火力模块的补丁程序更新安装使用ASDM（在箱上管理）-先.PDFVIP

FirePOWER模块的补丁程序/更新安装使用ASDM (在箱上管理) 目录 简介 先决条件 要求 使用的组件 背景信息 更新的类型  配置Firepower模块更新  安装产品(固件)更新 安装VDB更新  安装规则更新 一次性规则更新/规则导入  循环规则更新导入 安装Geolocation更新 一次性Geolocation更新 复发的Geolocation更新  验证更新安装 故障排除 相关信息 简介 使用可适应安全设备管理器(在箱上管理)，本文描述多种升级/更新在Firepower模块和他们的安装程 序的/patch联机。 贡献用Avinash、Prashant Joshi和苏尼尔库马尔， Cisco TAC工程师。 先决条件 要求 Cisco 建议您了解以下主题：   知识可适应安全Appliance(ASA)防火墙和可适应安全设备管理器(ASDM) Firepower设备知识 使用的组件 本文档中的信息基于以下软件和硬件版本： ASA运行软件版本5.4.1的Firepower模块(ASA 5506X/5506H-X/5506W-X， ASA 5508-X， ASA 5516-X)以上 ASA Firepower模块(ASA 5515-X， ASA 5525-X， ASA 5545-X， ASA 5555-X)运行软件版本 6.0.0以上 ASDM版本取决于在ASA的版本运行。详细的兼容性矩阵ASA和ASDM兼容性 本文档中的信息从在特定的实验室环境的设备创建。本文档中使用的所有设备最初均采用原始（默 认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 背景信息 更新的类型  Firepower模块有更新的这些类型： 产品(固件)升级补丁程序 漏洞数据库(VDB)更新 规则(签名)更新 Geolocation更新   配置Firepower模块更新  安装产品(固件)更新 产品更新是两个类型。 类型1。产品升级是升级的系统从次要版本到主要版本。 例如：升级从版本5.4.x到6.0.x的Firepower。这些更新包含在产品功能的主要增强。  类型2。补丁程序安装是包括当前版本的bug修复的较小升级。 例如：升级从版本5.4.1到5.4.x的Firepower模块。 /patch   为了安装产品Firepower模块的更新/patch，请导航对Configuration ASA Firepower Configuration更新。 这里，您获得两个选项。 自动下载 ： 如果Firepower模块访问，更新可以直接地从思科站点下载通过单击下载更新。 手工的更新 ： 下载从思科站点的产品升级补丁程序到本地系统并且通过单击加载更新手工上传它。 选择选择文件并且浏览从本地系统的文件然后点击加载。 如镜像所显示，进度条出现，当上传文件对Firepower模块时。 一旦更新从Cisco站点手工上传或下载，如镜像所显示，请选择版本并且单击Install图标。 1. 提示 ： 导航对Monitoring任务状态监控升级安装。    安装VDB更新  漏洞数据库(VDB)更新包含为应用程序检测(应用程序过滤器)和VDB更新的更新。VDB更新是列出的 在产品更新下。 为了配置VDB更新，请导航对Configuration ASA Firepower Configuration更新。 Hereyou获得两 个选项。 自动下载 ： 如果Firepower模块访问， Firepower模块能通过单击下载VDB更新直接地从Cisco网站 在下载更新。 手工的更新： 下载从Cisco网站的VDB更新到本地系统并且通过单击加载更新手工上传它。选择选 择文件并且浏览从本地系统的文件然后点击加载。   一旦更新从Cisco网站手工上传或下载，如镜像所显示，请选择版本并且单击Install图标。 1. 提示 ： 导航对Monitoring任务状态，为了监控VDB安装。     安装规则更新 规则(签名)更新是思科TALOS团队经常发布为最新的威胁提供覆盖的Cisco IOS入侵防御系统 (IPS)签名更新。  为了安装规则更新，请导航对Configuration ASA Firepower Configuration更新然后单击规则更新 。  有两个选项配置规则更新。 一次性规则更新规则导入 循环规则更新导入 一次性规则更新/规则导入