新規インストールの決定
次の表を使用して、新規インストール(再イメージ化とも呼ばれます)する必要がある場合のシナリオを特定します。Firepower デバイスでは、これらのすべてのシナリオ(ローカルとリモート間のデバイス管理の切り替えを含む)では、デバイス設定が失われることに注意してください。
(注) |
管理の再イメージ化または切り替えを行う前に、ライセンスの問題に対処してください。Cisco Smart Licensing を使用している場合は、孤立した権限付与の発生を防ぐために、Cisco Smart Software Manager(CSSM)から手動で登録解除することが必要になる場合があります。これらが生じると再登録できない場合があります。 |
シナリオ | ソリューション | Cisco Smart Licensing |
---|---|---|
FMC で管理されているデバイスをより古い Firepower バージョンからアップグレードします。 |
古いバージョンからのアップグレード パスには中間バージョンが含まれる場合があります。特に、FMC とデバイスのアップグレードを交互に行う必要がある大規模展開の環境では、この複数の手順のプロセスを完了するために時間がかかる場合があります。 この時間を短縮するために、アップグレードする代わりに、古いデバイスを再イメージ化することができます。
|
FMC からデバイスを削除すると、デバイスが登録解除されます。デバイスを再度追加した後、ライセンスを再割り当てします。 |
FTD 管理を FDM から FMC(ローカルからリモート)に変更します。 |
configure manager CLI コマンドを使用します。『Cisco Firepower Threat Defense コマンド リファレンス』を参照してください。 |
管理を切り替える前に、デバイスを登録解除します。デバイスを FMC に追加した後、ライセンスを再割り当てします。 |
FTD 管理を FMC から FDM(リモートからローカル)に変更します。 |
configure manager CLI コマンドを使用します。『Cisco Firepower Threat Defense コマンド リファレンス』を参照してください。 例外:デバイスが実行中であるか、バージョン6.0.1 からアップグレードされています。この場合は、再イメージ化します。 |
FMC からデバイスを削除し、デバイスを登録解除します。FDM を使用して再登録します。 |
ASDM と FMC 間の ASA FirePOWER 管理を変更します。 |
他の管理方法の使用を開始します。 |
クラシック ライセンスについては、セールス担当者にお問い合わせください。ASA FirePOWER ライセンスは、特定のマネージャに関連付けられています。 |
ASA FirePOWER を同じ物理デバイス上の FTD に置き替えます。 |
再イメージ化します。 |
クラシック ライセンスをスマート ライセンスに変換します。『Firepower Management Center 構成ガイド』を参照してください。 |
NGIPSv を FTDv に置き換えます。 |
再イメージ化します。 |
新しいスマート ライセンスについては、セールス担当者にお問い合わせください。 |
FDM を使用した FTD パッチをアンインストールします。 |
再イメージ化します。 FDM 展開環境では、パッチをアンインストールすることはできません。 |
再イメージ化する前に、デバイスを登録解除します。その後、再登録します。 |
FMC または FMC 管理対象デバイスを以前のメジャーリリースまたはメンテナンスリリースに戻します。 |
再イメージ化します。 FMC またはその管理対象デバイスからメジャーアップグレードまたはメンテナンスアップグレードをアンインストールすることはできません。可能であれば、バックアップから復元します。 |
再イメージ化を行う前に登録を解除しないでください。また、FMC からデバイスを削除しないでください。これを行った場合は、復元後に再度登録を解除してから再登録する必要があります。 代わりに、バックアップを実行した後に行われたライセンス変更を元に戻します。復元が完了したら、ライセンスを再設定します。ライセンスの競合や孤立した権限付与に気付いた場合は、Cisco TAC にお問い合わせください。 |
FDM 管理対象デバイスを以前のメジャーリリースまたはメンテナンスリリースに戻します。 |
元に戻す。 メジャーアップグレードまたはメンテナンスアップグレードが期待どおりに機能していないと判断した場合は、アップグレードの直前の状態にデバイスを戻すことができます。FXOS のバージョンをダウングレードする必要がある場合もあります。 FDM または CLI を使用できます。
|
対処は不要です。 |
障害が発生した FMC または FTD デバイスをバックアップから復元します。 |
RMA のシナリオでは、工場出荷時の初期状態の設定での交換になります。ただし、交換がすでに設定されている場合は、復元する前に再イメージ化することをお勧めします。 |
再イメージ化を行う前に登録を解除しないでください。また、FMC からデバイスを削除しないでください。これを行った場合は、復元後に再度登録を解除してから再登録する必要があります。 代わりに、バックアップを実行した後に行われたライセンス変更を元に戻します。復元が完了したら、ライセンスを再設定します。ライセンスの競合や孤立した権限付与に気付いた場合は、Cisco TAC にお問い合わせください。 |