Cisco Cisco Firepower Management Center 2000 Folheto

5.3 版本

Sourcefire 3D 系统安装指南

177

将

 Sourcefire 设备恢复至出厂默认设置

准备工作

第

 7 章  

准备工作

开始将设备恢复至出厂默认设置之前，应熟悉系统在恢复过程中的预期行为。

配置和事件备份指南

开始恢复过程之前，

Sourcefire 建议删除或移动驻留在设备上的任何备份文件，然

后将当前事件和配置数据备份至外部位置。

将设备恢复至出厂默认设置将会使设备丢失几乎所有的配置和事件数据。虽然恢复
实用程序可保留设备的许可证、网络、控制台和无人值守管理

 (LOM) 设置，但在

恢复过程完成之后，必须执行所有其他设置任务。

恢复过程中的流量

为避免网络上的流量中断，

Sourcefire 建议在维护时段或中断对部署影响最小的时

间恢复设备。

恢复以内联方式部署的受管设备会将该设备重置为非旁路 （发生故障时关闭）配
置，从而中断网络上的流量。流量将被拦截，直至您在设备上配置支持旁路的内
联集。

有关编辑设备配置以配置旁路的详细信息，请参阅

Sourcefire 3D 系统用户指南中

的“管理设备”章节。

了解恢复过程

Sourcefire 设备为流量感知受管设备或管理防御中心：每种设备类型有若干型号；
这些型号进一步分为多个

产品系列。有关详细信息，请参阅第

。

恢复设备时要执行的具体步骤取决于设备的型号及您能否实际访问设备，但大体过
程是相同的。

重要！

应当仅在维护时段内重新映像设备。重新映像会将处于旁路模式的设备重置

为非旁路配置并中断网络上的流量，直至您重新配置旁路模式。有关详细信息，请
参阅第

要恢复

 Sourcefire 设备，请执行以下操作：

访问：管理员

1. 确定要恢复的设备 （装置或防御中心）的型号。
2. 从支持站点获取正确的恢复 ISO 映像。

3. 将映像复制至适当的存储介质。