2018年03月15日
Tweet
以前以下のような記事を書きました。
2018年02月03日：ASA5506-X のバージョンアップが難しい。
2017年12月27日：Cisco ASA FirePOWER モジュールをアップデートしようとして失敗しました
このあたりです。
一通りのトラブルを経験して、概ね以下の方法がいいようだと言うことが分かりました。
ASA 9.x: ASDM または CLI を使用したソフトウェア イメージのアップグレードの設定例
ASA: ASDMを用いた、同じトレイン内の 最新バージョンへのアップグレード方法
まず ASDM をアップグレードします。
ASDMは、一つは java のバージョンの問題があるので、最新版がいいと思います。また最新版であれば、過去のASA Firmwareをコントロールできるようなので、とくにデメリットは無いように思います。
※ダウンロード時は Adaptive Security Appliance (ASA) Device Manager となっています。
続いて、ASAソフトウェアをアップグレードします。
これは現在インストールされているバージョンによって、細かい注意点があるので注意してください。とくにバージョン 8.x から 9.x にアップグレードする際には、最初にインストールするバージョンがあります。
バージョン 9.1.3 への ASA アップグレードでの「No Cfg structure found in downloaded image file」エラー メッセージ
※上記作業までで完了できればいいのですが、、、鬼門にもなりうる FirePower のアップグレードも必要です。
Firepower System 互換性情報と アップグレードパス
・・・ここには目安時間としてかなりの長時間かかることが記載されています。
Firepower System Release Notes, Version 6.1.0
・・・ここではTime and Disk Space Requirementsのところに 50分以上の作業時間がかかることが書いてあります。
Firepowerを利用していなければ、簡単に終わるのですが、FirePowerについてはかなり時間がかかります。
2018年02月03日：ASA5506-X のバージョンアップが難しい。
2017年12月27日：Cisco ASA FirePOWER モジュールをアップデートしようとして失敗しました
このあたりです。
一通りのトラブルを経験して、概ね以下の方法がいいようだと言うことが分かりました。
ASA 9.x: ASDM または CLI を使用したソフトウェア イメージのアップグレードの設定例
ASA: ASDMを用いた、同じトレイン内の 最新バージョンへのアップグレード方法
まず ASDM をアップグレードします。
ASDMは、一つは java のバージョンの問題があるので、最新版がいいと思います。また最新版であれば、過去のASA Firmwareをコントロールできるようなので、とくにデメリットは無いように思います。
※ダウンロード時は Adaptive Security Appliance (ASA) Device Manager となっています。
続いて、ASAソフトウェアをアップグレードします。
これは現在インストールされているバージョンによって、細かい注意点があるので注意してください。とくにバージョン 8.x から 9.x にアップグレードする際には、最初にインストールするバージョンがあります。
バージョン 9.1.3 への ASA アップグレードでの「No Cfg structure found in downloaded image file」エラー メッセージ
※上記作業までで完了できればいいのですが、、、鬼門にもなりうる FirePower のアップグレードも必要です。
Firepower System 互換性情報と アップグレードパス
・・・ここには目安時間としてかなりの長時間かかることが記載されています。
Firepower System Release Notes, Version 6.1.0
・・・ここではTime and Disk Space Requirementsのところに 50分以上の作業時間がかかることが書いてあります。
Firepowerを利用していなければ、簡単に終わるのですが、FirePowerについてはかなり時間がかかります。
stock_value at 12:33│Comments(0)│技術
