دانلود فریمور سیسکو (Cisco)؛ روتر، سوئیچ و فایروال

فریمور سیسکو برای فایروال، سوئیچ و روتر

این صفحه فریمور تجهیزات Cisco را در یک‌جا جمع کرده است: فایروال (FMC و FTD نسخهٔ ۷.۶)، سوئیچ (Catalyst 9200 و ۹۳۰۰) و روتر (Cisco 8000 Series). هر ردیف جدول به پوشهٔ همان نسخه در سرور دانلود رسیس می‌رود. فایل‌های سیسکو بر اساس خانوادهٔ دستگاه بسته‌بندی می‌شوند، نه بر اساس مدل. بخش‌های زیر نشان می‌دهند برای هر خانواده چه فایلی لازم است، ترتیب ارتقا چیست و کدام اشتباه‌ها بیشتر دردسر می‌سازند. منبع همهٔ نکته‌ها مستندات رسمی Cisco است.

فایروال سیسکو: FMC و FTD

FMC و FTD چه تفاوتی دارند؟

FTD (Secure Firewall Threat Defense) نرم‌افزاری است که روی خود فایروال اجرا می‌شود و ترافیک را کنترل می‌کند. FMC (Firewall Management Center) سامانهٔ مدیریت مرکزی است که سیاست‌ها را برای چند فایروال تنظیم و نسخهٔ آن‌ها را ارتقا می‌دهد. پس هر ارتقا دو تصمیم دارد: نسخهٔ مدیریت و نسخهٔ فایروال.

کدام را اول ارتقا بدهیم؟

قاعدهٔ سیسکو این است که نسخهٔ FMC باید برابر یا بالاتر از نسخهٔ FTD باشد. اگر فایروالی با نسخهٔ جدیدتر از مدیریت مرکزی ثبت شود، خطای Cannot register the device with newer version می‌دهد. این اتفاق معمولاً وقتی می‌افتد که دستگاه نو با نرم‌افزار کارخانه‌ای جدیدتر می‌رسد و FMC قدیمی مانده است. راه‌حل سیسکو ارتقای FMC است، نه پایین آوردن نسخهٔ فایروال. یک FMC جدیدتر می‌تواند فایروال‌های قدیمی‌تر را هم مدیریت کند.

فایل ارتقا چه شکلی است؟

فایل‌های ارتقای FMC و FTD امضا شده‌اند و با پسوند .sh.REL.tar تمام می‌شوند. سیسکو تأکید می‌کند این فایل را نه باز کنید و نه تغییر نام بدهید. برای همهٔ مدل‌های یک خانواده یک بستهٔ ارتقا کافی است.

فایل را چطور به دستگاه برسانیم؟

در FMC از مسیر System > Product Upgrades می‌توانید بسته را دانلود کنید یا با Add Upgrade Package فایلی را که از این صفحه گرفته‌اید بارگذاری کنید. اگر فایروال‌ها به اینترنت دسترسی ندارند، دو راه دارید: بستهٔ ارتقا را روی FMC نگه دارید یا روی یک وب‌سرور داخلی (HTTP یا HTTPS) بگذارید و آدرسش را با Specify Remote Location ثبت کنید. سرور داخلی در اولویت اول دستگاه است و برای پهنای باند کم یا فضای دیسک کم مناسب‌تر است. دانلود مستقیم دستگاه از اینترنت و روش‌های جایگزین به FMC نسخهٔ ۷.۶.۱ یا بالاتر نیاز دارند.

سوئیچ کاتالیست ۹۲۰۰ و ۹۳۰۰: ارتقا در Install Mode

Install Mode یا Bundle Mode؟

در Install Mode سوئیچ با چند بستهٔ جدا و فایل packages.conf بالا می‌آید. در Bundle Mode یک فایل .bin مستقیم بوت می‌شود. بر اساس سند رسمی سیسکو برای Catalyst 9300 می‌توان در Install Mode مستقیم از شاخهٔ ۱۶.x به ۱۷.x رفت. اگر در Bundle Mode از ۱۶.x به ۱۷.x می‌روید، سیسکو به‌خاطر یک باگ (CSCwh54386) یک نسخهٔ میانی را پیشنهاد می‌کند؛ مثلاً ۱۶.۸، بعد ۱۷.۳ و در پایان ۱۷.۹. روش ISSU روی Catalyst 9300 پشتیبانی نمی‌شود.

مراحل ارتقا در Install Mode

دستورهای زیر برای ارتقا از ۱۶.۶.۲ و نسخه‌های بعدی است. نام فایل را با نام واقعی فایل جایگزین کنید.

install remove inactive
copy tftp://server/path/image.bin flash:
verify /md5 flash:image.bin
configure terminal
 no boot system
 boot system flash:packages.conf
 no boot manual
end
write memory
show boot system
install add file flash:image.bin activate commit
show version

در پایان install add سوئیچ برای reload تأیید می‌خواهد. مقدار verify /md5 را با عددی که در صفحهٔ Software Download سیسکو آمده مقایسه کنید. اگر برابر نبود، فایل را نصب نکنید.

پیش از شروع چه چیزی آماده باشد؟

سیسکو برای ارتقا یا بازگشت به نسخهٔ قبلی پنجرهٔ نگهداری دو تا سه ساعته را کافی می‌داند. دسترسی کنسول، یک فلش ۴ یا ۸ گیگابایتی با قالب FAT32 که فایل نسخهٔ فعلی و مقصد را دارد، و ۱ تا ۱٫۵ گیگابایت فضای خالی در flash هم لازم است. در استک، ارتقا را از سوئیچ active انجام دهید. اگر ROMMON جدید در نسخهٔ مقصد هست، ROMMON بخش golden با دستور upgrade rom-monitor capsule golden switch دستی ارتقا می‌یابد. مراحل بالا از سند رسمی Catalyst 9300 آمده است. برای Catalyst 9200 بخش Upgrading the Switch Software در Release Note همان نسخه را بخوانید.

چک‌لیست پیش از ارتقای هر دستگاه سیسکو

پنج بررسی که ارتقا را امن‌تر می‌کند

اشتباه‌های رایج در ارتقای سیسکو

چهار خطای تکراری

صفحه‌های مرتبط و منابع رسمی

برای ادامهٔ کار می‌توانید به مرکز دانلود رسیس برگردید، محصولات سیسکو را در صفحهٔ سیسکو در رسیس ببینید یا فایروال‌های این برند را در دستهٔ فایروال سیسکو مرور کنید. اگر مدیریت لایسنس و به‌روزرسانی سرویس‌های امنیتی دستگاه‌ها برای سازمان شما اهمیت دارد، رسیس پلاس را هم بخوانید. نسخه‌ها و یادداشت‌های انتشار همیشه از Cisco می‌آیند و این صفحه فقط دسترسی منظم و راهنمای انتخاب را فراهم می‌کند. منبع این صفحه: راهنمای ارتقای FMC و FTD نسخهٔ ۷.۶، سند سازگاری نسخهٔ FMC و FTD و ارتقای Catalyst 9300.

سؤال‌های متداول

اول FMC را ارتقا بدهم یا فایروال را؟

اول FMC. نسخهٔ FMC باید برابر یا بالاتر از نسخهٔ فایروال‌های تحت مدیریتش باشد و FMC جدیدتر می‌تواند فایروال‌های قدیمی‌تر را هم مدیریت کند.

فایل ارتقای FTD را باید باز کنم؟

نه. فایل با پسوند .sh.REL.tar امضا شده است و نباید باز یا تغییر نام داده شود. همان را در FMC بارگذاری کنید.

فایروال ما اینترنت ندارد. فایل را چطور بدهیم؟

بسته را در FMC بارگذاری کنید یا روی وب‌سرور داخلی بگذارید و آدرس آن را در Product Upgrades ثبت کنید. دستگاه از همان سرور فایل را برمی‌دارد.

برای سوئیچ Install Mode بهتر است یا Bundle Mode؟

سند سیسکو برای Catalyst 9300 هر دو روش را شرح می‌دهد. در Install Mode می‌توان مستقیم از ۱۶.x به ۱۷.x رفت، ولی در Bundle Mode سیسکو نسخهٔ میانی را پیشنهاد می‌کند.

هنگام ارتقای سوئیچ چقدر قطعی داریم؟

سیسکو می‌گوید در Catalyst 9300 که بخش کنترل و فورواردینگ افزونه ندارد، قطعی هنگام reload بیش از سه تا چهار دقیقه است. ویژگی xFSU آن را کم می‌کند، ولی همهٔ پیکربندی‌ها را پشتیبانی نمی‌کند.

مطمئن نیستم کدام نسخه برای دستگاهم درست است. چه کنم؟

مدل و نسخهٔ فعلی را از دستگاه بخوانید و با Release Note نسخهٔ مقصد مقایسه کنید. اگر درباره‌ی مسیر ارتقا مطمئن نیستید، از پنل پشتیبانی رسیس تیکت ثبت کنید.