SIGN IN YOUR ACCOUNT TO HAVE ACCESS TO DIFFERENT FEATURES

CREATE AN ACCOUNT FORGOT YOUR PASSWORD?

FORGOT YOUR DETAILS?

AAH, WAIT, I REMEMBER NOW!

CREATE ACCOUNT

ALREADY HAVE AN ACCOUNT?
GET SOCIAL
  • BLOG
  • CONTATO
  • PRIVACIDADE
  • SOBRE
  • LOGIN

Brainwork

  • Certificação
  • Cisco
  • Informação
  • Linux
  • Microsoft
  • Network
  • Security
  • UC
  • Virtualização
  • Wireless
  • Home
  • Cisco
  • Cisco FMC com deployment travado
25/05/2022

Cisco FMC com deployment travado

Cisco FMC com deployment travado

by André Ortega / terça-feira, 09 abril 2019 / Published in Cisco, Security

A Cisco tem se esforçado para resolver os bugs no Firepower/FTD/FMC/FDM, mas apesar da melhoria ainda temos alguns problemas (a versão 6.3 está bem melhor, e recomendo à todos o upgrade).

Um problema no FMC que já vi algumas vezes em versões anteriores a 6.3, são deployments que ficam travados. Inclusive acontece de aparecer deployment para device que não existe.

No exemplo abaixo, aqui no laboratório, tínhamos apenas um 5506X, mas o FMC mostrava um deployment rodando a mais de 5 mil dias em um ASA5515X.

Deployment em Device que não existe

Nestes casos a primeira opção é acionar o TAC, e deixar que eles façam o diagnóstico e a correção (normalmente deletando o job ou a entrada na tabela, como veremos a seguir).

Mas caso você não tenha acesso ao TAC, pode tentar (por conta e risco), este procedimento, que peguei no fórum da Cisco.

1) Acesse o FMC via CLI e eleve o privilégio para root.

root@FireSIGHT:~# sudo su -

2) Reinicie a console.

root@FireSIGHT:~# /etc/rc.d/init.d/console restart

Verifique na interface gráfica se o deployment continua sendo exibido.

Se continuar, remova o deployment do banco de dados.

3) Verifique na tabela de notificações os itens com status 7, pedindo para mostrar o identificador (uuid).

OmniQuery.pl -db mdb -e "select status,category,hex(uuid) from notification where status=7;"

+--------+-------------------+----------------------------------+

| status | category          | hex(uuid)                        |

+--------+-------------------+----------------------------------+

| 7      | task:category.150 | 24EB1942AF4B3369B4134E3F345C03F7 |

| 7      | task:category.150 | 07EE0C1F9DF737698DDA0892FE202599 |

+--------+-------------------+----------------------------------+

2 rows in set

4) Delete as entradas na tabela, especificando o uuid.

OmniQuery.pl -db mdb -e 'delete from notification where uuid=unhex("24EB1942AF4B3369B4134E3F345C03F7");'

OmniQuery.pl -db mdb -e 'delete from notification where uuid=unhex("07EE0C1F9DF737698DDA0892FE202599");'

Verifique novamente a interface gráfica, e com sorte o deployment não estará mais lá.

Neste caso específico, esse “job” apareceu sozinho, e continuava sendo exibido mesmo depois de outros deployments válidos serem executados.

Até a próxima.

Relacionado

Tagged under: CiscoChampion, Deployment, FMC, Travado

About André Ortega

Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezessete anos de experiência com redes e segurança.

What you can read next

Backdoor em firewalls Fortinet
Criando, visualizando e descompactando arquivos .tar em roteadores
Cisco Collaboration Summit 2008

2 Comments to “ Cisco FMC com deployment travado”

  1. Alan says :Responder
    10/04/2019 at 12:04

    Cara,
    Eu já tive tanta dor de cabeça com o Firepower em apenas 2x projetos que toquei com 8x caixas que eu definitivamente desisti de trabalhar com esta ferramenta.

    1. André Ortega says :Responder
      10/04/2019 at 16:08

      Tem melhorado (principalmente a versão 6.3), mas ainda tem problemas.

Deixe um comentário Cancelar resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

POSTS RECENTES

  • Cisco Cybersecurity Giveaway
    Cisco Cybersecurity Giveaway
    23/05/2022
  • Participação no RotaDefaultVideos
    Participação no RotaDefaultVideos
    18/05/2022
  • Cisco Secure Email Domain Assignments (LDAP Profiles)
    Cisco Secure Email Domain Assignments (LDAP Profiles)
    06/05/2022
  • Consulta LDAPS no Cisco Secure Email (ESA/CES)
    Consulta LDAPS no Cisco Secure Email (ESA/CES)
    28/04/2022
  • Cisco ISE–ACL Redirect nos switches e WLAN Controllers
    Cisco ISE–ACL Redirect nos switches e WLAN Controllers
    04/04/2022

Tags

DHCP QoS CCIE WLC switch VPN Cisco IPS LAB aniversário Configuração Segurança Access-list Brainwork Switches licença certificação VoIP WLAN Controller CCNA WIFI SDWAN Wireless Sorteio PIX FirePower Roteador FTD ASA Firewall ACL senha IOS Backup IPv6 Catalyst VMware policy-map EEM ISE Upgrade Meraki CiscoChampion Vulnerabilidade FMC

Arquivo

Login

  • Cadastre-se
  • Acessar
  • Feed de posts
  • Feed de comentários
  • WordPress.org

Acesse Também

  • Blog LabCisco
  • Café com Redes
  • Cisco IOS hints and tricks
  • Cisco Redes
  • Cisco Support Community
  • Coruja de TI
  • Homelaber Brasil
  • Internetwork Expert´s
  • Netfinders Brasil
  • Rota Default
  • TechRebels
  • The Cisco Learning Network

Twitter

Blog: Cisco Cybersecurity Giveaway brainwork.com.br/2022/05/23/c… #CiscoChampion #Exame #Giveaway

Blog: Participação no RotaDefaultVideos brainwork.com.br/2022/05/18/p… #blog #Brainwork #Carreira

Blog: Cisco Secure Email Domain Assignments (LDAP Profiles) brainwork.com.br/2022/05/06/c… #CES #CiscoChampion #ESA

Blog: Consulta LDAPS no Cisco Secure Email (ESA/CES) brainwork.com.br/2022/04/28/c… #CES #CiscoChampion #Email

Esse é o nível de pânico que um ataque ransomware causa. pic.twitter.com/4Kp67yyaei

Seguir @brainworkblog
  1. Cisco Champions 2020 – Brainwork em Cisco Champion 2019
  2. Zerar switch para LAN Automation – Brainwork em DNAC LAN Automation – Novo switch na Fabric SDA
  3. André Ortega em Reset Cisco FTD (zerar FTD sem reinstalar)
  4. Acacio em Reset Cisco FTD (zerar FTD sem reinstalar)
  5. André Ortega em Pergunte ao Especialista–Cisco FMC
Follow @brainworkblog

Brainwork
@brainworkblog

  • Blog: Cisco Cybersecurity Giveaway brainwork.com.br/2022/05/23/cis… #CiscoChampion #Exame #Giveaway
    about 2 dias ago
    Reply Retweet Favorite

Entre em contato:

  • Email: blog@brainwork.com.br
  • Web: www.brainwork.com.br
  • Facebook: fb.com/brainworkblog
  • Twitter: twitter.com/brainworkblog
  • Youtube: youtube.com/brainworkblog
  • Instagram: instagram.com/brainwork.blog
  • GET SOCIAL
Brainwork

© 2008 - 2022 Brainwork. Todos os direitos reservados.
Customização da página por Brainwork.

TOP