已解决: ASA5525-K8 9.2.(2)升级问题

albert_zhou123 · ‎04-17-2018

Hi 各位大神：
目前有一台5525-X的防火墙，版本为9.2（2）4版本，打算升级到9.4.4或者9.8.2版本。（应对最近出现的漏洞，已经有2个客户的ASA配置变成国旗了）
设备是双机主备模式，问题是：
1、升级的目标版本是否可行；
2、升级os是否需要升级asdm（目前使用版本是）7.2的版本，
3、除了配置需要保存，许可备份之外，安装内部的证书是否需要备份？
分不多，麻烦指教一二。

Rockyw · ‎04-17-2018

本帖最后由 Rocky 于 2018-4-23 15:02 编辑
2、升级os是否需要升级asdm（目前使用版本是）7.2的版本
这个问题可以查看下面的第二个文档，里面有ASA and ASDM Compatibility Per Model。
3、除了配置需要保存，许可备份之外，安装内部的证书是否需要备份？
这个问题也可以查看第二文档，里面有相关的描述
ASA 9.x : Upgrade a Software Image using ASDM or CLI Configuration Example
https://www.cisco.com/c/en/us/su ... re-Image-using.html
Cisco ASA Upgrade Guide Chapter: Planning Your Upgrade
https://www.cisco.com/c/en/us/td ... grade/planning.html

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !

在原帖中查看解决方案

Rockyw · ‎04-17-2018

本帖最后由 Rocky 于 2018-4-23 15:02 编辑
2、升级os是否需要升级asdm（目前使用版本是）7.2的版本
这个问题可以查看下面的第二个文档，里面有ASA and ASDM Compatibility Per Model。
3、除了配置需要保存，许可备份之外，安装内部的证书是否需要备份？
这个问题也可以查看第二文档，里面有相关的描述
ASA 9.x : Upgrade a Software Image using ASDM or CLI Configuration Example
https://www.cisco.com/c/en/us/su ... re-Image-using.html
Cisco ASA Upgrade Guide Chapter: Planning Your Upgrade
https://www.cisco.com/c/en/us/td ... grade/planning.html

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !

YilinChen · ‎04-18-2018

1、确认目标版本已修复漏洞；
2、确认设备内存/FLASH空间满足升级要求；
3、升级版本不一定必须升级ASDM版本，具体是否必须升级，需要查看官方相关文档进行确认；
4、能保存的尽量保存，能备份的尽量备份；

wuleihen · ‎04-26-2018

防火墙也在这次漏洞范围内吗？？