Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 17:34



Ответить на тему  [ Сообщений: 10 ] 
Обновление ASA 5585-X SSP-10 FirePower 
Автор Сообщение

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Привет!
Вопрос, а возможно ли обновить FP без подключения его по RSR 232 и без выхода в ROMMON? SW модули спокойно обновляются, а тут выходит, что обновление возможно только через консоль?


24 дек 2018, 15:53
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
Всё делается через цмд если вы хотите сразу установить SFR Service 6.3 то загружаете boot сначала asasfr-5500x-boot-6.3.0-3.img, после того как модуль загрузится далее загружаете asasfr-sys-6.3.0-83.pkg этот модуль работает как виртуальная машина внутри АСы, так что перегружать АСу не нужно, для централизованного управления лучше использовать FMCv


24 дек 2018, 16:44
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
ЦМД это FirePower management center? У меня стоит на асе 5.4.0-764. Мне какую версию разворачить ? 6.0 или 6.3 или что-то младше?


24 дек 2018, 16:49
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
И я не понял, зачем изпользовать asasfr-5500x-boot-6.3.0-3.img если есть asasfr-boot-6.3.0-3.img или я чего-то не понимаю


24 дек 2018, 17:05
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
Цмд это командная строка в АСе, текущая версия SFR 6.3, если вы вообще не используйте данный функционал, то вам проще будет заново установить с самого начала 6.3, чем апгрейдить через промежуточные версии данный софт до 6.3, к именам файлов не цепляйтесь это пример, соответственно для вашей платформы ищите аналогичные файлы....


24 дек 2018, 17:20
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Ненене я ни в коей мере не придераюсь к названиям. Функционал не используется. Я так и планировал, сначала ставлю IMG по TFTP потом заливаю PKG по FTP, но оказалось, что все инструкции говорят, что надо прервать процесс перезагрузки SSP-10 модуля и из режима ROMMON залить сначала имидж потом пакадж, а как это сделать удаленно совсем не понятно. А устройства не в Москве.


24 дек 2018, 21:10
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
Всё делается в CMD ASA

Модулем SSP-10 можно управлять через hw-module module 1 - там уже смотрите опции

https://www.cisco.com/c/en/us/support/d ... er-00.html


24 дек 2018, 22:47
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
НУ вот в этой инструкции только через ROMMON, hw-module module 1 есть только reset и reload.


24 дек 2018, 22:59
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
Для вашей модели только так можно зайти

Configure FirePOWER Software


1.You can connect to the ASA 5585-X FirePOWER module via one of the following external ports:

ASA FirePOWER console port
ASA FirePOWER Management 1/0 interface using SSH

Note: You cannot access the ASA FirePOWER hardware module CLI over the ASA backplane using the session sfr command.


25 дек 2018, 00:07
Профиль

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Эт я уже понял ) Так победим )


25 дек 2018, 01:27
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 10 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 57


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB