Обновление программного обеспечения брандмауэра Cisco Secure PIX и диспетчера устройств PIX Перевод выполнен профессиональным переводчиком Перевод выполнен профессиональным переводчиком Примечание: В данном документе содержатся сведения по обновлению программного обеспечения на устройстве безопасности PIX 500 Series. Для того чтобы загрузить программное обеспечение брандмауэра PIX, посетите Центр программного обеспечения ( только для зарегистрированных пользователей ). Для получения доступа к программному обеспечению брандмауэра PIX необходимо зарегистрироваться и обладать действительным контрактом на обслуживание.

Содержание Введение Перед началом работы Требования Используемые компоненты Условные обозначения Выбор процедуры обновления Загрузка программного обеспечения Обновление брандмауэра PIX с версии 4.х.х или 5.0.х Устройства с дисководом Устройства без дисковода (режим монитора) Обновление брандмауэра PIX в режиме Boothelper или в режиме монитора Обновление брандмауэра PIX с версии 5.1.1 или более поздней Использование команды copy tftp flash для обновления брандмауэра PIX Обновление устройств PIX в конфигурации с восстановлением после отказа с минимальным временем простоя Восстановление после неудачного обновления Обновление ключа активации Устройства PIX работающие с программой версии 6.1 и более ранними Устройства PIX работающие с программой версии 6.2 и 6.3 Обновление диспетчера устройств PIX Получение действительного контракта на обслуживание Устранение неполадок Дополнительные сведения Введение В данном документе объясняется процедура обновления программного обеспечения брандмауэра PIX и обновление диспетчера устройств PIX (PDM).

Данный документ применим ко всем версиям программного обеспечения брандмауэра PIX версий с 4.x по 6.3.x. Примечание: В данном документе не рассматривается обновление до версий 7.х. Дополнительные сведения об обновлении для версий 7.х и ASDM см. в документе под названием Процедура обновления программного обеспечения Cisco Secure PIX Security Appliance 7.x и ASDM. Перед началом работы

Page 1

Требования Перед проведением настройки убедитесь, что выполняются следующие условия: Настройка TFTP-сервера В большинстве случаев для обновления программного обеспечения PIX Security Appliance необходимо использование TFTP- сервера. Компания Cisco настоятельно рекомендует перед обновлением произвести резервное копирование конфигурации PIX на TFTP-сервер. Для создания резервной копии конфигурации используйте команду write net . Пример: pixfirewall# write net 10.1.1.10:pixconfig Компания Cisco больше не предоставляет TFTP-сервер для загрузки, однако, с помощью поисковых систем в Интернете можно найти множество легко используемых аналогичных серверов.

Сбор необходимой информации Для того чтобы определить, какое программное обеспечение необходимо для обновления PIX Security Appliance, ознакомьтесь с техническими характеристиками устройства. Иногда во время процедуры обновления необходимо иметь в распоряжении ключ активации PIX. Для получения необходимых сведений об устройстве используйте команду show version . Пример: pixfirewall# show version Cisco PIX Firewall Version 6.3(4) Cisco PIX Device Manager Version 3.0(2) Compiled on Fri 02-Jul-04 00:07 by morlee pixfirewall up 29 mins 18 secs Hardware: PIX-501, 16 MB RAM, CPU Am5x86 133 MHz Flash E28F640J3 @ 0x3000000, 8MB BIOS Flash E28F640J3 @ 0xfffd8000, 128KB 0: ethernet0:

address is 0015.2b95.f95c, irq 9 1: ethernet1: address is 0015.2b95.f95e, irq 10 Licensed Features: Failover: Disabled VPN-DES: Enabled VPN-3DES-AES: Enabled Maximum Physical Interfaces: 2 Maximum Interfaces: 2 Cut-through Proxy: Enabled Guards: Enabled URL-filtering: Enabled Inside Hosts: Unlimited Throughput: Unlimited IKE peers: 10 This PIX has a Restricted (R) license. Serial Number: 809324870 (0x303d5146) Running Activation Key:

0x96cb328a 0x15e9aeaf 0xddb832cf 0xb906199e Configuration last modified by enable_15 at 07:52:05.707 UTC Tue Jul 11 2006 Кроме того, внимательно прочитайте соответствующие примечания к выпуску для выбранной версии программного обеспечения PIX в Документация Cisco PIX 500 Series Security Appliance. Используемые компоненты Сведения, содержащиеся в данном документе, касаются следующих версий программного и аппаратного обеспечения:

Page 2

Программное обеспечение PIX версии 4.4(x) - 2 МБ флэш-память, 16 МБ ОЗУ Программное обеспечение PIX версии 5.0(x) - 2 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 5.1(x) - 2 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 5.2(x) - 8 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 5.3(x) - 8 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 6.0(x) - 8 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 6.1(x) - 8 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 6.2(x) - 8 МБ флэш-память, 32 МБ ОЗУ Программное обеспечение PIX версии 6.3(x) - 32 МБ ОЗУ (кроме Cisco PIX 501 Security Appliance — необходимо 16 МБ ОЗУ), 16 МБ флэш-память (кроме Cisco PIX 501, 506 и 506E Security Appliance — необходимо 8 МБ флэш-память) Сведения, представленные в данном документе, были получены на тестовом оборудовании в специально созданных лабораторных условиях.

При написании данного документа использовались только данные, полученный от устройств с конфигурацией по умолчанию. В рабочей сети необходимо понимать последствия выполнения всех команд. Условные обозначения Дополнительные сведения об условных обозначениях см. в разделе Условные обозначения для практических рекомендаций компании Cisco. Выбор процедуры обновления Определите модель брандмауэра PIX и текущую версию программного обеспечения в этой таблице. Затем перейдите по ссылке для того, чтобы ознакомиться с инструкциями по обновлению брандмауэра PIX.

PIX 510 boothelper copy tftp flash copy tftp flash copy tftp flash снято с производства снято с производства Текущая версия программного обеспечения PIX Модель PIX 4.4(x) и более ранние, 5.0(x) 5.1(x) 5.2(x) 5.3(x) 6.0(x) 6.1(x), 6.2(x), 6.3(x) PIX Classic boothelper copy tftp flash copy tftp flash copy tftp flash снято с производства снято с производства PIX 10000 boothelper copy tftp flash copy tftp flash copy tftp flash снято с производства снято с производства PIX 501 не применимо не применимо не применимо не применимо не применимо copy tftp flash PIX 506 не применимо copy tftp flash copy tftp flash copy tftp flash copy tftp flash copy tftp flash

Page 3

Примечание: Брандмауэры PIX Classic, 10000 и 510 сняты с производства и не могут использовать программное обеспечение PIX версии 6.0 или более поздней. При работе с PIX Classic, 10000 или 510 и необходимости использовать программное обеспечение брандмауэра PIX версии 6.0 или более поздней, свяжитесь с группой поддержки клиентов или с официальным дилером компании Cisco в вашем регионе для приобретения более нового брандмауэра PIX. Загрузка программного обеспечения Программное обеспечение PIX Security Appliance доступно только для пользователей с учетной записью CCO и соответствующим контрактом на обслуживание.

Для того чтобы загрузить программное обеспечение брандмауэра PIX, посетите Центр программного обеспечения ( только для зарегистрированных пользователей ). Для получения доступа к программному обеспечению PIX необходимо ввести соответствующие данные учетной записи. Обновление брандмауэра PIX с версии 4.х.х или 5.0.х Устройства с дисководом Следующие действия применимы только к устройствам PIX, которые имеют дисковод. В частности, это относится к брандмауэрам PIX Classic, 10000, 510 и 520. Создайте загрузочную дискету в операционной системе Windows. Следуйте инструкциям, содержащимся в разделе Обновление брандмауэра PIX в режиме Boothelper или в режиме монитора данного документа.

Для создания загрузочной дискеты в операционной системе Windows выполните следующие действия: Перейдите на страницу Загрузка программного обеспечения ( только для зарегистрированных пользователей ) и загрузите программу rawrite.exe . Используйте эту программу для записи двоичного образа PIX на дискету. 1. 2. Загрузите двоичный образ PIX (файл с расширением .bin ), который соответствует версии программного обеспечения, до которой необходимо произвести обновление. Имена файлов образа PIX используют следующий формат — pixnnx.bin , где nn – номер версии, а х – номер выпуска. Пример: Файл pix611.bin предназначен для программного обеспечения PIX выпуска 6.1.1.

Если обновление программного обеспечения PIX производится до версии 5.2 или более поздней, то необходимо загрузить соответствующий двоичный файл boothelper. 3. Пример: Если производится обновление версии 4.4(8) программного обеспечения PIX до версии 6.1(1), то необходимо загрузить следующие три файла: PIX 515 monitor copy tftp flash copy tftp flash copy tftp flash copy tftp flash copy tftp flash PIX 520 boothelper copy tftp flash copy tftp flash copy tftp flash copy tftp flash copy tftp flash PIX 525 не применимо не применимо copy tftp flash copy tftp flash copy tftp flash copy tftp flash PIX 535 не применимо не применимо не применимо copy tftp flash copy tftp flash copy tftp flash

Page 4