このドキュメントの目的 このドキュメントでは、シスコ製品で使用されているオープンソースソフトウェアの確認方法を説明します。   セキュリティ脆弱性ポリシー シスコでは、製品の脆弱性に関する情報をセキュリティ脆弱性ポリシーに基づき、重要なセキュリティ問題と考えられるものをセキュリティアドバイザリとして公開しています。 ※オープンソースソフトウェアに関連したシスコ製品の脆弱性含まれます。 ※各セキュリティアドバイザリは、Advisory ID と対応する CVE(Common Vulnerabilities and Exposures) 識別番号(CVE-ID) と共に公開されます。   オープンソースソフトウェアの確認方法 Cisco 製品で使用されてるオープンソースソフトウェアの確認するには、Open Source In Cisco Products ページで検索する方法、 すべての製品に関するサポートページ(All Products Support[英語]) から目的の製品ページに記載のライセンス情報 (Licensing Information) や、リリースノート (Release Notes) から確認する方法があります。 Open Source In Cisco Products ページでは、各製品やソフトウェアの名称からライセンス情報へのリンクとソースコードをリクエストする為のメールアドレスを検索できます。検索でヒットしない場合もある為、すべての製品に関するサポートページも合わせてご利用ください。   Open Source In Cisco Products での検索例 以下の例は、Product/Release Name から「IOS XE」のキーワードで関連製品を検索した結果です。Document Link より Open Source Used In XXXXX の PDF を確認できます。   製品ページからの検索例 すべての製品に関するサポートページ から、目的の製品ページに記載のライセンス情報やリリースノートを参照します。 ※All Products Support(英語) では、目的の製品ページに記載の Licensing Information や Release Notes を参照します。 以下の例は、ASR 1000 の製品ページから、ライセンス情報に記載の Open Source Used In Denali Rlease 16.x までのリンクを示します。     以下の例は、IPS 4200 の製品ページから、リリースノートに記載の Open Source Used in IPS 7.3(5)E4 までのリンクを示します。     関連リンク セキュリティアドバイザリでよくある質問 Cisco Security Advisories and Responses セキュリティ アドバイザリ(翻訳版) ... View more

ASR9006/ASR9010 シリーズの発売当初に搭載されていた下記 Power Entry(Enclosure) Module と Power Module のサポートが2019年11月30日をもって終了します。 サポートが終了する製品   Power Entry(Enclosure) Module Power Module AC 電源  A9K-AC-PEM A9K-3KW-AC DC 電源 A9K-DC-PEM A9K-1.5KW-DC A9K-2KW-DC End-of-Sale and End-of-Life Announcement for the Cisco ASR 9000 Series Version 1 Power Bundles and Devices 上記アナウンスのサポート終了に伴い、サポート終了の電源モジュールを搭載して出荷されたシャーシのサポートも終了します。 対象は型番に -AC, -DC のつく V1 シャーシです。 ※V2シャーシ、SYS シャーシであっても V1 電源モジュールを使用した場合はサポート対象外です。 対象シャーシ   ASR 9006 ASR 9010 AC 電源  ASR-9006-AC ASR-9010-AC DC 電源 ASR-9006-DC ASR-9010-DC V1 シャーシを継続してサポート対象とする為には、Power Entry(Enclosure) Module と Power Module を Power Entry Module V2 / Power Module V2 もしくは Power Enclosure Module V3 や Power Module V3 に交換いただく必要があるのでご注意ください。 関連ドキュメント ASR9K: Power Entry Module の交換について ASR9K: シャーシで使用する電源モジュールのバージョンを変更する方法 ... View more

TEST ... View more

  はじめに このドキュメントでは、IOS-XR においてコンフィグを指定して起動する方法を解説します。   Boot Option IOS-XR では、起動時に Boot Option を使用することで任意のコンフィグファイルを指定して起動したり、既存のコンフィグを読込まずに起動することが可能です。 Boot Option は、ROMMON の Boot コマンドのオプションで、TURBO BOOT や既存のイメージの起動時に指定できます。 今回説明する Boot Option は以下の2種類です。 -o : Administration Configuration の設定に関するオプション -a : Secure Domain Router(SDR) Configuration の設定に関するオプション   初期状態で起動する方法 Boot option の引数に none を指定することで、ADMIN Configuration と SDR Configuration を個別に読込まずに起動させことができます。 以下に初期状態で起動させる方法を、実機のログと共に IOS-XR が初期状態で起動するまでの手順を説明します。 初期状態で起動させる手順の例 <snip> RBI validation sending request. HIT CTRL-C to abort .. [CTRL-C]   << ここで CTRL+C を入力して ROMMON モードに入る  MBI Validation aborted  Boot Status 15 Serial ID: FOC1234ABCD rommon B1 > rommon B1 > set  << ROMMON の環境変数を確認し、Boot image の場所を確認する <snip> BOOT=disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm,1; <snip> < 確認した Boot image を "-o none -a none" Option 付で起動する > rommon B2 > boot disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm -o none -a none < 起動途中に root-system の username と password の設定を要求される > !!!!! NO root-system username is configured. Need to configure root-system username. !!!!!          --- Administrative User Dialog --- < 新規に設定する root-system username と password を入力 >   Enter root-system username: cisco   Enter secret: cisco   Enter secret again: cisco Use the 'admin' mode 'configure' command to modify this configuration. SYSTEM CONFIGURATION IN PROCESS The startup configuration for this device is presently loading. This may take a few minutes. You will be notified upon completion. Please do not attempt to reconfigure the device until this process is complete. User Access Verification < 新規に設定した username と password でログイン > Username: cisco Password: cisco < 既存の設定が削除され username と password が新規で追加されていることを確認 > RP/0/RSP0/CPU0:ios# show running-config Building configuration... !! IOS XR Configuration 5.1.3 !! No configuration change since last restart ! interface MgmtEth0/RSP0/CPU0/0  shutdown ! interface MgmtEth0/RSP0/CPU0/1  shutdown ! end RP/0/RSP0/CPU0:ios# admin show running-config Building configuration... !! IOS XR Admin Configuration 5.1.3 username cisco  group root-system  secret 5 $1$VLRz$Rzkcfc0pjyDEikMzW6oyS. ! end   コンフィグの保存方法 Boot option でコンフィグを指定するには、予めコンフィグファイルをファイルシステムに保存しておく必要があります。保存方法は IOS と同様ですが、以下に disk0 に ADMIN  Configuration と SDR Configuration を保存する手順を説明します。 コンフィグの保存手順の例 < SDR configration を保存 > RP/0/RSP0/CPU0:XR# copy running-config disk0:sdr-config Destination file name (control-c to abort): [/sdr-config]?  << エンターで確定 Building configuration. 887 lines built in 1 second [OK] < ADMIN configration を保存 > RP/0/RSP0/CPU0:XR# admin copy running-config disk0:admin-config Destination file name (control-c to abort): [/admin-running-config]? << エンターで確定 Building configuration... [OK] < コンフィグファイルが保存できていることを確認 > RP/0/RSP0/CPU0:XR#dir disk0:*config* Directory of disk0:/config 16090       drwx  4096        Wed Mar 18 04:11:54 2015  ad 16091       drwx  4096        Mon Apr 25 13:15:45 2015  admin 16092       drwx  4096        Wed Mar 18 04:29:53 2015  lr 16093       drwx  4096        Wed Mar 18 04:29:21 2015  running Directory of disk0: 3506398     -rwx  20034     Mon Apr 25 13:48:34 2015  sdr-config 7298247     -rwx  359         Mon Apr 25 13:49:16 2015  admin-config   コンフィグを指定して起動する方法 Boot option の引数に、保存済みのコンフィグファイルを指定することで、ADMIN Configuration と SDR Configuration で個別にコンフィグを指定して起動させことができます。 以下に、コンフィグを指定して起動する方法を、実機のログと共に IOS-XR が指定コンフィグで起動するまでの手順を説明します。 コンフィグを指定して起動する手順の例 <snip> RBI validation sending request. HIT CTRL-C to abort .. [CTRL-C]   << ここで CTRL+C を入力して ROMMON モードに入る  MBI Validation aborted  Boot Status 15 Serial ID: FOC1234ABCD rommon B1 > rommon B1 > set  << ROMMON の環境変数を確認し、Boot image の場所を確認する <snip> BOOT=disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm,1; <snip> < 確認した Boot image をコンフィグファイルを指定して起動する > rommon B2 > boot disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm -a disk0:/sdr-config -o disk0:/admin-config < 起動途中で ADMIN Configuration と SDR Configuration を指定ファイルから読込むことを示すメッセージが出力される > ************************************************************************** ** ** ** Configuration Manager is applying ADMIN configuration from a ** user specified alternate source 'disk0:/admin-config' ** from a '-o' option ** ** ************************************************************************** <snip> ************************************************************************** ** ** ** Configuration Manager is applying SDR configuration from a ** user specified alternate source 'disk0:/sdr-config' ** from a '-a' option ** ** ************************************************************************** User Access Verification < 指定した ADMIN configuration に設定されている username と password でログイン > Username: cisco Password: cisco < 指定コンフィグがロードされていることを確認 > RP/0/RSP0/CPU0:XR# show running-config Building configuration... !! IOS XR Configuration 5.1.3 !! No configuration change since last restart ! hostname XR ! interface MgmtEth0/RSP0/CPU0/0  shutdown ! interface MgmtEth0/RSP0/CPU0/1  shutdown ! end RP/0/RSP0/CPU0:ios# admin show running-config Building configuration... !! IOS XR Admin Configuration 5.1.3 username cisco  group root-system  secret 5 $1$VLRz$Rzkcfc0pjyDEikMzW6oyS. ! end   関連ドキュメント IOS-XR: パスワードリカバリ手順 https://supportforums.cisco.com/ja/document/12489976 ASR9K: ASR-9001(-S) の IOS-XR Install 手順書 https://supportforums.cisco.com/ja/document/12067756 Managing Configuration Files in ROM Monitor http://www.cisco.com/c/en/us/td/docs/routers/crs/software/crs_r5-3/rommon/configuration/guide/b-rommon-cg53xcrs/b-rommon-cg53xcrs_chapter_0100.html ... View more

  はじめに このドキュメントでは、IOS-XR における2種類のパスワードリカバリ手順を解説します。   コンフィグレジスタを使用する方法 IOS-XR では、IOS と同様にコンフィグレジスタの値を変更してパスワードリカバリーモードに移行することが可能です。 この方法では、Administration Configuration と Secure Domain Router(SDR) Configuration は変更せずに root-system の username と password を追加することができます。 コンフィグレジスタを使用したリカバリ手順 コンフィグレジスタを使用する方法について、実機のログと共に IOS-XR の起動から、パスワードリカバリまでの手順を説明します。 コンフィグレジスタを使用したパスワードリカバリ手順の例 <snip> RBI validation sending request. HIT CTRL-C to abort .. [CTRL-C]   << ここで CTRL+C を入力して ROMMON モードに入る  MBI Validation aborted  Boot Status 15 Serial ID: FOC1234ABCD rommon B1 > rommon B2 > confreg 0x142   << コンフィグレジスタの値を変更 You must reset or power cycle for new config to take effect rommon B3 > sync   << ROMMON の環境変数を保存 rommon B4 > reset  << ルータの再起動 <再起動後、起動途中に root-system の username と password の設定を要求される> !!!!!!!!!! In password recovery mode. Reset root-system username, password. !!!!!!!!!!          --- Administrative User Dialog --- < 新規に設定する root-system username と password を入力 >   Enter root-system username: cisco   Enter secret: cisco   Enter secret again: cisco config register will be reset to 0x102  << コンフィグレジスタは自動的に初期値に戻る Use the 'admin' mode 'configure' command to modify this configuration. SYSTEM CONFIGURATION IN PROCESS The startup configuration for this device is presently loading. This may take a few minutes. You will be notified upon completion. Please do not attempt to reconfigure the device until this process is complete. User Access Verification < 新規に設定した username と password でログイン > Username: cisco Password: cisco < username と password が新規で追加されていることを確認 > RP/0/RSP0/CPU0:XR# admin show running-config Building configuration... !! IOS XR Admin Configuration 5.1.3 username admin   << 元々設定されていた username  group root-system  secret 5 $1$Fe2N$WATryPJFWz8e3JS8JfMOB0 ! username cisco   << 新規に設定した username  group root-system  group cisco-support  secret 5 $1$I/ki$eBHsH2WEo/Wq2C1ooL2gc1 ! < コンフィグレジスタが初期値に変更されていることを確認 > RP/0/RSP0/CPU0:XR# admin show variables boot Node 0/RSP0/CPU0:     BOOT variable = disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm,1;     CONFREG variable = 0x102   Boot Option を使用する方法 IOS-XR では、Boot Option を使用して Administration Configuration を無効にすることでパスワードリカバリをすることも可能です。 この方法では、Administration Configuration は全て削除され、新規で設定した root-system の username と password の設定のみになります。なお、今回紹介するオプションでは Exec mode のコンフィグは削除されません。 Boot Option を使用したリカバリ手順 Boot Option を使用する方法について、実機のログと共に IOS-XR の起動から、パスワードリカバリまでの手順を説明します。 Boot Option を使用したパスワードリカバリ手順の例 <snip> RBI validation sending request. HIT CTRL-C to abort .. [CTRL-C]   << ここで CTRL+C を入力して ROMMON モードに入る  MBI Validation aborted  Boot Status 15 Serial ID: FOC1234ABCD rommon B1 > rommon B1 > set  << ROMMON の環境変数を確認し、Boot image の場所を確認する <snip> BOOT=disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm,1; <snip> <確認した Boot image を "-o none"Option 付で起動する> rommon B2 > boot disk0:asr9k-os-mbi-5.1.3/0x100000/mbiasr9k-rp.vm -o none <起動途中に root-system の username と password の設定を要求される> !!!!! NO root-system username is configured. Need to configure root-system username. !!!!!          --- Administrative User Dialog --- < 新規に設定する root-system username と password を入力 >   Enter root-system username: cisco   Enter secret: cisco   Enter secret again: cisco Use the 'admin' mode 'configure' command to modify this configuration. SYSTEM CONFIGURATION IN PROCESS The startup configuration for this device is presently loading. This may take a few minutes. You will be notified upon completion. Please do not attempt to reconfigure the device until this process is complete. User Access Verification < 新規に設定した username と password でログイン > Username: cisco Password: cisco < 既存の設定が削除され username と password が新規で追加されていることを確認 > RP/0/RSP0/CPU0:XR# admin show running-config Building configuration... !! IOS XR Admin Configuration 5.1.3 username cisco   << 新規に設定した username  group root-system  group cisco-support  secret 5 $1$I/ki$eBHsH2WEo/Wq2C1ooL2gc1 !   関連ドキュメント IOS-XR: コンフィグを指定して起動する方法 https://supportforums.cisco.com/ja/document/12489981 Managing Configuration Files in ROM Monitor http://www.cisco.com/c/en/us/td/docs/routers/crs/software/crs_r5-3/rommon/configuration/guide/b-rommon-cg53xcrs/b-rommon-cg53xcrs_chapter_0100.html   ... View more