Cisco Firepower Management Center 업그레이드 설명서

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

책 콘텐츠
이 책에서 일치하는 항목 찾기
제공되는 언어
Download Options

Book Title

Cisco Firepower Management Center 업그레이드 설명서

Chapter Title

Firepower 소프트웨어 업그레이드 패키지 다운로드

결과

업데이트:
2021년 11월 5일 (금)

장: Firepower 소프트웨어 업그레이드 패키지 다운로드

Firepower 소프트웨어 업그레이드 패키지 다운로드

Firepower 소프트웨어를 업그레이드하려면 소프트웨어 업그레이드 패키지가 어플라이언스에 있어야 합니다.

Firepower 소프트웨어 업그레이드 패키지 정보

Firepower 소프트웨어를 업그레이드하거나 준비도 확인을 실행하려면 소프트웨어 업그레이드 패키지가 어플라이언스에 있어야 합니다.

버전 6.5.0 이하에서는 FMC 관리 디바이스가 FMC에서 업그레이드 패키지를 가져와야 합니다. 즉, FMC 및 디바이스 업그레이드 패키지를 모두 FMC에 업로드해야 합니다. 버전 6.6.0에서는 FTD 업그레이드 패키지의 소스로 FMC 대신 자체 내부 웹 서버를 사용할 수 있는 기능이 추가되었습니다. 이는 FTD 업그레이드 패키지가 더 이상 FMC를 '통과'해야 할 필요가 없음을 의미합니다.

이 테이블에서는 FMC에 업그레이드 패키지를 가져오는 방법을 설명합니다.

표 1. FMC에 Firepower 소프트웨어 업그레이드 패키지 가져오기

방법

세부정보

수동

Cisco 지원 및 다운로드 사이트에서 다운로드한 다음 FMC에 업로드합니다.

Firepower 소프트웨어 업그레이드 패키지 다운로드 및 FMC에 Firepower 소프트웨어 업그레이드 패키지 업로드를 참조하십시오.

Cisco에서 직접

버전 6.2.3~6.5.0 Firepower 패치 및 모든 유지 보수 릴리스(3자리 업그레이드)가 수동 다운로드용으로 제공되고 약 2주 후에 Cisco에서 인터넷에 액세스할 수 있는 FMC가 이를 직접 다운로드할 수 있습니다. 다음은 Cisco에서 직접 다운로드할 수 없습니다.

  • 주요 릴리스

  • 버전 6.6 이상에 대한 대부분의 패치

Cisco에서 직접 업그레이드 패키지 다운로드의 내용을 참조하십시오.

이 테이블에서는 FMC 관리 디바이스에 업그레이드 패키지를 가져오는 방법을 설명합니다.

표 2. FMC 관리 디바이스에 Firepower 소프트웨어 업그레이드 패키지 가져오기

방법

소스

세부정보

장점

지원되는 버전/플랫폼

업그레이드 전에 패키지를 복사(푸시)합니다.

권장.

FMC

디바이스 업그레이드 패키지를 FMC에 업로드하되, 디바이스에 언제 복사할지 선택합니다.

FMC 관리 디바이스로 업그레이드 패키지 푸시의 내용을 참조하십시오.

업그레이드 유지 보수 기간을 줄일 수 있습니다.

버전 6.2.3 FMC

내부 웹 서버

FTD 업그레이드 패키지의 소스로 FMC 대신 내부 웹 서버를 설정하고, 다음으로 패키지를 디바이스에 언제 복사할지 선택합니다.

내부 서버에서 FTD 업그레이드 패키지 가져오기 및 FMC 관리 디바이스로 업그레이드 패키지 푸시를 참조하십시오.

업그레이드 유지 보수 기간을 줄일 수 있습니다.

FMC와 해당 디바이스 간의 대역폭이 제한되어 있는 경우 유용합니다.

FMC 공간을 절약합니다.

버전 6.6.0 이상 FTD 디바이스

업그레이드의 일부로 패키지를 복사합니다.

디바이스 업그레이드를 시작하면 시스템에서 첫 번째 작업으로 업그레이드 패키지를 디바이스에 복사합니다.

FMC

디바이스를 업그레이드하기 전에 FMC에 디바이스 업그레이드 패키지를 업로드합니다.

이전 테이블을 참조하십시오.

—

모두

FMC가 버전 6.2.2 이하이면 이 옵션만 선택할 수 있습니다.

내부 웹 서버

 디바이스 업그레이드 패키지를 내부 웹 서버에 업로드합니다. 그런 다음 FMC 대신 서버에서 업그레이드 패키지를 가져오도록 FTD 디바이스를 설정합니다.

내부 서버에서 FTD 업그레이드 패키지 가져오기의 내용을 참조하십시오.

FMC와 해당 디바이스 간의 대역폭이 제한되어 있는 경우 유용합니다.

FMC 공간을 절약합니다.

버전 6.6.0 이상 FTD 디바이스

업그레이드 패키지 관리를 위한 지침 및 제한 사항

다음 지침 및 제한 사항은 업그레이드 패키지를 가져오고 관리하는 데 적용됩니다.

고가용성 FMC

FMC 고가용성 구축에서는 업그레이드 패키지를 활성/기본 FMC와 스탠바이/보조 FMC로 모두 전송해야 합니다. 또한 스탠바이 FMC로 패키지를 전송하기 전 동기화를 일시 중단해야 합니다.

업그레이드 프로세스 중에 HA 동기화 중단을 제한하려면 다음을 수행하는 것이 좋습니다.

  • 활성 FMC: 업그레이드 준비 단계에서 패키지를 전송합니다.

  • 스탠바이 FMC: 동기화를 일시 중단한 후 실제 업그레이드 프로세스의 일부로 패키지를 전송합니다.

자세한 내용은 고가용성 FMC 업그레이드를 참고하십시오.

FXOS 업그레이드 전에 Firepower 업그레이드 패키지 푸시

FTD를 사용하는 Firepower 4100/9300의 경우, 필수 컴패니언 FXOS 업그레이드를 시작하기 전에 Firepower 업그레이드 패키지를 푸시하는 것이 좋습니다.


참고

버전 6.1.0에서 버전 6.3.0 또는 6.4.0으로 직접 업그레이드하려면 FMC에서 푸시해야 합니다. FXOS를 업그레이드하기 전에 반드시 푸시해야 합니다.

대역폭 확인

Firepower 업그레이드 패키지 크기는 다양합니다. 관리 네트워크에 대용량 데이터 전송을 수행할 대역폭이 있는지 확인합니다. 자세한 내용은 Firepower Management Center에서 매니지드 디바이스로 데이터를 다운로드하기 위한 지침(문제해결 TechNote)을 참조하십시오.

Firepower 소프트웨어 업그레이드 패키지 다운로드

Firepower 소프트웨어 업그레이드 패키지는 Cisco 지원 및 다운로드 사이트에서 제공됩니다.

업그레이드 패키지를 찾으려면 Firepower 어플라이언스 모델을 선택하거나 검색한 다음, 현재 버전의 Firepower 소프트웨어 다운로드 페이지로 이동하십시오. 사용 가능한 업그레이드 패키지는 설치 패키지, 핫픽스 및 기타 해당 다운로드와 함께 나열됩니다.

제품군 또는 시리즈의 모든 Firepower 모델에 동일한 업그레이드 패키지를 사용하십시오. 업그레이드 패키지 파일 이름은 플랫폼, 패키지 유형(업그레이드, 패치, 핫픽스) 및 Firepower 버전을 반영합니다. 유지 보수 릴리스에서는 업그레이드 패키지 유형을 사용합니다.

대표적인 예는 다음과 같습니다.

  • 패키지: Cisco_Firepower_Mgmt_Center_Upgrade-6.6.0-90.sh.REL.tar

  • 플랫폼: Firepower Management Center

  • 패키지 유형: 업그레이드

  • 버전 및 빌드: 6.6.0-90

  • 파일 확장명: sh.REL.tar

버전 6.2.1 이상의 업그레이드 패키지는 서명된 tar 아카이브(.tar)입니다. 압축을 풀지 마십시오. 업그레이드 패키지를 이메일로 전송하지 마십시오.

표 3. Firepower 소프트웨어 업그레이드 패키지 명명 체계

Platform(플랫폼)

버전

패키지

FMC/FMCv

6.3.0 이상

Cisco_Firepower_Mgmt_Center

5.4.0~6.2.3

Sourcefire_3D_Defense_Center_S3

Firepower 1000 Series

Any(모든 상태)

Cisco_FTD_SSP-FP1K

Firepower 2100 Series

Any(모든 상태)

Cisco_FTD_SSP-FP2K

Firepower 4100/9300 섀시

Any(모든 상태)

Cisco_FTD_SSP

ASA 5500-X series with FTD

ISA 3000 with FTD

FTDv

Any(모든 상태)

Cisco_FTD

Firepower 7000/8000 시리즈

AMP 모델

6.3.0~6.4.0

Cisco_Firepower_NGIPS_Appliance

5.4.0~6.2.3

Sourcefire_3D_Device_S3

ASA FirePOWER

Any(모든 상태)

Cisco_Network_Sensor

NGIPSv

6.3.0 이상

Cisco_Firepower_NGIPS_Virtual

6.2.2~6.2.3

Sourcefire_3D_Device_VMware

5.4.0~6.2.0

Sourcefire_3D_Device_Virtual64_VMware

운영체제 업그레이드 패키지

운영체제 업그레이드 패키지에 대한 자세한 내용은 다음 설명서의 업그레이드 계획 장을 참조하십시오.

Cisco에서 직접 업그레이드 패키지 다운로드

인터넷에 액세스할 수 있는 FMC는 Cisco에서 직접 선택한 업그레이드 패키지를 가져올 수 있습니다. Firepower 소프트웨어 업그레이드 패키지 정보를 참조하십시오.

시작하기 전에

고가용성 쌍의 스탠바이 FMC를 사용 중인 경우 동기화를 일시 정지합니다. 업그레이드 패키지 관리를 위한 지침 및 제한 사항의 내용을 참조하십시오.

프로시저

단계 1

FMC 웹 인터페이스에서 System(시스템) > Updates(업데이트)를 선택합니다.

단계 2

Download Updates(업데이트 다운로드)를 클릭합니다.

FMC에서는 구축에 적합한 모든 패키지와 필요한 경우 최신 VDB를 다운로드합니다.

검색된 업그레이드 패키지의 수와 패키지를 검색하는 시간은 현재 구축이 최신 상태인지, 얼마나 많은 디바이스 유형을 보유하고 있는지에 따라 달라집니다.

다음에 수행할 작업

사용 중인 플랜을 참조하십시오. 선택 사항이지만, 업그레이드 패키지를 관리되는 디바이스에 복사하는 것이 좋습니다. FMC 관리 디바이스로 업그레이드 패키지 푸시의 내용을 참조하십시오.

FMC에 Firepower 소프트웨어 업그레이드 패키지 업로드

다음 절차를 사용하여 업그레이드 패키지를 디바이스 자체와 관리하는 디바이스용 FMC에 수동으로 업로드합니다.

시작하기 전에

프로시저

단계 1

FMC 웹 인터페이스에서 System(시스템) > Updates(업데이트)를 선택합니다.

단계 2

Upload Update(업데이트 업로드)를 클릭합니다.

단계 3

(버전 6.6.0 이상) Action(작업)에서 Upload local software update package(로컬 소프트웨어 업데이트 패키지 업로드) 라디오 버튼을 클릭합니다.

단계 4

Choose File(파일 선택)을 클릭합니다.

단계 5

패키지를 찾은 다음 업로드를 클릭합니다.

다음에 수행할 작업

사용 중인 플랜을 참조하십시오. 선택 사항이지만, 디바이스 업그레이드 패키지를 관리되는 디바이스에 복사하는 것이 좋습니다. FMC 관리 디바이스로 업그레이드 패키지 푸시의 내용을 참조하십시오.

내부 서버에서 FTD 업그레이드 패키지 가져오기

버전 6.6.0부터 Firepower Threat Defense 디바이스는 FMC가 아닌 내부 웹 서버에서 업그레이드 패키지를 가져올 수 있습니다. 이는 FMC와 해당 디바이스 간의 대역폭이 제한된 경우 특히 유용합니다. 또한 FMC의 공간을 절약합니다.


참고

이 기능은 버전 6.6.0 이상을 실행하는 FTD 디바이스에서만 지원됩니다. 버전 6.6.0으로의 업그레이드에는 지원되지 않으며, FMC 또는 클래식 디바이스에서는 지원되지 않습니다.

이 기능을 설정하려면 웹 서버의 업그레이드 패키지 위치에 포인터(URL)를 저장하십시오. 그러면 업그레이드 프로세스가 FMC 대신 웹 서버에서 업그레이드 패키지를 가져옵니다. 업그레이드 전에 FMC에서 푸시 기능을 사용하여 패키지를 복사할 수도 있습니다.

각 FTD 업그레이드 패키지에 대해 이 절차를 반복합니다. 업그레이드 패키지당 하나의 위치만 설정할 수 있습니다.

시작하기 전에

  • Cisco 지원 및 다운로드 사이트에서 적절한 업그레이드 패키지를 다운로드합니다. Firepower 소프트웨어 업그레이드 패키지 다운로드의 내용을 참조하십시오.

  • FTD 디바이스가 액세스할 수 있는 내부 웹 서버에 업그레이드 패키지를 복사합니다.

  • 보안 웹 서버(HTTPS)의 경우, 서버의 디지털 인증서(PEM 형식)를 가져옵니다. 서버 관리자로부터 인증서를 얻을 수 있어야 합니다. 브라우저 또는 OpenSSL과 같은 툴을 사용하여 서버의 인증서 세부 정보를 보고 인증서를 내보내거나 복사할 수도 있습니다.

프로시저

단계 1

FMC 웹 인터페이스에서 System(시스템) > Updates(업데이트)를 선택합니다.

단계 2

Upload Update(업데이트 업로드)를 클릭합니다.

아무것도 업로드하지 않더라도 이 옵션을 선택합니다. 다음 페이지에서 URL을 입력하라는 프롬프트가 표시됩니다.
단계 3

Action(작업)에서 Specify software update source(소프트웨어 업데이트 소스 지정) 라디오 버튼을 클릭합니다

단계 4

업그레이드 패키지의 소스 URL을 입력합니다.

프로토콜(HTTP/HTTPS) 및 전체 경로를 제공합니다. 예를 들면, 다음과 같습니다.

https://internal_web_server/upgrade_package.sh.REL.tar

업그레이드 패키지 파일 이름은 플랫폼, 패키지 유형(업그레이드, 패치, 핫픽스) 및 업그레이드하려는 Firepower 버전을 반영하도록 합니다. 올바른 파일 이름을 입력했는지 확인하십시오.
단계 5

HTTPS 서버의 경우, CA 인증서를 제공합니다.

이 인증서는 이전에 얻은 서버의 디지털 인증서입니다. BEGIN CERTIFICATE(인증서 시작) 및 END CERTIFICATE(인증서 끝)를 포함하는 전체 텍스트 블록을 복사하여 붙여넣습니다.
단계 6

Save(저장)를 클릭합니다.

Product Updates(제품 업데이트) 페이지로 다시 연결됩니다. 업로드된 업그레이드 패키지 및 업그레이드 패키지 URL이 함께 나열되지만, 구별을 위해 레이블이 서로 다르게 지정됩니다.

다음에 수행할 작업

사용 중인 플랜을 참조하십시오. 선택 사항이지만, 디바이스 업그레이드 패키지를 디바이스에 복사하는 것이 좋습니다. FMC 관리 디바이스로 업그레이드 패키지 푸시를 참조하십시오.

FMC 관리 디바이스로 업그레이드 패키지 푸시

버전 6.2.3부터는 업그레이드 전에 FMC에서 업그레이드 패키지를 복사하거나 푸시할 수 있습니다. 따라서 업그레이드 유지 보수 기간을 줄일 수 있습니다. 버전 6.6.0에서는 FTD 업그레이드 패키지의 소스로 FMC 대신 내부 웹 서버를 사용할 수 있는 기능이 추가되었습니다.

푸시하면 각 디바이스가 소스에서 개별적으로 업그레이드 패키지를 가져옵니다. 시스템은 클러스터, 스택 또는 HA 멤버 유닛 간에 업그레이드 패키지를 복사하지 않습니다.

업그레이드 전에 푸시하지 않으면 디바이스는 업그레이드 프로세스의 첫 번째 단계로 업그레이드 패키지를 가져옵니다.

시작하기 전에

Firepower 업그레이드 패키지 크기는 다양합니다. 관리 네트워크에 대용량 데이터 전송을 수행할 대역폭이 있는지 확인합니다. 자세한 내용은 Firepower Management Center에서 매니지드 디바이스로 데이터를 다운로드하기 위한 지침(문제해결 TechNote)을 참조하십시오.

프로시저

단계 1

FMC 웹 인터페이스에서 System(시스템) > Updates(업데이트)를 선택합니다.

단계 2

업그레이드 패키지를 디바이스가 가져올 수 있는 곳에 저장합니다. 선택:
단계 3

푸시하려는 업그레이드 패키지 옆의 푸시(버전 6.5.0 이전) 또는 푸시 또는 단계 업데이트(버전 6.6.0 이상) 아이콘을 클릭하고 대상 디바이스를 선택합니다.

업그레이드 패키지를 푸시하려는 디바이스가 나열되어 있지 않은 경우 업그레이드 패키지를 잘못 선택한 것입니다.
단계 4

패키지를 푸시합니다. 대상:

  • FMC에서 Push(푸시)를 클릭합니다.

  • 내부 웹 서버에서 Download Update to Device from Source(소스에서 디바이스로 업데이트 다운로드)를 클릭합니다.

다음에 수행할 작업

디바이스로의 파일 전송이 완료되면 준비도 확인 및/또는 실제 업그레이드를 진행할 수 있습니다. 사용 중인 플랜을 참조하십시오.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의