본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.
이 섹션에는 부팅 문제를 해결하고 비밀번호 복구를 수행하는 절차가 포함되어 있습니다.
Firepower 1000, Firepower 2100의 어플라이언스 모드, Firepower 3100 또는 Secure Firewall 4200이 ASA로 부팅되지 않는 경우, FXOS 페일세이프 모드로 부팅됩니다. 이 모드에서 FXOS를 사용하면 시스템의 진단 및 복구를 허용하는 최소한의 구성을 허용합니다. IP 주소, DNS, NTP로 관리 인터페이스를 구성하여 ASA 이미지를 다운로드하고 설치할 수 있습니다. 관리 인터페이스만 페일세이프 모드로 구성할 수 있습니다. FXOS에 로그인할 때 이전에 설정한 관리자 및 ASA 활성화 비밀번호를 사용합니다.
Firepower 2100 플랫폼 모드에서는 항상 섀시 기능의 FXOS 구성이 허용됩니다.
이 장의 절차에서는 Firepower 2100 어플라이언스 모드와 플랫폼 모드의 차이점을 설명합니다.
FXOS에 로그인할 수 없는 경우(비밀번호를 잊어버린 경우 또는 SSD disk1 파일 시스템이 손상된 경우), ROMMON을 사용하여 FXOS 구성을 공장 기본값으로 복원할 수 있습니다. 기본 관리자 비밀번호는 Admin123입니다. 이 절차를 수행하면 ASA 구성이 재설정됩니다. 비밀번호를 알고 있으며 FXOS 내에서 공장 기본 구성을 복원하려는 경우, 공장 기본 구성 복원를 참조하십시오.
이 절차를 수행하려면 콘솔 액세스 권한이 있어야 합니다.
|
단계 1 |
콘솔 포트에 연결하고 디바이스의 전원을 켭니다. 부팅 중에 ROMMON 프롬프트와 연결하라는 메시지가 나타나면 Esc 키를 누릅니다. 모니터를 자세히 살펴봅니다. 예:이 시점에서 Esc 키를 누릅니다. |
||||||
|
단계 2 |
공장 기본 설정을 수행합니다. rommon 2 > factory-reset
구성을 지운 다음 이미지를 부팅할 것인지 확인하라는 메시지가 여러 번 표시됩니다.
예:Firepower 2100 플랫폼 모드: Firepower 1000, 2100, Secure Firewall 3100 및 Secure Firewall 4200 어플라이언스 모드:
|
||||||
|
단계 3 |
이미지를 부팅하라는 메시지가 표시되지 않으면 boot 명령을 입력합니다. |
||||||
|
단계 4 |
시작 가이드에서 설정 작업을 완료합니다. |
디바이스를 부팅할 수 없는 경우, FAT32 또는 TFTP 이미지로 포맷된 USB 드라이브에서 FXOS을 부팅할 수 있는 ROMMON으로 부팅됩니다. FXOS로 부팅한 후 eMMC(소프트웨어 이미지를 보유하는 내부 플래시 디바이스)를 다시 포맷할 수 있습니다. 다시 포맷한 다음 이미지를 eMMC에 다시 다운로드해야 합니다. 이 절차에서는 모든 설정을 보존하며, 이는 별도의 ssd1에 저장됩니다.
정전 또는 기타 드문 상황으로 인해 eMMC 파일 시스템이 손상될 수 있습니다.
이 절차를 수행하려면 콘솔 액세스 권한이 있어야 합니다.
|
단계 1 |
부팅할 수 없는 경우, 시스템은 ROMMON으로 부팅됩니다. ROMMON으로 자동 부팅되지 않으면 부팅 중에 ROMMON 프롬프트가 표시될 때 Esc 키를 누릅니다. 모니터를 자세히 살펴봅니다. 예:이 시점에서 Esc 키를 누릅니다. |
||||||
|
단계 2 |
FAT32로 포맷된 USB 드라이브의 이미지에서 부팅하거나 TFTP를 사용하여 네트워크를 통해 부팅합니다.
Firepower USB에서 부팅하려는 경우:
boot disk1:/path/filename 디바이스가 FXOS CLI로 부팅됩니다. dir disk1: 명령을 사용하여 디스크 내용을 확인합니다. 예:Secure Firewall USB에서 부팅하려는 경우:
boot usb:/path/filename 디바이스가 FXOS CLI로 부팅됩니다. dir usb: 명령을 사용하여 디스크 내용을 확인합니다. 예:TFTP에서 부팅하려는 경우: Management 1/1에 대한 네트워크 설정을 설정하고 다음 ROMMON 명령을 사용하여 ASA 패키지를 로드합니다. address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftpdnld -b FXOS 이미지가 다운로드되고 CLI에 부팅됩니다. 다음 정보를 참조하십시오.
예:서버 연결 문제를 해결하려면 Ping을 실행합니다. |
||||||
|
단계 3 |
현재 관리자 비밀번호를 사용하여 FXOS에 로그인합니다.
|
||||||
|
단계 4 |
eMMC를 다시 포맷합니다. connect local-mgmt format emmc yes를 입력합니다. 예: |
||||||
|
단계 5 |
서버에서 ASA 이미지를 다운로드할 수 있도록 관리 인터페이스를 구성합니다. USB를 사용하는 경우 이 단계를 건너뛸 수 있습니다. 예:
|
||||||
|
단계 6 |
ASA 패키지를 다시 다운로드하고 부팅합니다. |
||||||
|
단계 7 |
섀시의 재부팅이 완료될 때까지 기다립니다(5~10분). FXOS가 작동하더라도 ASA가 작동할 때까지 5분 동안 기다려야 합니다. 다음 메시지가 나타날 때까지 기다립니다. |
FXOS에 성공적으로 로그인했지만 디스크 손상 오류 메시지가 표시되는 경우, FXOS 및 ASA 구성이 저장되어 있는 SSD1을 다시 포맷할 수 있습니다. 이 절차는 FXOS 구성을 공장 기본값으로 복원합니다. 플랫폼 모드의 경우 관리자 비밀번호는 기본값 Admin123으로 재설정됩니다. 이 절차를 수행하면 ASA 구성도 재설정됩니다.
이 절차는 다른 모델에는 적용되지 않으며, 이러한 모델에서는 시작 이미지를 유지하면서 SSD를 지울 수 없습니다.
|
단계 1 |
FXOS CLI을 콘솔 포트에 연결합니다.
|
||
|
단계 2 |
SSD1을 다시 포맷합니다. connect local-mgmt format ssd1 예:Firepower 2100 어플라이언스 모드:
|
||
|
단계 3 |
시작 가이드에서 설정 작업을 완료합니다. |
FXOS 구성을 공장 기본 구성으로 복원할 수 있습니다. 이 절차를 수행하면 ASA 구축 및 구성이 재설정됩니다. 관리자 비밀번호도 기본값 Admin123으로 재설정됩니다. 하지만 FXOS에서 이 절차를 수행하므로 현재 관리자 비밀번호를 알고 있어야 합니다. 관리자 비밀번호를 모르는 경우, 공장 초기화 수행(비밀번호 재설정)의 절차를 사용합니다.
관리자 비밀번호는 ASA 활성화 비밀번호와 동일합니다.
이 절차를 수행하려면 콘솔 액세스 권한이 있어야 합니다.
|
단계 1 |
FXOS CLI을 콘솔 포트에 연결합니다. connect fxos admin |
||
|
단계 2 |
로컬 관리에 연결합니다. connect local-mgmt 예: |
||
|
단계 3 |
모든 FXOS 구성을 지우고 섀시를 원래 공장 기본 구성으로 복원합니다. erase configuration 예: |
||
|
단계 4 |
명령 프롬프트에 yes를 입력하여 구성을 지운다는 것을 확인합니다. 시스템이 섀시에서 모든 구성을 지운 다음 재부팅합니다.
|
보안 기반 초기화 기능은 SSD의 모든 데이터를 지우므로 특수 툴을 사용해도 데이터를 복구할 수 없습니다. 디바이스를 서비스 중지할 때는 보안 기반 초기화를 수행해야 합니다.
Firepower 2100의 경우 소프트웨어 이미지가 지워지지 않으므로 여전히 ASA를 부팅할 수 있습니다. 다른 모델의 경우 소프트웨어 이미지가 지워지므로 디바이스가 새 이미지를 다운로드할 수 있는 ROMMON으로 부팅됩니다.
Firepower 1000의 경우, Threat Defense 에서 ASA로 재이미징하는 경우, 보안 기반 초기화 기능을 허용하려면 디바이스의 전원을 껐다가 다시 켜야 할 수 있습니다. Threat Defense 6.5 이상으로 업그레이드하거나 Threat Defense 6.4에서 ASA로 재이미징하는 경우 보안 기반 초기화 기능을 사용하려면 전원을 껐다가 다시 켜야 합니다. 재부팅만으로는 충분하지 않습니다.
이 절차를 수행하려면 콘솔 액세스 권한이 있어야 합니다.
|
단계 1 |
FXOS CLI을 콘솔 포트에 연결합니다.
|
|
단계 2 |
로컬 관리를 시작합니다. local-mgmt 예: |
|
단계 3 |
SSD 보안 기반 초기화. erase secure {all | ssd1 | ssd2}
|
|
단계 4 |
(Firepower 2100 플랫폼 모드를 제외한 모든 모델) ROMMON으로 부팅합니다. ROMMON에서 부팅에 따라 새 이미지를 부팅합니다. |
이 절차를 수행하면 디바이스가 다시 포맷되고 공장 기본 설정으로 돌아갑니다. 이 절차를 수행한 후 새 소프트웨어 이미지를 다운로드합니다. 디바이스를 다른 용도로 사용하여 구성 이미지와 소프트웨어 이미지를 모두 제거하려는 경우 전체 이미지를 재설치할 수 있습니다.
이 절차를 수행하려면 콘솔 액세스 권한이 있어야 합니다.
ASA 패키지를 TFTP 서버 또는 FAT32로 포맷된 USB 드라이브에 다운로드합니다.
USB를 사용하는 경우, 시작하기 전에 드라이브를 설치합니다. 시스템이 실행 중인 상태에서 USB 드라이브를 삽입하는 경우, 시스템을 재부팅해야 USB 드라이브가 인식됩니다.
|
단계 1 |
Smart Software Licensing 서버(ASA CLI/ASDM 또는 Smart Software Licensing 서버)에서 ASA 등록을 취소합니다. |
||||
|
단계 2 |
FXOS CLI을 콘솔 포트에 연결합니다.
|
||||
|
단계 3 |
시스템을 다시 포맷합니다. connect local-mgmt format everything yes를 입력하면 디바이스가 재부팅됩니다. 예: |
||||
|
단계 4 |
부팅 중에 ROMMON 프롬프트와 연결하라는 메시지가 나타나면 Esc 키를 누릅니다. 모니터를 자세히 살펴봅니다. 예:이 시점에서 Esc 키를 누릅니다. |
||||
|
단계 5 |
FAT32로 포맷된 USB 드라이브의 ASA 패키지에서 부팅하거나 TFTP를 사용하여 네트워크를 통해 부팅합니다. Firepower USB에서 부팅하려는 경우:
boot disk1:/path/filename dir disk1: 명령을 사용하여 Firepower 1000 및 2100에서 디스크 내용을 확인합니다. 예:Secure Firewall USB에서 부팅하려는 경우:
boot usb:/path/filename dir usb: 명령을 사용하여 Secure Firewall 3100에서 디스크 내용을 확인합니다. 예:TFTP에서 부팅하려는 경우: Management 1/1에 대한 네트워크 설정을 설정하고 다음 ROMMON 명령을 사용하여 ASA 패키지를 로드합니다. address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftpdnld -b 다음 정보를 참조하십시오.
예:서버 연결 문제를 해결하려면 Ping을 실행합니다. |
||||
|
단계 6 |
시스템이 가동되면 기본 사용자 이름인 admin과 비밀번호인 Admin123을 사용하여 FXOS에 로그인합니다. |
||||
|
단계 7 |
서버에서 ASA 이미지를 다운로드할 수 있도록 관리 인터페이스를 구성합니다. USB를 사용하는 경우 이 단계를 건너뛸 수 있습니다. 예:
|
||||
|
단계 8 |
ASA 패키지를 다운로드하여 부팅합니다. USB 또는 TFTP에서 임시로 부팅했으므로, 이미지를 로컬 디스크에 다운로드해야 합니다. |
||||
|
단계 9 |
섀시가 리부팅될 때까지 기다렸다가(5~10분) FXOS에 관리자로 로그인합니다. FXOS가 작동하더라도 ASA가 작동할 때까지 5분 동안 기다려야 합니다. 다음 메시지가 나타날 때까지 기다립니다. |
|
기능 |
버전 |
세부 사항 |
|---|---|---|
|
보안 기반 초기화 |
9.13(1) |
보안 지우기 기능은 SSD의 모든 데이터를 지우므로 특수 툴을 사용해도 데이터를 복구할 수 없습니다. 디바이스를 서비스 중지할 때는 보안 기반 초기화를 수행해야 합니다. 신규/새로운 명령: erase secure (local-mgmt) |
피드백