Contenido

Problema

- Al intentar registrar nuevos dispositivos Cisco Secure Firewall Threat Defence (FTD) 1230 que ejecuten la versión 7.7.0 con un Firewall Management Center (FMC) existente que ejecute la versión 7.6.2.1-3, el proceso de registro falla con el mensaje de error "No se puede registrar el dispositivo con una versión más reciente". Este error se produce porque el dispositivo FTD está ejecutando una versión de software más reciente que el FMC, lo que infringe los requisitos de compatibilidad de versiones para el registro y la gestión del dispositivo.

- El problema se manifiesta a menudo cuando las organizaciones actualizan su hardware a modelos de firewall más nuevos que incluyen versiones de software de FTD más recientes y mantienen la infraestructura de FMC existente en versiones de software más antiguas. El fallo de registro impide la gestión centralizada de los nuevos dispositivos a través de la implementación de FMC existente.

inline_image_0.png

Entorno

- FMC que ejecuta la versión 7.6.2.1-3. Otras versiones de software también pueden verse afectadas.

- Un dispositivo 1230 con software FTD versión 7.7.0 (versión enviada de fábrica). Otras versiones de hardware y software también pueden verse afectadas.

- Dispositivos de firewall (por ejemplo, 2110, 2140, 3110, 3130) que ejecutan la versión de software 7.4.2.x ya registrada en el FMC. También se pueden utilizar otras versiones de software.

Resolución

La resolución implica la actualización del FMC a una versión más reciente (por ejemplo, 7.7.12-3) para establecer la compatibilidad con los dos nuevos dispositivos FTD versión 7.7.0 y mantener la compatibilidad con dispositivos anteriores que ejecutan las versiones FTD 7.4.2.x.

Matriz de compatibilidad de versiones FMC y FTD

Se confirmó la matriz de compatibilidad para el entorno mixto:

tipo de dispositivo

Modelo

Versión de software actual

Versión de software objetivo

Compatibilidad con FMC 7.7.12-3

FMC

FMC virtual en VMware

7.6.2.1-3

7.7.12-3

Plataforma de gestión

FTD

3130

7.4.2

7.4.2 (sin cambios)

Supported

FTD

3110

7.4.2

7.4.2 (sin cambios)

Supported

FTD

2140

7.4.2.4

7.4.2.4 (sin cambios)

Supported

FTD

2110

7.4.2.4

7.4.2.4 (sin cambios)

Supported

FTD

1230

7.7.0

7.7.12-3

Supported

Procedimiento de actualización

Paso 1. Actualizar el FMC a una versión igual o superior a los dispositivos FTD.

En este caso, la versión objetivo del CSP es la 7.7.12.3. Esto proporciona compatibilidad con todas las versiones del FTD de la 7.2.x a la 7.7.x.

Paso 2. Actualice los dispositivos FTD 1230 a 7.7.12-3.

Mientras que los dispositivos 1230 se pueden registrar con FMC 7.7.12-3 ejecutando su software FTD de fábrica versión 7.7.0, la actualización a 7.7.12-3 garantiza las últimas correcciones y actualizaciones de seguridad.

Paso 3. Mantener las versiones de dispositivos existentes.

Los demás dispositivos de firewall (2110, 2140, 3110, 3130) que ejecutan las versiones 7.4.2 y 7.4.2.4 del software FTD siguen siendo totalmente compatibles y gestionables con FMC 7.7.12-3 sin necesidad de actualizaciones de software.

Causa

La causa principal es una discordancia de compatibilidad de versiones entre los dispositivos FMC y FTD. El FMC requiere una versión de software igual o superior a los dispositivos FTD que gestiona. Cuando los dispositivos FTD se envían con versiones de software más recientes que la implementación FMC existente, el registro falla porque FMC carece de los componentes de software necesarios para gestionar la versión de software FTD más reciente.

Contenido relacionado

- https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/compatibility/management-center-compatibility.html#d54e3828a1635

- Soporte técnico y descargas de Cisco