Сообщения без ответов | Активные темы Текущее время: 21 янв 2019, 12:53



Ответить на тему  [ Сообщений: 10 ] 
Обновление ASA 5585-X SSP-10 FirePower 
Автор Сообщение

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
Привет!
Вопрос, а возможно ли обновить FP без подключения его по RSR 232 и без выхода в ROMMON? SW модули спокойно обновляются, а тут выходит, что обновление возможно только через консоль?


24 дек 2018, 15:53
Профиль Отправить email

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 453
Всё делается через цмд если вы хотите сразу установить SFR Service 6.3 то загружаете boot сначала asasfr-5500x-boot-6.3.0-3.img, после того как модуль загрузится далее загружаете asasfr-sys-6.3.0-83.pkg этот модуль работает как виртуальная машина внутри АСы, так что перегружать АСу не нужно, для централизованного управления лучше использовать FMCv


24 дек 2018, 16:44
Профиль Отправить email

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
ЦМД это FirePower management center? У меня стоит на асе 5.4.0-764. Мне какую версию разворачить ? 6.0 или 6.3 или что-то младше?


24 дек 2018, 16:49
Профиль Отправить email

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
И я не понял, зачем изпользовать asasfr-5500x-boot-6.3.0-3.img если есть asasfr-boot-6.3.0-3.img или я чего-то не понимаю


24 дек 2018, 17:05
Профиль Отправить email

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 453
Цмд это командная строка в АСе, текущая версия SFR 6.3, если вы вообще не используйте данный функционал, то вам проще будет заново установить с самого начала 6.3, чем апгрейдить через промежуточные версии данный софт до 6.3, к именам файлов не цепляйтесь это пример, соответственно для вашей платформы ищите аналогичные файлы....


24 дек 2018, 17:20
Профиль Отправить email

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
Ненене я ни в коей мере не придераюсь к названиям. Функционал не используется. Я так и планировал, сначала ставлю IMG по TFTP потом заливаю PKG по FTP, но оказалось, что все инструкции говорят, что надо прервать процесс перезагрузки SSP-10 модуля и из режима ROMMON залить сначала имидж потом пакадж, а как это сделать удаленно совсем не понятно. А устройства не в Москве.


24 дек 2018, 21:10
Профиль Отправить email

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 453
Всё делается в CMD ASA

Модулем SSP-10 можно управлять через hw-module module 1 - там уже смотрите опции

https://www.cisco.com/c/en/us/support/d ... er-00.html


24 дек 2018, 22:47
Профиль Отправить email

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
НУ вот в этой инструкции только через ROMMON, hw-module module 1 есть только reset и reload.


24 дек 2018, 22:59
Профиль Отправить email

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 453
Для вашей модели только так можно зайти

Configure FirePOWER Software


1.You can connect to the ASA 5585-X FirePOWER module via one of the following external ports:

ASA FirePOWER console port
ASA FirePOWER Management 1/0 interface using SSH

Note: You cannot access the ASA FirePOWER hardware module CLI over the ASA backplane using the session sfr command.


25 дек 2018, 00:07
Профиль Отправить email

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 197
Эт я уже понял ) Так победим )


25 дек 2018, 01:27
Профиль Отправить email
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 10 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: Google Adsense [Bot], Google [Bot] и гости: 13


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB