Cisco Cisco Firepower Management Center 2000 Folheto
5.3 版本
Sourcefire 3D 系统安装指南
180
将
Sourcefire 设备恢复至出厂默认设置
开始恢复过程
第
7 章
5. 或者，下载系统软件和入侵规则更新︰
•
系统软件更新与
ISO 映像在支持站点的同一页面上。可点击页面左侧的
其中一条链接查看页面的相应部分。例如，可点击
5.3.1 查看 Sourcefire
3D 系统 V5.3.1 的更新和版本说明。
•
要下载规则更新，请选择
Downloads > Rules & VDB > Rules。最新规则更
新位于页面顶部。
请记住，如在恢复
DC1000 或 DC3000，则在恢复过程完成之后必须安装更新。
6. 准备如何恢复设备？
•
对于大多数设备 （那些使用
USB 或内部闪存驱动器恢复的设备），请将
文件复制至设备在其管理网络上可访问的
HTTP (Web) 服务器、 FTP 服
务器或支持
SCP 的主机。
•
对于
DC1000 和 DC3000，请使用 ISO 映像创建恢复 CD。
警告！
请勿通过邮件传输
ISO 或更新文件；文件可能会损坏。此外，请勿更
改文件的名称；恢复实用程序要求它们具有与在支持站点上相同的名称。
开始恢复过程
支持的设备：任意
支持的防御中心：除
支持的防御中心：除
DC1000 和 DC3000 外的所有型号
对于除
DC1000 和 DC3000 防御中心外的所有设备，请通过从外部 USB 或内部闪
存驱动器启动设备开始恢复过程，具体取决于设备型号；请参阅第
确保具有相应级别的设备访问权限、已建立到设备的连接，并获得正确的
ISO 映
像之后，请使用以下操作步骤中的一个恢复设备︰
•
说明如何对不支持
LOM
的设备或无法使用
LOM 的设备开始恢复过程。可使用此方法恢复除
DC1000 或 DC3000 防御中心外的所有型号。
•
说明如何使用
LOM 通过
SOL 连接开始 3 系列设备的恢复过程。
•
说明如何使用
CD 恢复
DC1000 或 DC3000 防御中心。
警告！
本章中的操作步骤说明如何在不关闭设备电源的情况下恢复设备。但是，
如果由于任何原因需要关闭电源，请按照 《
Sourcefire 3D 系统用户指南》中“管
理设备”章节中的操作步骤、从
3 系列设备上 CLI 中运行
system shutdown
命
令，或从设备的外壳 （有时称为专家模式）中运行
shutdown -h now
命令。