Cisco Firepower 1010 Guide De Mise En Route page 172

Rétablir la configuration en cas de déconnexion du CDO
à l'aide de la commande configure network management-data-interface, puis que vous utilisez la
commande de restauration, ces paramètres ne seront pas conservés ; les derniers paramètres déployés
sur le CDO seront rétablis.
• Il est impossible de restaurer les données de certificat SCEP hors bande qui ont été mises à jour lors du
déploiement précédent.
• Pendant la restauration, les connexions sont interrompues, car la configuration en cours est supprimée.
Procédure
Étape 1
Sur l'interface de ligne de commande de threat defense, restaurez la configuration précédente.
configure policy rollback
Après la restauration, le threat defense informe le CDO que la restauration a réussi. Dans le CDO, l'écran de
déploiement affiche une bannière indiquant que la configuration a été restaurée.
Remarque
Exemple :
Pour le threat defense qui utilise une interface de données pour l'accès du gestionnaire :
> configure policy rollback
The last deployment to this FTD was on June 1, 2022 and its status was Successful.
Do you want to continue [Y/N]?
Y
Rolling back complete configuration on the FTD. This will take time.
.....................
Policy rollback was successful on the FTD.
Configuration has been reverted back to transaction id:
Following is the rollback summary:
...................
....................
>
Étape 2 Vérifiez que la connexion de gestion a été rétablie.
Dans le CDO, vérifiez l'état de la connexion de gestion sur la page Appareils > Gestion des appareils >
Appareil > Gestion > Détails de l'accès - Détails de configuration > État de connexion.
Dans l'interface de ligne de commande du threat defense, saisissez la commande sftunnel-status-brief pour
afficher l'état de la connexion de gestion.
Si le rétablissement de la connexion prend plus de 10 minutes, vous devez dépanner la connexion. Reportez-vous
à la rubrique
Guide de mise en route de l'appliance Cisco Firepower 1010
170
Si la restauration échoue et que l'interface de gestion du CDO est restaurée, reportez-vous à la
rubrique https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw-virtual/
215258-troubleshooting-firepower-threat-defense.html
courants. Dans certains cas, la restauration peut échouer après le rétablissement de l'accès de gestion
du CDO ; dans ce cas, vous pouvez résoudre les problèmes de configuration du CDO et renouveler
le déploiement depuis le CDO.
Résoudre les problèmes de connectivité de gestion sur une interface de données, à la page
Déployer Threat Defense avec le CDO
pour connaître les problèmes de déploiement
164.