Cisco Cisco Firepower Management Center 2000 产品宣传页
Firepower System
릴리스 노트
업데이트 설치
15
클러스터링된 디바이스에 업데이트 설치
클러스터링된 디바이스(버전 6.0에서 7000 Series 또는 8000 Series 디바이스나 고가용성 쌍에 포함된 디바이스 스택)에
업데이트를 설치하면 시스템에서는 한 번에 하나씩 업데이트를 수행합니다. 업데이트가 시작되면 시스템은 한 번에 하
나씩 업데이트를 수행합니다.
스태킹된 디바이스에 업데이트 설치
스태킹된 디바이스에 업데이트를 설치하면 시스템은 동시에 업데이트를 수행합니다. 업데이트가 완료되면 각 디바이스
에서 정상 운영이 다시 시작됩니다. 다음을 참고하십시오.
모든 보조 디바이스보다 먼저 기본 디바이스가 업데이트를 완료하는 경우, 모든 디바이스에서 업데이트가 완료될 때
까지 스택이 제한된 혼합- 버전 상태에서 운영됩니다.
모든 보조 디바이스 이후 기본 디바이스가 업데이트를 완료하는 경우, 기본 디바이스에서 업데이트가 완료되면 스택
에서 정상 운영이 다시 시작됩니다.
설치 이후
Firepower Management Center
또는 관리되는 디바이스에서 업데이트를 수행한 다음에는 반드시 구성을 재구축해야
합니다. 구축을 수행하면 트래픽 흐름 및 처리 내에서 짧은 휴지기가 야기될 수 있으며, 또한 일부 패킷이 검사되지 않
은 상태로 통과될 수 있습니다. 자세한 내용은 Firepower Management Center
컨피그레이션
가이드
를 참조하십시오.
어플라이언스가 제대로 작동하는지 확인하려면 업데이트-뒤에 몇 가지 추가 단계를 수행해야 합니다. 예를 들면 다음과
같습니다.
업데이트가 성공했는지 확인
구축의 모든 어플라이언스가 성공적으로 통신하는지 확인
패치를 사용할 수 있는 경우 최신 버전 6.0 패치로 업데이트하여 최신 강화된 기능과 보안 수정 사항 적용
(
선택 사항) 침입 규칙 및 VDB(Vulnerability Database) 업데이트, 구성 재구축
의 정보를 기반으로 하여 필요한 구성 변경 적용
다음 섹션에서는 업데이트 수행 및 업데이트-이후 단계에 대한 자세한 지침이 제공됩니다. 반드시 명시된 작업을 모두 수
행하십시오.
Firepower Management Centers
업데이트
주의:
버전 6.0으로 업데이트 하기 전에
반드시
FireSIGHT
시스템 버전 6.0.0 설치-전 패키지를 설치해야 합니다. 자세한
내용은
를 참조하십시오.
이 섹션의 절차를 사용하여 가상 Firepower Management Center를 비롯한 Firepower Management Centers를 업데이트
합니다. 버전 6.0 업데이트 시에는 Firepower Management Centers가 재부팅됩니다.
주의:
Firepower Management Center
를 업데이트하기 전에 관리되는 디바이스에 구성을 재구축합니다. 그러지 않으면
관리되는 디바이스의 업데이트가 실패할 수 있습니다.
주의:
업데이트 도중에는 로그인 프롬프트가 표시될 때까지 어플라이언스를 절대로 재부팅하거나 종료하지 마십시오.
업데이트의 사전-확인 시점에 시스템이 비활성화된 것으로 보일 수 있습니다. 이것은 정상적인 동작이므로 어플라이언
스를 재부팅하거나 종료할 필요가 없습니다.
참고:
Firepower Management Center
를 버전 6.0으로 업데이트하면 기존에 어플라이언스에 있던 제거 프로그램이 모두
제거됩니다.
Firepower Management Center
를 업데이트하려면:
1
단계
릴리스 노트를 읽고 필요한 모든 업데이트-사전 작업을 완료합니다.