Firepower Device Managerにログインしても管理画面が表示されないとき

Tue, 11 Aug 2020 16:05:56 +0900

WEB管理画面が表示されない

Ciscoのファイアウォール機器 ASA 5516-XにFirepower Threat Defense（FTD）をインストールし、最新パッチを適用しようとしていました。パッチの適用はWEB管理画面の『Firepower Device Manager（FDM）』から行う必要があり、ブラウザからhttps://192.168.45.45を開いたのですが、ログイン後に以下の画面が表示されて管理画面を表示することができませんでした。

アプリケーションの障害

Firepower Device Managerアプリケーションを開くことができません。もう一度お試しください。

問題が解消されない場合は、マネージャを再設定してみてください。 CLIにログインして、configure manager deleteを発行し、その後configure manager localを発行します。 Firepower Device Managerにログインし、デバイスのセットアップウィザードを完了します。マネージャのリセットで問題が解決しない場合は、最新のFirepower Threat Defenderソフトウェアリリースを使用してデバイスのイメージを再作成してください。

画面指示の通りコマンドではダメだった

ASAのコンソールポートを使用してTera Termから上記のメッセージに記載の通りのコマンドconfigure manager deleteとconfigure manager localを連続で実行してみましたが、改善されませんでした。

よって、『Cisco ASA および Firepower Threat Defense 再イメージ化ガイド』を参考に**Firepower Threat Defense（FTD）**のOSイメージの再インストール（イメージの再作成）をするところからやり直してみようと、erase disk0:でディスク中身を消すところからやってみましたが、状況は変わりませんでした。

再起動を挟んで再度挑戦して無事解決

configure manager deleteとconfigure manager localを実行の際、再起動を挟んで実行したら解決できました。

1. `show managers`で状態を確認

> show managers<br />
Managed locally.

と表示されるはずです。

2. `configure manager delete`を実行

> configure manager delete<br />
If you enabled any feature licenses, you must disable them in Firepower Device Manager before deleting the local manager.
Otherwise, those licenses remain assigned to the device in Cisco Smart Software Manager.
Do you want to continue[yes/no]:yes<br />
DHCP Server Disabled

3. `reboot`で再起動

> reboot<br />
This command will reboot the system. Continue?
Please enter 'YES' or 'NO': YES

4. `show managers`で状態を確認

> show managers<br />
No managers configured.

と表示が変わっているはずです。

5. `configure manager local`を実行

6. `reboot`で再起動

> reboot<br />
This command will reboot the system. Continue?
Please enter 'YES' or 'NO': YES

7. `show managers`で状態を確認

> show managers<br>
Managed locally.

と表示されるはずです。

ここまで行い、ブラウザから再度https://192.168.45.45を開き、ログインしたら無事ダッシュボードが表示されました。

Cisco ASAの管理用ポートのIPアドレスを確認するコマンド

Tue, 11 Aug 2020 11:01:35 +0900

FTDのマネージメントインターフェイスのIPアドレスを知りたいとき

Cisco ASA 5516-Xに**Firepower Threat Defense（FTD）**をインストールした後、**管理用ポート（Management1/1）に『ちゃんとIPアドレスが割り当てられてるか？』また、『現在のIPアドレスを確認・調査したい』というときに使用するコマンドをメモ。以下のコマンドで管理ポート（GE MGMT）**に設定されているIPアドレスを確認することができます。

show network

実行結果の参考例

デフォルトだと**[ IPv4 ]の欄が192.168.45.45**になっているはずです。

> show network
===============[ System Information ]===============
Hostname                  : firepower
DNS Servers               : 208.67.222.222
                            208.67.220.220
Management port           : 8305
IPv4 Default route
  Gateway                 : data-interfaces

======================[ br1 ]=======================
State                     : Enabled
Channels                  : Management & Events
Mode                      : Non-Autonegotiation
MDI/MDIX                  : Auto/MDIX
MTU                       : 1500
MAC Address               : 00:A2:EE:XX:XX:XX
----------------------[ IPv4 ]----------------------
Configuration             : Manual
Address                   : 192.168.45.45
Netmask                   : 255.255.255.0
Broadcast                 : 192.168.45.255
----------------------[ IPv6 ]----------------------
Configuration             : Disabled

===============[ Proxy Information ]================
State                     : Disabled
Authentication            : Disabled

参考ページ

Cisco ASA 5500-Xシリーズ向けのFirepower Threat Defense（FTD）マネージメントインターフェイスを設定に関する参考ページ

https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-firewalls/212420-configure-firepower-threat-defense-ftd.html#toc-hId-1181759071 https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-firewalls/212420-configure-firepower-threat-defense-ftd.html#toc-hId-1181759071

IPアドレスを変更したいときのコマンド

もし、管理インターフェースのIPアドレス変更した場合は、以下のコマンドで変更できます。

configure network ipv4 manual 10.1.1.2 255.0.0.0 10.1.1.1

その他のコマンド

インターフェースのIPアドレスとリンク状態を確認する

show interface ip brief

その他

show interface
show tech-support
show managers

Firepower Threat Defense on qwerty.work