!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
撰写人：Li Song
1!!
ASA5500X FirePOWER Services 快速安装指南
常用名词解释：!
FirePower!是安装在 ASA5500X!SSD!硬盘上的下一代防火墙运行系统!
FireSight!是安装在 Vmware!上下一代防火墙网管报表平台!
!
注意事项：!
A，!ASA5500X!防火墙需要使用最低版本 9.2.1，请拿到设备先使用 show!version!查 看版本!
B，!请保证 Management0/0!接口 UP，即使没有配置接口 IP!address，也要保证接口物理 UP 起来，
我们需要通过 M0/0!发送 ASA 收集的信息到 FireSight!网管平台.!
C,!!!!!常用密码如下： !
FirePower boot 模式 缺省用户名 admin 密码 Admin123
FirePower 正常模式 用户名 admin 密码 Sourcefire!
1, 首选请确认是否安装了 ASACX 在 SSD 卡中。通过 show module 查看。
2, 使用 sw-module module cxsc uninstall 删除 ASACX 系统
ASACXLAB3# sw-module module cxsc uninstall
Module cxsc will be uninstalled. This will completely remove the disk image assocated with the
sw-module including any configuration that existed within it.
Uninstall module cxsc? [confirm]
Uninstall issued for module cxsc.
3, 复制 FirePOWER Services 引导系统到 ASA disk0:
copy ftp://upload:upload@10.75.53.58/Public/SongL/sfimage/asasfr-5500x-boot-5.3.1-
152.imgdisk0:/
4, 设置 SSD 硬盘引导程序，并且引导 SSD 硬盘。
ASACXLAB3# sw-module module sfr recover configure image disk0:/ asasfr-boot-5.3.1-152.img
ASACXLAB3# sw-module module sfr recover boot
Module sfr will be recovered. This may erase all configuration and all data
on that device and attempt to download/install a new image for it. This may take
several minutes.
Recover module sfr? [confirm]
Recover issued for module sfr.
5, FIrePOWER 正常引导后通过下面命令 进入 SF。缺省用户名 admin 密码 Admin123
ASACXLAB3# session sfr console
Opening console session with module sfr.
Connected to module sfr. Escape character sequence is 'CTRL-^X'.
Cisco ASA SFR Boot Image 5.4.0.99
asasfr login: admin
Password:
6，进入引导系统后，通过 setup 命令设置 IP 地址、网关等信息，用于传输 FirePOWER 操作系统 。
Cisco ASA SFR Boot 5.4.0.99 (99)
Type ? for list of commands
asasfr-boot>setup
Welcome to SFR Setup
[hit Ctrl-C to abort]
Default values are inside []
评论0