المحتويات

مسألة

يمكن للمستخدمين الذين يقومون بتشغيل برنامج Secure Firewall Management Center (FMC) الإصدار 7.6.5 لإدارة عمليات نشر الحماية ضد تهديدات جدار الحماية (FTD) أن يواجهوا عدم اليقين فيما يتعلق بتوافق الترقية عند التخطيط لترقية FMC إلى الإصدار 7.7.x. وينطوي الاهتمام المحدد على الحفاظ على إمكانات الإدارة المدعومة لأجهزة FirePOWER 2100 التي تشغل الإصدار 7.4.x من برنامج الإرسال فائق السرعة (FTD) بينما تقوم في الوقت نفسه بإدارة أجهزة جدار الحماية الآمن الجديدة طراز 3100 التي تشغل الإصدار 7.6.x من برنامج الإرسال فائق السرعة (FTD).

تنبع المشكلة الأساسية من معلومات غير واضحة أو متناقضة في الوثائق المنشورة من Cisco فيما يتعلق بدعم FMC 7.7.x لأجهزة FirePOWER 2100، وخاصة عندما تعمل هذه الأجهزة بإصدارات FTD 7.4.x. يخلق غموض الوثائق هذا ترددا في متابعة ترقيات FMC اللازمة للوصول إلى الميزات الأحدث مثل عناصر التحكم المستندة إلى الموقع الجغرافي لقيود الوصول إلى VPN للوصول عن بعد حسب البلد.

البيئة

- FMC الإصدار 7. 6. 5، تمت ترقيته إلى 7. 7.x.

- أجهزة جدار الحماية الآمن 3100 التي تشغل الإصدار 7.6.x من FTD.

- أجهزة Firepower 2100 التي تشغل الإصدار 7.4.4 من FTD.

قرار

يدعم الإصدار 7.7.x من FMC إدارة أجهزة FirePOWER 2100 التي تشغل الإصدار 7.4.x من FTD، بما في ذلك الإصدار 7.4.4. 4. تحافظ الترقية من FMC من 7.6.5 إلى 7.7.x على إمكانات الإدارة المدعومة لجميع الأجهزة في بيئة النشر المختلطة.

تأكيد توافق الإصدار

الحد الأدنى لإصدار FTD الذي يمكن أن تديره FMC 7.7.x هو 7.2.x. بما أن أجهزة FirePOWER 2100 تقوم بتشغيل FTD الإصدار 7. 4.4، فإنها تقع ضمن نطاق الإدارة المدعوم ل FMC 7.7.x.

قيود الإصدار الخاصة بالنظام الأساسي

يحتوي النظام الأساسي Firepower 2100 على حد أقصى من تقييد إصدار البرامج المدعومة. يوجد حد أقصى لهذا النظام الأساسي في القطار الرئيسي FTD 7. 4 ولا يمكن ترقيته إلى إصدارات FTD 7. 6 أو 7. 7 أو 10. x. هذا التحديد مستقل عن إصدار FMC المستخدم للإدارة.

وعلى النقيض من ذلك، يمكن لأجهزة جدار الحماية الآمن 3100 الاستمرار في تشغيل الإصدار 7.6.x من برنامج الإرسال فائق السرعة (FTD) ويمكن ترقيتها إلى إصدارات أحدث من برنامج الإرسال فائق السرعة (FTD) بمجرد توفرها ودعمها على هذه الأنظمة الأساسية.

مراجع الوثائق

يمكن العثور على معلومات التوافق الرسمية في وثائق Cisco:

- دليل توافق Cisco Secure Firewall Management Center لقوائم توافق إدارة الأجهزة.

- دليل توافق الدفاع ضد تهديد جدار الحماية الآمن من Cisco لقيود الإصدار الخاصة بالنظام الأساسي.

توصية الترقية

يمكن متابعة ترقية FMC إلى الإصدار 7.7.x بأمان مع تكوين الجهاز الحالي. تستمر البيئة المختلطة في العمل بما يلي:

- أجهزة Firepower 2100 المتبقية في الإصدار 7.4.x من FTD (بسبب قيود النظام الأساسي).

- تستمر عمليات نشر Secure Firewall 3100 على الإصدار 7.6.x من FTD أو تمت ترقيتها إلى إصدارات أحدث متوافقة.

- إدارة FMC 7.7.x لجميع الأجهزة ضمن نطاقات الإصدارات المدعومة الخاصة بها.

السبب

ينبع عدم اليقين بشأن التوافق من تحديات تفسير الوثائق عند التعامل مع عمليات نشر الأنظمة المختلطة التي تشغل إصدارات مختلفة من برامج FTD. تغطي وثائق جدار الحماية الآمن من Cisco العديد من خطوط المنتجات ومجموعات الإصدارات، والتي يمكن أن تتسبب في الغموض عند تحديد مصفوفات توافق معينة لسيناريوهات النشر المعقدة التي تتضمن أنظمة أساسية من الجيل القديم والحالي.

المحتوى ذي الصلة

- دليل توافق مركز إدارة جدار الحماية الآمن من Cisco

- دليل توافق الدفاع ضد تهديد جدار الحماية الآمن من Cisco

- الدعم الفني والتنزيلات من Cisco