25.11.2016

Инструкция по установке и обновлению модуля Fire Power на Cisco ASA 5506-X

Наши пошаговые рекомендации как правильно обновить Fire Power на Cisco ASA 5506-X

Начинаем установку и обновление модуля Fire Power на Cisco ASA 5506-X. Все используемые мной файлы, загружены из сайта Cisco https://software.cisco.com/download/type.html?mdfid=286283326&catid=null.

  1. Копируем загрузочный образ для модуля Fire Power asasfr-5500xboot-6.1.0-330.img на Cisco ASA, я использую для этого ASDM.
    111

Устанавливаем его как загрузочный с помощью команды

sw-module module sfr recover configure image disk0:asasfr-5500x-boot-6.1.0-330.img

и запускаем процедуру восстановления

sw-module module sfr recover boot

В консоли это выглядит примерно так

ciscoasa# sw-module module sfr recover configure image disk0:asasfr-5500x-boot$

ciscoasa# sw-module module sfr recover boot

Module sfr will be recovered. This may erase all configuration and all data

on that device and attempt to download/install a new image for it. This may take

several minutes.

Recover module sfr? [confirm]

Recover issued for module sfr.

Сама процедура восстановления может занять довольно длительное время.

  1. Подключаемся к консоли модуля Fire Power командой

session sfr console

логин admin

пароль Admin123

получаем следующее окно

Cisco FirePOWER Services Boot Image 6.1.0

asasfr login: admin

Password:

            Cisco FirePOWER Services Boot 6.1.0 (330)

                  Type ? for list of commands

asasfr-boot>

Где мы сразу видим версию загрузочного образа. Теперь нам необходимо пройти процедуру настройки модуля Fire Power, команда в консоли setup (подозреваю что эту процедуру можно пропустить, сам не пробовал).

Отвечаем на вопросы и не забываем включить в сеть порт модуля Fire Power Management 1/1.

  1. На данном этапе мы устанавливаем само программное обеспечение Fire Power, для этого нам потребуется файл asasfr-sys-6.1.0-330.pkg и сервер FTP с которого мы его загрузим, используя команду

system install ftp://User:Password@192.168.1.10/asasfr-sys-6.1.0-330.pkg

Пример

asasfr-boot>system install ftp://fd:fd@192.168.1.10/asasfr-sys-6.1.0-330.pkg

Verifying

Downloading

Extracting

Do you want to continue with upgrade? [y]:

Upgrading

Starting upgrade process …

Populating new system image..

Процесс установки очень длительный, до нескольких часов. Можно проверять статус модуля с помощью команды show module all в консоли самой Cisco ASA. Ниже приведу часть ответа на данную команду.

Mod  Status             Data Plane Status     Compatibility

—- —————— ——————— ————-

   1 Up Sys             Not Applicable

 sfr Recover            Not Applicable

Необходимо дождаться изменения статуса sfr с recover на up.

Готово, заходим в консоль Fire Power командой session sfr console, пролистываем и принимаем пользовательское соглашение. Меняем пароль администратора и настройки. Заходим в ASDM и настраиваем Fire Power в соответствии с поставленными задачами.

в ASDM и настраиваем Fire Power в ASDM настройка Fire Power инструкция

  1. В конце стоит упомянуть о том, как же завернуть трафик на модуль Fire Power.

Заходим в настройки Service Policy Rules и там создаем политику, в которой указываем в каких случаях трафик пропускать через Fire Power.

настраиваем Fire Power обновление модуля Fire Power на Cisco ASA 550-XВ данном примере я создал переадресацию трафика на Fire Power от всех всем по любому IP протоколу.

обновление модуля Fire Power на Cisco ASA 550-XИ еще, обратите внимание на то, что теперь есть два варианта сохранения конфигураций. Один для конфигурации самой Cisco ASA, другой для модуля Fire Power.

обновление модуля Fire Power на Cisco ASA 550-X

 

Расценки на услуги

Тип услуги Цена
Настройка Firewall (Cisco ASA 56xx; 55xx и т.д.) до 10 правил От 12 т.р.
Настройка Cisco ASA с модулем FirePower От 24 т.р.
Настройка Cisco ASA Site to Site От 35 т.р.
Настройка Firewall (Cisco ASA 56xx; 55xx и т.д.) настройка LDAP и VPN От 60 т.р.
Виртуализация (Файлового сервера; Active Directory; Базы данных) От 90 т.р.

Тариф на услугу настройка… (xlsx, 0.02мб)

Скачать Тариф на услугу…

Договор (docx, 0.04мб)

Скачать Договор

Презентация услуг INTEGRUS 2017 (pdf, 3.48мб)

Скачать Презентация услуг INTEGRUS…

Коммерческое предложение (pdf, 0.48мб)

Скачать КП

Примеры работ

Апрель 2016, в ГК «Интегрус» приступили к реализации внедрения решения от Cisco ASA по настройке межсетевых экранов для объединения удаленных сетей офисов компании-заказчика в Москве и Петербурге и организации доступа к сети внешним подрядчикам. Подробнее

Проведен аудит существующей ит-инфраструктуры компании-заказчика. Согласован и запущен в работу проект внедрения Active Directory и установки Cisco ASA. Подробнее

Наши сертификаты

 








Please leave this field empty.
Поля отмеченные * обязательны к заполнению

Подписка
Оставьте адрес и каждую среду мы будем высылать Вам свежую статью

Смотрите также:

Hyper-V виртуализация физических серверов Как настроить виртуализацию в Hyper-V

Установка гипервизора Hyper-V позволяет создать инфраструктуру для виртуализации серверов, сегментов сети, клиентских машин или отдельных приложений. Благодаря средствам виртуализации Hyper-V работа ИТ-инфраструктуры становится эффективнее, повышается защищенность и отказоустойчивость

для чего и как переходить на облако 1с Зачем переносить 1С в облако

[banner pic_id="5983"]   1С в облаке- возможность оперативного и постоянного доступа к информации из любого места. Эта технология позволит работать с базой практически с любого устройства, подключенного к интернету. Мы переносим 1С в облако БЕСПЛАТНО!   [/banner] Вопрос о том переходить или нет на облачные технологии, а в частности переносить ли в облако 1С базы…

настройка файерволов услуги в спб Подключение сетевого фильтра, Firewall

Услуги подключения и настройки firewall – аппаратных и/или программных межсетевых экранов (сетевых фильтров) для обеспечения безопасности работы сети. Брандмауэры Cisco ASA, MikroTik, D-link и другие решения в комплексном обеспечении отказоустойчивости ит-инфраструктуры.

настройка мониторинга заббикс Настройка мониторинга zabbix

Установка и настройка мониторинга Zabbix 2.2, 2.4, 3.0, 3.2 для Windows, Linux. Zabbix - возможность отслеживания состояние серверов, сетевого оборудования и различных сетевых сервисов, оперативное реагирование и устранение инцидентов, самым обеспечивая бесперебойность работы ИТ-инфраструктуры компании.

сервер приложений 1с - настройка Администрирование серверов 1С

Установка, настройка, отладка сервера приложений 1С. Администрирование рабочих процессов 1С сервера приложений, готовые решения для 1С на 10, 50, 200 и более пользователей. Пакеты услуг для малого, среднего бизнеса и крупных корпораций.

it outsoursing IT аутсорсинг по абонентскому обслуживанию компьютеров

Поручив нам IT аутсорсинг обслуживания компьютерного и сетевого оборудования, вы получите в свое распоряжение действительно высококвалифицированных специалистов и при этом сократите затраты на ИТ, как минимум, на 30-40%