Firepower System and FTDトラブルシューティング

JapanTAC_CSC · ‎2015-12-10

サービスリクエストをオープンする際に必要な情報
FMC (Firewall Management Center) に関する問題
FTD (Firewall Threat Defense)に関する問題
FXOS (Firewall eXtensible Operating System)に関する問題
ASA with FirePOWERに関する問題
トラブルシューティングや設定や運用に役立つドキュメントの紹介
オンライントレーニング全般
トラブルシューティング全般
アクセス制御ポリシー (ACP) 関連
プレフィルタポリシー (Prefilter Policy) 関連
侵入ポリシー (Intrusion Policy) 関連
マルウェア (AMP) 及びファイルポリシー (File Policy) 関連
URLフィルタリング関連
リモートアクセス VPN 関連
リモート監視/管理 (ヘルスモニタ、Correlation Policy、SNMP、SSH など) 関連
FMC イベントやダッシュボード、レポート管理関連
ディスク管理関連
登録デバイス管理関連
High Availability (冗長構成) 関連
ライセンス関連
アップグレードやアップデート関連
バックアップとリストア手順関連
リイメージと初期インストール手順関連
保守交換関連
ハードウェア固有問題関連
FMCv (Firewall Management Center Virtual) 関連
FDM 管理関連
その他
FXOS (Firewall eXtensible Operating System) 全般
ASA with FirePOWER 全般
不具合トレンド

サービスリクエストをオープンする際に必要な情報

Japan TAC にサポートケースを申請する前に、以下で案内するログなどの技術情報をご準備ください。これらの情報を提供いただく事で、TAC による一次切り分けが容易になり、原因の特定に要する時間を短縮することが可能となります。

これらのログによる一次切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合もありますのでご了承ください。

Japan TAC にサポートケースを申請する場合は、サポートケースガイド をご参照ください。

FMC (Firewall Management Center) に関する問題

FTD/FMC: TS file(Troubleshooting file) の作成・取得の方法

FTD (Firewall Threat Defense) に関する問題

FXOS (Firewall eXtensible Operating System) に関する問題

ASA with FirePOWER に関する問題

ASA with Firepower: ASDM(On-box) での Troubleshooting file(TS file) の作成・取得の方法

トラブルシューティングや設定や運用に役立つドキュメントの紹介

以下に、トラブルシューティングや運用に役立つドキュメントとして、Cisco Community に公開された TAC エンジニアの知識に基づいて作成されたドキュメントを紹介します。Firepower System and FTD の Cisco Community の記事はこちらから確認できます。また、Firepower System の設定に役立つドキュメントは Cisco Secure Firewall (FTD) - how to に掲載されています。

オンライントレーニング全般

トラブルシューティング全般

アクセス制御ポリシー (ACP) 関連

プレフィルタポリシー (Prefilter Policy) 関連

侵入ポリシー (Intrusion Policy) 関連

マルウェア (AMP) 及びファイルポリシー (File Policy) 関連

事象: AMP for Networks: クラウドルックアップに失敗しマルウェアファイルが通過してしまう

URLフィルタリング関連

リモートアクセス VPN 関連

リモート監視/管理 (ヘルスモニタ、Correlation Policy、SNMP、SSH など) 関連

FMC イベントやダッシュボード、レポート管理関連

ディスク管理関連

登録デバイス管理関連

High Availability (冗長構成) 関連

ライセンス関連

アップグレードやアップデート関連

FTDやFirepowerデバイスをFMCで管理時、FMCは管理デバイスと同じバージョン、もしくは管理デバイスよりも新しいバージョンである必要があります。 FMCと管理デバイスのバージョン互換性やアップグレードパス、アップグレード時の注意事項などはリリースノートに記載されているため、バージョン変更時は必ずリリースノートを確認するようにしてください。

バックアップとリストア手順関連

リイメージと初期インストール手順関連

完全にデータを初期化し最初からセットアップしたい場合や、ソフトウェア破損による動作問題の回復を実施したい場合などに、リイメージを利用します。

保守交換関連

ハードウェア固有問題関連

FMCv (Firewall Management Center Virtual) 関連

Firepower System : FMCvの必要メモリ量と確認方法について

FDM 管理関連

Firepower Device Manager (FDM) を利用することで、FMCにFTDを登録しなくても、管理者の方がFTDに直接アクセスし設定や管理が可能です。なお、FDM管理は、シンプルに簡単に素早くNGFW製品を利用可能を目的に開発されているため、利用可能な機能は FMC管理時に比べ制限されます。

その他

FXOS (Firewall eXtensible Operating System) 全般

FPR1000/2100/4100/9300シリーズではシャーシやハードウェア管理用にFXOSが動作しており、特にFPR4100/9300シリーズ利用時は FXOSとFTDは分離されているため、ハードウェアの問題調査などはFXOSにアクセスし確認や、メンテナンスが必要です。なお、FPR1000/2100の場合のハードウェア問題のメッセージは、FMCのヘルスモニタ機能から確認や監視が可能です。

ASA with FirePOWER 全般

ASAに L4-L7処理が可能なFirePOWERモジュールをインストールし利用する方法の場合の、トラブルシューティングや運用に役立つドキュメントは以下となります。なお、ASA with FirePOWER servicesの後継製品はFTDとなり、ASA5500-Xの後継製品となるFPR1000/2100/4100/9300シリーズは ASA もしくは FTDのみサポートします。