この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
アップグレードに成功したにもかかわらず、システムが期待どおりに機能しない場合は、以前のバージョンに戻せることがあります。
メジャーおよびメンテナンスアップグレードを FDM を使用する FDM に戻します。
FMC および ASDM 展開のパッチをアンインストールします。
これらの方法のいずれも機能しない場合、以前のバージョンに戻すには、イメージを再作成する必要があります。ホットフィックスでは、復元もアンインストールもサポートされていないことに注意してください。アップグレードが失敗した場合は、「応答しないアップグレード」を参照してください。
メジャーまたはメンテナンスアップグレードを復元すると、ソフトウェアは（スナップショットとも呼ばれる）アップグレードの直線の状態に戻ります。パッチ適用後に復元すると、パッチも必然的に削除されます。FDM を使用して FTD アップグレードを正常に復元するには、『Cisco Firepower Threat Defense Configuration Guide for Firepower Device Manager, Version 7.0』の「System Management」の章を参照してください。
パッチをアンインストールするとアップグレード前のバージョンに戻り、設定は変更されません。FMC では、管理対象デバイスと同じかより新しいバージョンを実行する必要があるため、最初にデバイスからパッチをアンインストールします。
特定のパッチをアンインストールすると、アンインストールが成功した場合でも、問題が発生する可能性があります。次のような問題があります。
アンインストール後に設定変更を展開できない
オペレーティングシステムと ソフトウェアの間に互換性がなくなる
セキュリティ認定コンプライアンスが有効な状態（CC/UCAPL モード）でそのパッチが適用されていた場合、アプライアンスの再起動時に FSIC（ファイル システム整合性チェック）が失敗する
 注意 |
セキュリティ認定の遵守が有効な場合に FSIC が失敗すると、ソフトウェアは起動せず、リモート SSH アクセスが無効になるため、ローカルコンソールを介してのみアプライアンスにアクセスできます。この問題が発生した場合は、Cisco TACにお問い合わせください。 |
現在、すべてのバージョン 7.0 パッチがアンインストールに対応しています。
高可用性/拡張性の展開では、一度に 1 つのアプライアンスからアンインストールすることで中断を最小限に抑えます。アップグレードとは異なり、システムはこの操作を行いません。次に移る前に、パッチが 1 つのユニットから完全にアンインストールされるまで待ちます。
|
設定 |
アンインストール順序 |
|---|---|
|
FMC ハイ アベイラビリティ |
同期を一時停止した状態（「スプリットブレイン」と呼びます）で、ピアから一度に 1 つずつアンインストールします。ペアが split-brain の状況で、構成の変更または展開を行わないでください。
|
|
設定 |
アンインストール順序 |
|---|---|
|
FTD ハイ アベイラビリティ |
高可用性用に設定されたデバイスからパッチをアンインストールすることはできません。先にハイ アベイラビリティを解除する必要があります。
|
|
FTD クラスタ |
一度に 1 つのユニットからアンインストールし、制御ユニットを最後に残します。クラスタ化されたユニットは、パッチのアンインストール中はメンテナンス モードで動作します。
|
|
設定 |
アンインストール順序 |
|---|---|
|
ASA FirePOWER が有効な ASA アクティブ/スタンバイ フェールオーバー ペア |
常にスタンバイからアンインストールします。
|
|
ASA FirePOWER が有効な ASA アクティブ/アクティブ フェールオーバー ペア |
アンインストールしないユニットの両方のフェールオーバー グループをアクティブにします。
|
|
ASA FirePOWER が有効な ASA クラスタ |
アンインストールの前に、各ユニットでクラスタリングを無効にします。一度に 1 つのユニットからアンインストールし、制御ユニットを最後に残します。
|
FMC パッチのアンインストールには Web インターフェイスを使用することをお勧めします。Web インターフェイスを使用できない場合は、Linux シェルを、シェルの admin ユーザーまたはシェル アクセス権を持つ外部ユーザーのどちらかとして 使用できます。シェルアクセスを無効にした場合は、 ロックダウンを元に戻すために Cisco TAC にご連絡ください。
注意 |
アンインストール中に設定の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のアンインストールを手動で再起動、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。アンインストールに失敗する、アプライアンスが応答しないなど、アンインストールで問題が発生した場合には、Cisco TAC にお問い合わせください。 |
アンインストールによって FMC のパッチレベルが管理対象デバイスより低くなる場合は、最初にデバイスからパッチをアンインストールします。
正常に展開され、通信が確立されていることを確認します。
| ステップ 1 |
構成が古い管理対象デバイスに展開します。 アンインストールする前に展開すると、失敗する可能性が減少します。 |
| ステップ 2 |
[利用可能なアップデート（Available Updates）] で該当するアンインストールパッケージの横にある [インストール（Install）] アイコンをクリックして、FMC を選択します。 パッチのアンインストーラには、アップグレードパッケージと同様に名前が付けられていますが、ファイル名には Patch ではなく Patch_Uninstaller が含まれています。FMC にパッチを適用すると、そのパッチ用のアンインストーラが自動的に作成されます。アンインストーラがない場合は、Cisco TAC までお問い合わせください。 |
| ステップ 3 |
[インストール（Install）] をクリックしてから、アンインストールすることを確認して再起動します。 ログアウトするまで、メッセージセンターでアンインストールの進行状況を確認します。 |
| ステップ 4 |
可能なときに再度ログインし、アンインストールが成功したことを確認します。 ログイン時にアンインストールの成功メッセージが表示されない場合は、[ヘルプ（Help）] > [バージョン情報（About）] の順に選択して、現在のソフトウェアのバージョン情報を表示します。 |
| ステップ 5 |
管理対象デバイスに構成を再展開します。 |
FMC パッチのアンインストールには Web インターフェイスを使用することをお勧めします。Web インターフェイスを使用できない場合は、Linux シェルを、シェルの admin ユーザーまたはシェル アクセス権を持つ外部ユーザーのどちらかとして 使用できます。シェルアクセスを無効にした場合は、 ロックダウンを元に戻すために Cisco TAC にご連絡ください。
高可用性ピアから一度に 1 つずつアンインストールします。同期を一時停止した状態で、先にスタンバイからアンインストールし、次にアクティブからアンインストールします。スタンバイでアンインストールが開始されると、ステータスがスタンバイからアクティブに切り替わり、両方のピアがアクティブになります。この一時的な状態のことを「スプリットブレイン」と呼び、アップグレード中とアンインストール中を除き、サポートされていません。
注意 |
ペアが split-brain の状況で、構成の変更または展開を行わないでください。同期の再開後は変更内容が失われます。 アンインストール中に設定の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のアンインストールを手動で再起動、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。アンインストールに失敗する、アプライアンスが応答しないなど、アンインストールで問題が発生した場合には、Cisco TAC にお問い合わせください。 |
アンインストールによって FMC のパッチレベルが管理対象デバイスより低くなる場合は、最初にデバイスからパッチをアンインストールします。
正常に展開され、通信が確立されていることを確認します。
| ステップ 1 |
アクティブな FMC で、構成が古い管理対象デバイスに展開します。 アンインストールする前に展開すると、失敗する可能性が減少します。 |
| ステップ 2 |
アクティブ状態の FMC で、同期を一時停止します。
|
| ステップ 3 |
ピアからパッチを一度に 1 つずつアンインストールします。先にスタンバイで行い、次はアクティブで行います。 「スタンドアロン FMC パッチのアンインストール」の手順に従います。ただし、初期の展開は省略し、各ピアでアンインストールが成功したことを確認したら停止します。要約すると、各ピアで次の手順を実行します。
|
| ステップ 4 |
アクティブ ピアにする FMC で、同期を再開します。
|
| ステップ 5 |
管理対象デバイスに構成を再展開します。 |
Linux シェル（エキスパートモード）を使用してデバイスパッチをアンインストールします。デバイスの admin ユーザーとして、または CLI 設定アクセス権を持つ別のローカル ユーザーとして、デバイス シェルにアクセスできる必要があります。FMC ユーザーアカウントは使用できません。シェルアクセスを無効にした場合は、 ロックダウンを元に戻すために Cisco TAC にご連絡ください。
注意 |
アンインストール中に設定の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のアンインストールを手動で再起動、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。アンインストールに失敗する、アプライアンスが応答しないなど、アンインストールで問題が発生した場合には、Cisco TAC にお問い合わせください。 |
FTD 高可用性ペアを解除します。その他の高可用性や拡張性の展開では、正しいデバイスからアンインストールしようとしていることを確認してください（「高可用性/拡張性のアンインストール順序」を参照）。
正常に展開され、通信が確立されていることを確認します。
| ステップ 1 |
デバイスの設定が古い場合は、この時点で FMC から展開します。 アンインストールする前に展開すると、失敗する可能性が減少します。展開とその他の必須のタスクが完了していることを確認してください。アンインストールの開始時に実行中だったタスクは停止され、失敗したタスクとなって再開できなくなります。後で失敗ステータス メッセージを手動で削除できます。 例外：複数のバージョンが構成されているクラスタや高可用性ペアには展開しないでください。高可用性や拡張性の展開では、最初のユニットからアンインストールする前に展開しますが、すべてのユニットからパッチをアンインストールするまでは再度展開しないでください。 |
||||||||
| ステップ 2 |
デバイスの Firepower CLI にアクセスします。 デバイスの管理インターフェイスに SSH 接続するか（ホスト名または IP アドレス）、コンソールを使用できます。コンソールを使用する場合、一部のデバイスではデフォルトでオペレーティング システムの CLI に設定されており、Firepower CLI にアクセスする場合は追加の手順が必要になります。
|
||||||||
| ステップ 3 |
|
||||||||
| ステップ 4 |
アップグレードディレクトリにアンインストールパッケージがあることを確認します。
パッチのアンインストーラには、アップグレードパッケージと同様に名前が付けられていますが、ファイル名には Patch ではなく Patch_Uninstaller が含まれています。デバイスにパッチを適用すると、そのパッチ用のアンインストーラがアップグレードディレクトリに自動的に作成されます。アンインストーラがない場合は、Cisco TAC までお問い合わせください。 |
||||||||
| ステップ 5 |
uninstall コマンドを実行し、プロンプトが表示されたらパスワードを入力します。
|
||||||||
| ステップ 6 |
ログアウトするまでアンインストールを監視します。 個別のアンインストールの場合は、
それ以外の場合は、コンソールか端末で進行状況を監視します。 |
||||||||
| ステップ 7 |
アンインストールが成功したことを確認します。 アンインストールが完了したら、デバイスのソフトウェアバージョンが正しいことを確認します。FMC で、[デバイス（Devices）] > [デバイス管理（Device Management）] の順に選択します。 |
||||||||
| ステップ 8 |
構成を再展開します。 例外：複数のバージョンが構成されているクラスタや高可用性ペアには展開しないでください。展開は、すべてのユニットでこの手順を繰り返した後にのみ行います。 |
高可用性や拡張性の展開では、各ユニットに対して計画した順序でこの手順を繰り返します。その後、最終的な調整を行います。次に例を示します。
FTD 高可用性については、高可用性を再確立します。
FTD クラスタについては、特定のデバイスに優先するロールがある場合は、それらの変更をすぐに行います。
Linux シェル（エキスパートモード）を使用してデバイスパッチをアンインストールします。デバイスの admin ユーザーとして、または CLI 設定アクセス権を持つ別のローカル ユーザーとして、デバイス シェルにアクセスできる必要があります。シェルアクセスを無効にした場合は、 ロックダウンを元に戻すために Cisco TAC にご連絡ください。
注意 |
アンインストール中に設定の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のアンインストールを手動で再起動、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。アンインストールに失敗する、アプライアンスが応答しないなど、アンインストールで問題が発生した場合には、Cisco TAC にお問い合わせください。 |
ASA のフェールオーバーやクラスタの展開では、正しいデバイスからアンインストールしようとしていることを確認してください（「高可用性/拡張性のアンインストール順序」を参照）。
正常に展開され、通信が確立されていることを確認します。
| ステップ 1 |
デバイスの設定が古い場合は、この時点で ASDM から展開します。 アンインストールする前に展開すると、失敗する可能性が減少します。展開とその他の必須のタスクが完了していることを確認してください。アンインストールの開始時に実行中だったタスクは停止され、失敗したタスクとなって再開できなくなります。後で失敗ステータス メッセージを手動で削除できます。 |
||
| ステップ 2 |
ASA FirePOWER モジュールの Firepower CLI にアクセスします。 モジュールの管理インターフェイスに SSH 接続するか（ホスト名または IP アドレス）、コンソールを使用できます。コンソールポートはデフォルトで ASA CLI に設定されており、Firepower CLI にアクセスするには |
||
| ステップ 3 |
|
||
| ステップ 4 |
アップグレードディレクトリにアンインストールパッケージがあることを確認します。
パッチのアンインストーラには、アップグレードパッケージと同様に名前が付けられていますが、ファイル名には Patch ではなく Patch_Uninstaller が含まれています。デバイスにパッチを適用すると、そのパッチ用のアンインストーラがアップグレードディレクトリに自動的に作成されます。アンインストーラがない場合は、Cisco TAC までお問い合わせください。 |
||
| ステップ 5 |
uninstall コマンドを実行し、プロンプトが表示されたらパスワードを入力します。
|
||
| ステップ 6 |
ログアウトするまでアンインストールを監視します。 tail か tailf を使用してログを表示します。
それ以外の場合は、コンソールか端末で進行状況を監視します。 |
||
| ステップ 7 |
アンインストールが成功したことを確認します。 アンインストールが完了したら、モジュールのソフトウェアバージョンが正しいことを確認します。[設定（Configuration）] > [ASA FirePOWERの設定（ASA FirePOWER Configuration）] > [デバイス管理（Device Management）] > [デバイス（Device）] の順に選択します。 |
||
| ステップ 8 |
構成を再展開します。 |
ASA のフェールオーバーやクラスタの展開では、各ユニットに対して計画した順序でこの手順を繰り返します。
フィードバック