【Cisco】Firepower の電源 OFF 時はシステム shutdown 処理が必要

ファイアウォール(UTM)

動作確認環境

  • Firepower 2100 シリーズ
    • ASA OS 9.16.x

Firepower の電源 OFF 時には shutdown 処理が必要

Firepower1000/1100/2100/4100/9300シリーズはサーバーベースの製品のため、いきなり電源スイッチを OFF にしたり電源ケーブルを抜いたりしてはいけません。電源を OFF にする前にシステムのシャットダウン処理が必要です。

Firepower1000/1100/2100/4100/9300シリーズはサーバーベースの製品です。そのため、電源ケーブルの抜き差しや 電源ボタンを用いての 再起動や システム停止は避けてください。 バックグラウンドで常に多数のプロセスが動作しており、急な電源断は設定やデータベース情報などの破損やロストの原因に繋がる恐れがあります。

FXOS: シャーシ再起動と停止方法 (FPR1000/FPR2100/FPR4100/FPR9300)

システムのシャットダウン方法は、型番や使用 OS(ASA/FTD)によって異なるため、Cisco ドキュメントを確認してください。

Firepower 2100/ASA OS の場合のシャットダウン方法

① 対象機器にコンソール接続する

② FXOS に移行する

  • connect fxos admin
ciscoasa# connect fxos admin
Configuring session.
.
Connecting to FXOS.
...

firepower-2100# 

local-mgmt に移行する

  • connect local-mgmt
firepower-2100# connect local-mgmt 
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2100(local-mgmt)# 

shutdown コマンドを実行する
Do you still want to shutdown? (yes/no): と表示されるため yes と入力

firepower-2100(local-mgmt)# shutdown
Before shutdown, please take a configuration backup.
Do you still want to shutdown? (yes/no):yes

Do you want to reboot instead? [y/N] と表示されたら「N」を入力

System is stopped.
It is safe to power off now.

Do you want to reboot instead? [y/N] N
INIT: no more processes left in this runlevel

上のように INIT: no more processes left in this runlevel と表示されたら電源スイッチを OFF にして OK です。

以上です。

参考資料

FXOS: シャーシ再起動と停止方法 (FPR1000/FPR2100/FPR3100/FPR4100/FPR9300)
 はじめに本ドキュメントではFirepower4100/9300シリーズのシャーシの再起動や停止方法を紹介します。本ドキュメントは、Firepower4120のバージョン2.2(1.63)を元に確認、作成しております。なお、シャーシの再起動や停止操作を実施後は、論理デバイスのシャットダウンと、セキュリティモジュールやエ...

タイトルとURLをコピーしました