1. [論理デバイス（Logical Devices）] を選択します。

   [Logical Devices] ページに、シャーシに設定された論理デバイスのリストが表示されます。

2. 更新する論理デバイスの [Set Version] アイコンをクリックして、[Update Image Version] ダイアログボックスを開きます。

3. [New Version] では、更新後のソフトウェア バージョンを選択します。

4. [OK] をクリックします。

アップグレード プロセスが完了したら、アプリケーションがオンラインであり、正常にアップグレードされたことを確認します。

1. [論理デバイス（Logical Devices）] を選択します。

2. アプリケーションのバージョンと動作ステータスを確認します。

（FXOS 2.4.1 以前）シャーシのすべてのセキュリティモジュールでクラスタリングを再度有効にします。

1. [論理デバイス（Logical Devices）] を選択します。

2. クラスタに含まれる各セキュリティモジュールの [Enable] スイッチをクリックします。

   [Cluster Operational Status] が in-cluster に変化します。

制御ユニットがないクラスタ内の残りのすべてのシャーシで、手順 2 ～ 10 を繰り返します。

制御ユニットを持たないクラスタ内のすべてのシャーシがアップグレードされたら、最初にデータユニットでクラスタリングを無効にしてから、最後に制御ユニットを無効にしたことを確認し、シャーシ上で制御ユニットを使用して手順 2 〜 10 を繰り返します。

クラスタが安定したら、制御ユニットで ASA コンソールを使用して、クラスタ内のすべてのモジュール間でアクティブ セッションを再配布します。

どのシャーシが制御ユニットかを決定します。このシャーシは最終にアップグレードします。

1. FXOS CLI に接続します。

2. 制御ユニットがこのシャーシ上にあることを確認します。Cluster Role が「Master」に設定されている ASA インスタンスがあるはずです。

   scope ssa

   show app-instance

制御ユニットがないクラスタ内のシャーシの FXOS CLI に接続します。

新しいプラットフォーム バンドル イメージをシャーシにダウンロードします。

1. ファームウェア モードを開始します。

   scope firmware

2. FXOS プラットフォーム バンドル ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/ path/ image_name

   • scp://username@server/ path/ image_name

   • sftp://username@server/ path/ image_name

   • tftp://server: port-num/ path/ image_name

3. ダウンロード プロセスをモニタする場合：

   scope download-task image_name

   show detail

Firepower-chassis # scope firmware
Firepower-chassis /firmware # download image scp://user@192.168.1.1/images/fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware # scope download-task fxos-k9.2.3.1.58.SPA
Firepower-chassis /firmware/download-task # show detail
Download task:
    File Name: fxos-k9.2.3.1.58.SPA
    Protocol: scp
    Server: 192.168.1.1
    Userid:
    Path:
    Downloaded Image Size (KB): 853688
    State: Downloading
    Current Task: downloading image fxos-k9.2.3.1.58.SPA from 192.168.1.1(FSM-STAGE:sam:dme:FirmwareDownloaderDownload:Local)

新しい FXOS プラットフォーム バンドル イメージが正常にダウンロードされた後、シャーシのすべてのセキュリティ モジュールでクラスタリングを無効にします。

1. コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. いずれかのすべてのセキュリティ モジュールでクラスタリングを無効にします。

   cluster group name

   no enable

   このシャーシ上の FXOS と ASA をアップグレードする場合は、シャーシの再起動後にクラスタリングが無効になるように設定を保存します。

   write memory

4. クラスタが安定するのを待ちます。すべてのバックアップ セッションが作成されたことを確認してください。

   show cluster vpn-sessiondb summary

5. このシャーシ上のセキュリティ モジュールごとに、手順 4 を繰り返します。

アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力

FXOS バンドルをアップグレードします。

1. 必要に応じて、ファームウェア モードに戻ります。

   top

   scope firmware

2. インストールする FXOS プラットフォーム バンドルのバージョン番号をメモします。

   show package

3. auto-install モードにします。

   scope auto-install

4. FXOS プラットフォーム バンドルをインストールします。

   install platform platform-vers version_number

   version_number は、インストールする FXOS プラットフォーム バンドルのバージョン番号です（たとえば、2.3(1.58)）。

5. システムは、まずインストールするソフトウェア パッケージを確認します。現在インストールされているアプリケーションと指定した FXOS プラットフォーム ソフトウェア パッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。ASA バージョンが互換性テーブルにアップグレード可能としてリストされている限り、これらの警告を無視できます。

   yes を入力して、検証に進むことを確認します。

6. インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

   FXOS がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。

7. アップグレード プロセスをモニタするには、アップグレード進行のモニタ を参照してください。

すべてのコンポーネントが正常にアップグレードされたら、続行する前に、セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認します（インストールの確認 を参照してください）。

シャーシに新しい ASA ソフトウェア イメージをダウンロードします。

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. アプリケーション ソフトウェア モードを開始します。

   scope app-software

3. 論理デバイス ソフトウェア イメージをダウンロードします。

   download image URL

   次のいずれかの構文を使用してインポートされるファイルの URL を指定します。

   • ftp://username@server/path

   • scp://username@server/path

   • sftp://username@server/path

   • tftp://server:port-num/path

4. ダウンロード プロセスをモニタする場合：

   show download-task

5. ダウンロードしたアプリケーションを表示する場合：

   up

   show app

   ダウンロードしたソフトウェアパッケージの ASA のバージョンをメモします。後の手順でアプリケーションを有効にするために、正確なバージョン文字列を使用する必要があります。

Firepower-chassis # scope ssa
Firepower-chassis /ssa # scope app-software
Firepower-chassis /ssa/app-software # download image scp://user@192.168.1.1/images/cisco-asa.9.4.1.65.csp
Firepower-chassis /ssa/app-software # show download-task

Downloads for Application Software:
    File Name                      Protocol   Server               Userid          State
    ------------------------------ ---------- -------------------- --------------- -----
    cisco-asa.9.4.1.65.csp         Scp        192.168.1.1          user            Downloaded

Firepower-chassis /ssa/app-software # up

Firepower-chassis /ssa # show app

Application:
    Name       Version    Description Author     Deploy Type CSP Type    Is Default App
    ---------- ---------- ----------- ---------- ----------- ----------- --------------
    asa        9.4.1.41   N/A                    Native      Application No
    asa        9.4.1.65   N/A                    Native      Application Yes

ASA 論理デバイス イメージのアップグレード：

1. セキュリティ サービス モードを開始します。

   top

   scope ssa

2. スコープを更新するセキュリティ モジュールに設定します。

   scope slotslot_number

3. スコープを更新する ASA アプリケーションに設定します。

   FXOS 2.3.1 以前： scope app-instance asa

   FXOS 2.4.1 以降：scope app-instance asa instance_name

4. スタートアップ バージョンを更新するバージョンに設定します。

   set startup-version version_number

5. 設定をコミットします。

   commit-buffer

   トランザクションをシステムの設定にコミットします。アプリケーション イメージが更新され、アプリケーションが再起動します。

セキュリティ モジュール/セキュリティ エンジンおよびインストールされているアプリケーションの状態を確認するには、インストールの確認 を参照してください。

アップグレードされたセキュリティモジュールがオンラインになった後、シャーシのすべてのセキュリティ モジュールでクラスタリング再度有効にします。

1. コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

   connect module slot_number { console | telnet}

   複数のセキュリティ モジュールをサポートしないデバイスのセキュリティ エンジンに接続するには、slot_number として 1 を使用します。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. アプリケーションのコンソールに接続します。

   connect asa

   例:

   
   Firepower-module1> connect asa
   Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
   [...]
   asa>
   
   

3. いずれかのすべてのセキュリティ モジュールでクラスタリングを無効にします。

   cluster group name

   enable

   write memory

4. このシャーシ上のセキュリティ モジュールごとに、手順 12 を繰り返します。

アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力

制御ユニットがないクラスタ内の残りのすべてのシャーシで、手順 2 ～ 14 を繰り返します。

制御ユニットを持たないクラスタ内のすべてのシャーシがアップグレードされたら、最初にデータユニットでクラスタリングを無効にしてから、最後に制御ユニットを無効にしたことを確認し、シャーシ上で制御ユニットを使用して手順 2 〜 14 を繰り返します。

クラスタが安定したら、制御ユニットで ASA コンソールを使用して、クラスタ内のすべてのモジュール間でアクティブ セッションを再配布します。