Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Procedimento

Introdução

Este documento descreve o procedimento de recuperação a ser seguido quando a senha do administrador é perdida.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- FXOS Cisco Firepower

- A recuperação de senha exige acesso serial ao console e a capacidade de ligar o dispositivo FPR 2100.

Componentes Utilizados

As informações neste documento são baseadas na versão 1.0.00 ou superior da série FPR 2100.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

A versão atual do Firepower Extensible Operating System (FXOS) recria a imagem da caixa quando esse fluxo é chamado. Todos os dados de configuração podem ser perdidos. Para redefinir o dispositivo de fábrica, conecte-se ao FXOS e ao local-mgmt e emita a configuração de apagamento.

Procedimento

Etapa 1. Desligue e ligue novamente o dispositivo Firepower21xx. Você tem 10 segundos para interromper a sequência de inicialização padrão do ROMMON pressionando a tecla ESC.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Etapa 2. Invoque o comando password_reset do ROMMON.

Aviso: esse comando executa uma nova imagem no dispositivo Firepower 21xx e apaga a configuração do ASA.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

Dica: para o ROMMON versão 1.0.04 e anterior, use o comando password_reset. Este comando foi alterado para fatory-reset em versões posteriores.

Para validar sua versão real do ROMMON, use este comando:

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

Etapa 3. Inicialize o dispositivo e chame o comando boot. Você pode usar a imagem padrão ou especificar uma imagem diferente para inicializar.

Observação: pode levar entre 20 e 40 minutos (dependendo do modelo) para concluir o processo.

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

Depois que o equipamento for reinicializado, use as credenciais padrão admin/Admin123 para se conectar, assim que o prompt de login estiver disponível. As mesmas credenciais podem ser usadas quando o Firepower Device Manager (FDM) e o Firepower Chassis Manager (FCM) estiverem prontos.