Recuperar da falha de flash interna do Cisco ASA 5508-X?

Question

Eu estava realizando manutenção em um firewall Cisco ASA 5508-X de reserva que faz parte de um cluster de failover. Ao recarregar, notei que o status do cluster permaneceu falhando por muito tempo após a unidade ter se recuperado.

Eu tive a equipe do datacenter conectando um console serial e recebi o seguinte no loop de reinicialização:

Attempt autoboot: "boot disk0:"
media drive disk0: not present
boot: cannot determine first file name on device "disk0:"
autoboot: All boot attempts have failed.

Isso definitivamente é novo para mim, já que eu estava acostumado a uma baixa taxa de falhas nos antigos firewalls ASA 5505 e 5510.

Esta unidade é um dispositivo de failover e não possui um SmartNet atual. No entanto, qual é a melhor maneira de se recuperar desse tipo de falha? Os serviços não são afetados no momento, mas não encontrei nenhum procedimento direto a seguir.

    

Answer 1

O flash de inicialização (disk0) é uma eUSB interna. Eu não tenho um 5508-X prático para ver se ele pode ser trocado com facilidade ou se foi soldado. Você pode ser capaz de usar um pendrive USB conectado a uma das portas externas e ajustar as variáveis de inicialização adequadamente.

Você deve ser capaz de formatar a unidade na caixa primária e copiar a imagem do software (nb - é apenas FAT32). Isto irá levá-lo para onde você deve ser capaz de convencer a caixa ruim para inicializar, ponto em que você pode restaurar a configuração e voltar para a função de espera.

    

Answer 2

Armazenamento Flash Interno e Externo O ASA contém uma unidade flash USB interna e uma porta USB Tipo A padrão que você pode usar para conectar um dispositivo externo. A porta USB pode fornecer energia de saída de 5 volts, até um máximo de 500 mA (5 unidades de energia USB).

Dispositivo USB interno Um dispositivo eUSB embutido é usado como flash interno; é identificado como disco0.

Unidade USB externa (opcional) Você pode usar a porta USB externa Tipo A para conectar um dispositivo de armazenamento de dados. O identificador da unidade USB externa é disk1. Quando o ASA está ligado, uma unidade USB conectada é montada como disk1 e está disponível para você usar. Além disso, os comandos do sistema de arquivos disponíveis para o disco0 também estão disponíveis no disco1, incluindo cópia, formatação, exclusão, mkdir, pwd, cd e assim por diante.

Se você inserir uma unidade USB com mais de uma partição, apenas a primeira partição será montada.

Sistema de arquivos FAT-32 O ASA suporta apenas sistemas de arquivos formatados em FAT-32 para as unidades USB internas e externas e USB. Se você inserir uma unidade USB externa que não esteja no formato FAT-32, o processo de montagem do sistema falhará e você receberá uma mensagem de erro. Você pode inserir o formato de comando disk1: para formatar a partição para FAT-32 e montar a partição novamente em disk1; no entanto, os dados podem ser perdidos.