再镜像Sourcefire防御中心和FirePOWER设备.PDF

再镜像Sourcefire防御中心和FirePOWER设备 目录 简介 先决条件 要求 使用的组件 重新镜像进程 开始使用前 重新镜像进程的概述 故障排除 System_Restore LILO菜单选项不是列出的 7010个， 7020个和7030个设备 7110个和7120个设备 8000系列设备或管理中心型号FS750、FS1500或者FS3500 没列出的引导程序选项 简介 本文描述与示例的进程再镜像的思科FireSIGHT管理中心(FMC)和FirePOWER设备。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息根据以下硬件型号并且列出软件版本可用为每个型号。 受管理设备 FireSIGHT管理中心 Cisco 7000系列的FirePOWER FS 750 Cisco 7100系列的FirePOWER FS 1500 5.2或以上 Cisco 8100系列的FirePOWER FS 3500 Cisco 8200系列的FirePOWER 8300系列的Firepower 思科安培7150   思科安培8150 重新镜像进程 警告：请勿插入USB存储设备也请勿插入键盘、视频和鼠标(KVM)交换机，当您升级或再镜像 FireSIGHT管理中心或FirePOWER设备时。 开始使用前 1. 如果计划再镜像管理中心或独立Firepower设备，推荐备份您的设备，在您继续前。 2. 识别型号您的传感器并且请使用型号列表在Components Used部分为了验证此指南是适当的 。 3. 下载适当的安装指南和磁盘镜像您的所需的软件版本的从思科支持站点。注意 ：请勿重命名 .iso文件。 服务镜像 ：应该复制.iso文件到从将被再镜像的设备管理网络运行可及的SSH的服务器的主机 。 注意 ：如果其他SSH服务器不是可用的， FMC可以用于此进程。验证iso的完整性 ：文件的 md5sum在页的右边带有为验证md5sum工具。 4. 安装指南包含逐步重新镜像说明。遵从在指南的步骤为了完成重新镜像。在本文提供的屏幕画 面可以用于参考。 重新镜像进程的概述 注意 ：5.3版本用于捕获在此条款的屏幕画面。重新镜像进程为其他5.x版本是相同的除了在屏 幕画面出现的版本号。 图 1 图2 -当系统重新启动时，请按在键盘的一个箭头键为了制止读秒选择其次表示的屏幕的 System_Restore选项。 注意 ：如果System_Restore提示符不显示，您必须更改引导程序命令启动直接地到恢复分区 (DOM)。欲知更多信息，请参阅System_Restore LILO菜单选项未命中。 图 3 图4 -，如果使用一键盘和监视器，请选择选项0。 图 5 图 6 Figure7 -为了选择网络设备，请按空格键。 图 8 图 9 图 10 图 11 图 12 图 13 图 14 图15 - Cisco支持建议您使用思科安全复制(SCP)协议。 图16 -使用FireSIGHT管理中心作为SCP服务器此步骤是可能的。保存 .iso文件对/var/tmp或 /var/common在FireSIGHT管理中心，并且请使用IP地址和凭证管理中心为了填充字段系统恢复菜 单的。 图 17 图 18 图 19 注意 ：如果这时收到连通性错误而不是预计消息，请验证您的对SSH服务器的连接。 图20 -为了选择.iso镜像，请按空格键。 注意 ：它要求使用默认文件名.iso文件或文件也许不检测在此步骤。 图 21 图22 - Cisco支持推荐跳到在此进程的步骤3。补丁程序和喷鼻息规则更新(SRUs