توضيح مسار الترقية المباشرة للتوافق مع معيار 7.0.x إلى 7.4.x و CSF 3105 FTD
المحتويات
مسألة
تحتاج المؤسسة التي تقوم بتشغيل مركز إدارة جدار الحماية (FMC) على الإصدار 7.0.9 والتي تقوم بإدارة أجهزة الدفاع عن التهديد المتعدد لجدار الحماية (FTD) إلى إرشادات حول مسار الترقية الموصى به. تتألف البيئة من أجهزة FPR2100 وأجهزة FPR1000 التي تشغل الإصدار 7.0.8.1 من FTD. بالإضافة إلى ذلك، تتمثل الخطة في التسجيل إلى FMC a جهاز Cisco Secure Firewall (CSF) 3105 الذي يشغل برنامج FTD.
وتحتاج المنظمة إلى توضيح بشأن ما يلي:
ما إذا كانت الترقية المباشرة من الإصدار 7.0.9 من FMC إلى الإصدار 7.4.7 مدعومة أو إذا كانت هناك حاجة إلى ترقية وسيطة إلى الإصدار 7.2.
ما هو الحد الأدنى لإصدار FTD المدعوم ل 3105.
البيئة
وحدة التحكم FMC 1600 التي تشغل الإصدار 7.0.9.
أجهزة Firepower 2100 التي تشغل الإصدار 7.0.8.1 من FTD.
أجهزة Firepower 1000 التي تشغل الإصدار 7.0.8.1 من FTD.
جهاز طراز 3105 يعمل ببروتوكول FTD.
قرار
يتضمن التحقق من مسار الترقية لأجهزة FMC و FTD فهم خطوات الترقية المدعومة ومتطلبات توافق إصدار FMC إلى جهاز. ويتناول هذا القرار كل شاغل محدد:
مسار الترقية المباشرة ل FMC من 7.0.9 إلى 7.4.7
تؤكد مصفوفة الترقية من Cisco لقطار 7.4 أن الإصدار 7.0 إلى 7.4 هو مسار ترقية مباشرة مدعوم. لذلك، يتم دعم ترقية FMC من الإصدار 7.0.9 إلى 7.4.x دون الحاجة إلى ترقية وسيطة إلى الإصدار 7.2.x. يعمل مسار الترقية المباشرة على التخلص من الحاجة إلى اتباع نهج مرحلي من خلال الإصدار 7.2.
توافق الإصدار المختلط بين أجهزة FMC و FTD
يشير دليل توافق FMC إلى أن الإصدار 7.4 من FMC يمكنه إدارة أجهزة FTD التي تشغل الإصدار 7.0 الأقدم المعتمد. هذا يعني أن الإصدار 7.4.7 من FMC يمكنه إدارة أجهزة FTD الموجودة التي تشغل الإصدار 7.0.8.1 بنجاح دون الحاجة إلى ترقيات فورية لتلك الأجهزة. ويتيح هذا التوافق اتباع نهج مرحلي حيث تتم ترقية FMC أولا، يتبعها ترقيات مختارة للأجهزة استنادا إلى المتطلبات التشغيلية.
متطلبات إصدار جدار الحماية الآمن 3105
يحدد دليل توافق Threat Defense أن أجهزة Secure Firewall 3105 تتطلب الحد الأدنى لإصدار FTD من 7.3.x ولا تدعم الإصدار 7.0.x من FTD. بما أن FMC تمت ترقيته إلى 7.4.7، يجب تعويض الجهاز 3105 الجديد إلى الإصدار 7.3.x أو 7.4.x (< 7.4.7) قبل تسجيل FMC. يعني هذا القيد أنه في حين يمكن أن تظل الأجهزة FPR2100 و FPR1000 موجودة على الإصدار 7.0.8، يجب أن تشغل الأجهزة الجديدة 3105 الإصدار 7.4.7 أو أقل.
إجراءات السلامة السابقة للترقية
قبل الشروع في عمليات ترقية رئيسية، تكون إجراءات السلامة هذه حاسمة:
قم بإنشاء نسخ إحتياطية خارج المربع من وحدة التحكم في إدارة الهيكل (FMC) والأجهزة المدارة (كلما أمكن).
قم بتنفيذ ميزة "فحص الجاهزية" في FMC لحزمة الترقية الهدف قبل بدء عملية الترقية.
تحقق من توافق الأجهزة ومتطلبات إصدار البرامج لجميع الأجهزة الموجودة في النشر.
للحصول على تفاصيل إضافية، راجع دليل ترقية الدفاع ضد تهديدات جدار الحماية الآمن من Cisco الخاص بدليل مركز الإدارة.
تسلسل الترقية الموصى به
الخطوة 1: قم بترقية FMC من الإصدار 7. 0. 9 إلى 7. 4. 7.
الخطوة 2: أعد تكوين جدار الحماية الآمن الجديد وتمهيد تشغيله 3105 باستخدام الإصدار 7.3.x من FTD أو 7.4.x (حتى إصدار أقل من FMC أو يساويه).
الخطوة 3: قم بتسجيل الجهاز 3105 إلى FMC الذي تمت ترقيته.
الخطوة 4: قم بشكل إختياري بترقية الأجهزة FPR2100 و FPR1000 الموجودة إلى الإصدار 7.4.7 استنادا إلى المتطلبات التشغيلية، أو الاحتفاظ بها على الإصدار 7.0.8.1 لعملية الإصدار المختلط.
السبب
تنشأ الحاجة إلى التحقق من مسار الترقية عن طرح أنظمة أساسية جديدة للأجهزة تتطلب إصدارات برامج كحد أدنى أعلى من عمليات النشر القديمة. يعمل متطلب النظام الأساسي Secure Firewall 3105 لإصدار 7.3.x من FTD أو إصدار أحدث على إنشاء قيد التوافق الذي يتطلب تخطيطا دقيقا عند التكامل مع البنية الأساسية الحالية لوحدة التحكم في إدارة الهيكل الأساسية (FMC) و FTD التي تشغل إصدارات البرامج القديمة. يعد فهم حشوات الترقية المدعومة ومصفوفات توافق الإصدارات أمرا أساسيا للحفاظ على إستمرارية التشغيل مع دمج أجهزة الأمان الجديدة في نفس الوقت.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
07-Jul-2026
|
الإصدار الأولي |
التعليقات