목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

배경 정보

절차

소개

이 문서에서는 관리자 암호가 손실 될 때 따라야 할 복구 절차에 대해 설명 합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco Firepower FXOS

- 비밀번호 복구를 수행하려면 직렬 콘솔 액세스 및 FPR 2100 디바이스의 전원을 켜는 기능이 필요합니다.

사용되는 구성 요소

이 문서의 정보는 FPR 2100 Series 버전 1.0.00 이상을 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

현재 Firepower FXOS(Extensible Operating System) 버전은 이 흐름이 호출될 때 박스를 다시 이미징합니다. 모든 컨피그레이션 데이터가 손실될 수 있습니다. 디바이스를 공장 초기화하려면 FXOS 및 local-mgmt에 연결하고 지우기 컨피그레이션을 실행합니다.

절차

1단계. firepower21xx 디바이스의 전원을 껐다가 켭니다. Esc 키를 눌러 ROMMON 기본 부팅 시퀀스를 중단할 수 있는 10초가 있습니다.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

2단계. password_reset ROMMON 명령을 호출합니다.

경고: 이 명령은 Firepower 21xx 어플라이언스에서 재이미지를 수행하고 ASA 컨피그레이션을 지웁니다.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

팁: ROMMON 버전 1.0.04 이하의 경우 password_reset 명령을 사용합니다. 이 명령은 이후 버전에서 공장 초기화로 변경되었습니다.

실제 ROMMON 버전을 검증하려면 다음 명령을 사용합니다.

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

3단계. 디바이스를 부팅하고 boot 명령을 호출합니다. 기본 이미지를 사용하거나 부팅할 다른 이미지를 지정할 수 있습니다.

참고: 프로세스를 완료하는 데 20-40분 정도 걸릴 수 있습니다(모델에 따라 다름).

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

어플라이언스를 재부팅한 후 로그인 프롬프트가 사용 가능한 경우 기본 자격 증명 admin/Admin123을 사용하여 연결합니다. FDM(Firepower 장치 관리자) 및 FCM(Firepower 섀시 관리자)이 준비되면 동일한 자격 증명을 사용할 수 있습니다.