ASA FirewallのDiskに保存されているファイルの整合性を確認する方法

[Daisuke Nagai]

ASA Firewallのディスク上に保存されている各種ファイルの整合性を確認するためには，ASA OSに実装されている'verify'コマンドを用いることによってMD5/SHA-512のHASH値を取得することができますので，それを元に整合性を確認することが可能です．
以下はdisk0:上に保存されているASA OSのイメージのMD5 HASH値を取得している様子をご理解いただける例となります．

ciscoasa/pri/act# verify /md5 disk0:/asa984-15-smp-k8.bin
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[SNIP]
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!Done!
verify /MD5 (disk0:/asa984-15-smp-k8.bin) = 84515aed5832c0710ead09ce2210324b
ciscoasa/pri/act#

上記の通り，disk0:上にある'asa984-15-smp-k8.bin'のHASH値が取得できました．
ここで取得したHASH値を元に，CCO Software Downloadページで公開されている正しいHASH値を確認します．

ソフトウェアダウンロードページ内のファイル名をマウスオーバーすると，上記のサンプルのようにそのファイルに関する詳細情報が表示され，その中にMD5/SHA-512のHASH値が公開されています．

'verify'コマンドで確認したHASH値とソフトウェアダウンロードページで公開されているHASH値を比較して差異が無ければ，そのファイルは整合性がとれていると判断できます．

参考情報

ASA: 起動時ASAソフトウェアが正しく読み込まれない際の確認点について
https://community.cisco.com/t5/-/-/ta-p/3156562

ファイアウォール トラブルシューティング
https://community.cisco.com/t5/-/-/ta-p/3161736

Firepower System and FTDトラブルシューティング
https://community.cisco.com/t5/-/-/ta-p/3161733