Acá les traigo el procedimiento de ejecución de una actualización de firewall ASA en cluster con contextos. La importancia de que estos equipos esten en contextos es que se puede ejecutar esta actividad sin la necesidad de botar el servicio.-
Lo primero que se debe de considerar es subir los nuevos archivos del Sistema operativo dentro del contexto System, Esto puede ser hecho por tftp o por ASDM:
NOTA: desde la versión 8.3 en adelante el Firewall debe de tener como mínimo 2GB de ram.-
NOTA2: El paso de la versión 8.2 a una nueva, tiene cambios de sintaxis en las configuraciones, se recomienda migrar a mano los NAT desde la versión antigua a la nueva.-
Procedimiento
-
Ingresar a Firewall en el contexto System Firewall
Primario Activo ( debe ser accedido desde contexto Admin), ya que todas las configuraciones que uno realiza que afecten a todos los contextos debe ser desde ahi.-
o Enable
o Changeto
context system
-
Revisar que imagen esta booteando el Firewall, esto es para despues cambiar las prioridades de los sistemas operativos que cargaran en el equipo
o Show
running-config | include boot
o Show
version ( veras que sistema operativo esta corriendo ahora)
-
Quitar imágenes previas, pensemos que el equipo tiene estas Imagenes cargadas,
o Configure
Terminal
o No
boot system disk0:/asa915-smp-k8.bin
o No
boot system disk0:/asa912-smp-k8.bin
-
Configurar nueva imagen de carga, con el backup de
imagen anterior
o boot
system disk0:/ asa923-4-smp-k8.bin
o boot
system disk0:/asa915-smp-k8.bin
-
Guardar Cambios
o Write
memory
-
Revisar cambios aplicados
o Show
run | include boot
Revisar FW secundario
-
Ingresar a Firewall en el contexto System Firewall
Secundario Standby( debe ser accedido desde contexto Admin)
o Enable
o Changeto
context system
-
hay que validar que los cambios que hicimos en el Firewall Primario fueron efecutuados en el secundario
- Show running-config | include boot
- Show version
- Failover Active ( con esto conmutamos el tráfico al firewall secundario)
-
Reiniciar Firewall PRIMARIO desde contexto System
-
Cuando levante Firewall Primario, este arrojará un
error de Sistema Operativo que no es el mismo que el Secundario.-
-
Reiniciar Firewall Secundario
Validación de Actualización
-
Ingresar a Firewall en el contexto System Firewall
Primario Activo ( debe ser accedido desde contexto Admin)
o Enable
o Changeto
context system
-
Validar que el sistema operativo este actualizado
o Show
versión
-
Validar que el FailOver esta OK
o Show
Failover
o En
caso de que el Primario este como StandBy se deberá ejecutar el comando “no
failover active”
