この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
ここでは、ブートアップの問題をトラブルシューティングし、パスワードの回復を実行する手順について説明します。
アプライアンスモードの Firepower 1100、Firepower 2100、Cisco Secure Firewall 3100 または Cisco Secure Firewall 4200 が ASA の起動に失敗すると、FXOS フェールセーフモードが起動します。このモードの FXOS では、最小限の設定でシステムの診断とリカバリができます。管理インターフェイスに IP アドレス、DNS、および NTP を設定しておけば、ASA イメージのダウンロードとインストールも可能になります。フェールセーフモードでは管理インターフェイスのみを設定できます。FXOS にログインするときは、前に設定した管理者ユーザーと ASA イネーブルパスワードを使用します。
Firepower 2100 プラットフォームモードでは、シャーシ機能を常に FXOS で設定できます。
この章の手順では、アプライアンスモード時とプラットフォームモード時との違いについて説明しています。
FXOS にログインできない場合（パスワードを忘れた場合、または SSD disk1 ファイルシステムが破損している場合）は、ROMMON を使用して FXOS 設定を工場出荷時のデフォルトに復元できます。管理者パスワードはデフォルトの Admin123 にリセットされます。この手順では、ASA の設定もリセットされます。パスワードがわかっていて、FXOS 内から工場出荷時のデフォルト設定を復元する場合は、工場出荷時のデフォルト設定の復元を参照してください。
この手順を実行するには、コンソールにアクセスできる必要があります。
|
ステップ 1 |
コンソールポートに接続し、デバイスの電源をオンにします。ブートアップ中に ROMMON プロンプトを表示するよう要求されたら、Esc を押します。 モニタを注視します。 例:この時点で、Esc を押します。 |
||||||
|
ステップ 2 |
工場出荷時設定へのリセットを実施します。 rommon 2 > factory-reset
設定を消去し、その後イメージを起動することを確認するために複数回プロンプトが表示されます。
例:Firepower 2100 プラットフォームモード： Firepower 1000、2100、Cisco Secure Firewall 3100 および 4200（アプライアンスモード）：
|
||||||
|
ステップ 3 |
イメージを起動するプロンプトが表示されない場合は、boot コマンドを入力します。 |
||||||
|
ステップ 4 |
スタートアップガイドのセットアップタスクを実行します。 |
デバイスを起動できない場合は、USB または TFTP イメージから FXOS を起動できる ROMMON が起動します。FXOS を起動した後、eMMC（ソフトウェアイメージを保持する内部フラッシュデバイス）を再フォーマットできます。再フォーマットした後、イメージを eMMC に再ダウンロードする必要があります。この手順では、個別の ssd1 に保存されているすべての設定が保持されます。
電力障害やその他のまれな状態が原因で、eMMC ファイルシステムが破損している可能性があります。
この手順を実行するには、コンソールにアクセスできる必要があります。
|
ステップ 1 |
起動できない場合、システムは ROMMON を起動します。 ROMMON が自動的に起動されない場合、ブートアップ中に ROMMON プロンプトを表示するよう要求されたら、Esc を押します。モニタを注視します。 例:この時点で、Esc を押します。 |
||
|
ステップ 2 |
USB ドライブ上のイメージからブートするか、または TFTP を使用してネットワークを介してブートします。
USB から起動する場合は、次のようにします。 boot disk1:/path/filename デバイスは FXOS CLI にブートアップされます。ディスクの内容を表示するには、dir disk1: コマンドを使用します。 例:TFTP から起動する場合は、次のようにします。 管理 1/1 のネットワーク設定を指定し、次の ROMMON コマンドを使用して ASA パッケージをロードします。 address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftp -b FXOS イメージがダウンロードされ、CLI にブートアップされます。 次の情報を参照してください。
例:サーバーへの接続をトラブルシューティングするには、Ping を実行します。 |
||
|
ステップ 3 |
現在の管理者パスワードを使用して FXOS にログインします。
|
||
|
ステップ 4 |
EMMC を再フォーマットします。 connect local-mgmt format emmc yes と入力します。 例: |
||
|
ステップ 5 |
ASA パッケージを再ダウンロードして起動します。
|
||
|
ステップ 6 |
シャーシのリブートが完了するのを待ちます（5 ～ 10 分）。 FXOS が起動しても、ASA が稼働するまで（5 分）待機する必要があります。次のメッセージが表示されるまで待機します。 |
FXOS に正常にログインしたが、ディスク破損エラーメッセージが表示された場合は、FXOS および ASA 設定が保存されている SSD1 を再フォーマットできます。この手順により、FXOS 設定が工場出荷時のデフォルトに復元されます。プラットフォームモードの場合、管理者パスワードはデフォルトの Admin123 にリセットされます。この手順では、ASA の設定もリセットされます。
この手順は Firepower 1000、Cisco Secure Firewall 3100、および Cisco Secure Firewall 4200 には適用されません。このため、スタートアップイメージを維持しながら SSD を消去することはできません。
|
ステップ 1 |
コンソールポートから FXOS CLI に接続します。
|
||
|
ステップ 2 |
SSD1 を再フォーマットします。 connect local-mgmt format ssd1 例:Firepower 2100 アプライアンスモード：
|
||
|
ステップ 3 |
スタートアップガイドのセットアップタスクを実行します。 |
FXOS 設定を工場出荷時のデフォルトに復元します。この手順では、ASA の展開と設定もリセットされます。管理者パスワードもデフォルトの Admin123 にリセットされます。ただし、FXOS でこの手順を実行するため、現在の管理者パスワードを知っている必要があります。管理者パスワードがわからない場合は、ログインできない（パスワードのリセット） の手順を使用します。
アプライアンスモードの場合、管理者パスワードは ASA イネーブルパスワードと同じです。
この手順を実行するには、コンソールにアクセスできる必要があります。
|
ステップ 1 |
コンソールポートから FXOS CLI に接続します。 |
||
|
ステップ 2 |
ローカル管理に接続します。 connect local-mgmt 例: |
||
|
ステップ 3 |
すべての FXOS 設定を消去し、最初の工場出荷時のデフォルト設定にシャーシを復元します。 erase configuration 例: |
||
|
ステップ 4 |
設定の消去を確認するには、コマンド プロンプトに yes と入力します。 すべての設定がシャーシから消去された後、システムがリブートします。
|
安全消去機能は、SSD 自体で特別なツールを使用してもデータを回復できないように、SSD 上のすべてのデータを消去します。デバイスをデコミッションする場合は、安全消去を実行する必要があります。
Firepower 2100 では、ソフトウェアイメージは消去されないため、引き続き ASA で起動できます。Firepower 1000、Cisco Secure Firewall 3100、および Cisco Secure Firewall 4200 ではソフトウェアイメージが消去されるため、デバイスを ROMMON で起動して新しいイメージをダウンロードできます。
Firepower 1000 では、脅威に対する防御 から ASA に再イメージ化する場合に、デバイスの電源を再投入して、安全消去機能を許可する必要が生じることがあります。安全消去はリブートするだけでは機能しないため、脅威に対する防御 6.5 以降にアップグレードした後か、脅威に対する防御 6.4 から ASA に再イメージ化した場合に電源を再投入する必要があります。
この手順を実行するには、コンソールにアクセスできる必要があります。
|
ステップ 1 |
ローカル管理を開始します。 local-mgmt 例: |
|
ステップ 2 |
SSD を安全に消去します。 erase secure {all | ssd1 | ssd2}
|
|
ステップ 3 |
（Firepower 1000、Cisco Secure Firewall 3100 および Cisco Secure Firewall 4200）ROMMON を起動します。起動できない に従って新しいイメージを起動します。 |
この手順では、デバイスを再フォーマットして、工場出荷時のデフォルト設定に戻します。この手順を実行する場合は、実行後に新しいソフトウェアイメージをダウンロードする必要があります。デバイスの用途を転換するため設定とソフトウェアの両イメージを削除する場合は、完全な再イメージ化を実行する必要がある場合があります。
この手順を実行するには、コンソールにアクセスできる必要があります。
ASA パッケージを TFTP サーバーまたは USB ドライブにダウンロードします。
|
ステップ 1 |
ASA CLI/ASDM またはスマート ソフトウェア ライセンシング サーバーから、スマート ソフトウェア ライセンシング サーバーの ASA の登録を解除します。 |
|
ステップ 2 |
コンソールポートから FXOS CLI に接続します。
|
|
ステップ 3 |
システムを再フォーマットします。 connect local-mgmt format everything 「yes」と入力すると、デバイスが再起動します。 例: |
|
ステップ 4 |
ブートアップ中に ROMMON プロンプトを表示するよう要求されたら、Esc を押します。モニタを注視します。 例:この時点で、Esc を押します。 |
|
ステップ 5 |
USB ドライブ上の ASA パッケージからブートするか、または TFTP を使用してネットワークを介してブートします。 Firepower 1000/2100 USB から起動する場合： boot disk1:/path/filename dir disk1: コマンドを使用して、Firepower 1000 および 2100 のディスク内容を表示します。 例:Cisco Secure Firewall 3100 USB から起動する場合： boot usb:/path/filename dir usb: コマンドを使用して、Cisco Secure Firewall 3100 のディスク内容を表示します。 例:TFTP から起動する場合は、次のようにします。 管理 1/1 のネットワーク設定を指定し、次の ROMMON コマンドを使用して ASA パッケージをロードします。 address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftp -b 次の情報を参照してください。
例:サーバーへの接続をトラブルシューティングするには、Ping を実行します。 |
|
ステップ 6 |
デフォルトのユーザー名：admin とパスワード：Admin123 を使用して FXOS にログインします。 設定が工場出荷時のデフォルト設定に復元されました。このリセットは、ネットワーク設定がデフォルトに変更されたことを意味します。ネットワーク設定を復元するには、スタートアップガイドに従って初期設定を実行します。ネットワーク接続を再確立した後、この手順を続行します。 |
|
ステップ 7 |
ASA パッケージをダウンロードして起動します。USB または TFTP から一時的に起動したので、引き続きローカルディスクにイメージをダウンロードする必要があります。 |
|
ステップ 8 |
シャーシのリブートが完了するのを待機してから（5 ～ 10 分）、管理者として FXOS にログインします。 FXOS が起動しても、ASA が稼働するまで（5 分）待機する必要があります。次のメッセージが表示されるまで待機します。 |
|
機能 |
バージョン |
詳細 |
|---|---|---|
|
安全消去 |
9.13(1) |
安全消去機能は、SSD 自体で特別なツールを使用してもデータを回復できないように、SSD 上のすべてのデータを消去します。デバイスをデコミッションする場合は、安全消去を実行する必要があります。 新規/変更されたコマンド：erase secure (local-mgmt) |
フィードバック