Los usuarios que ejecuten Secure Firewall Management Center (FMC) versión 7.6.5 y administren implementaciones de Firewall Threat Defence (FTD) pueden encontrarse con dudas sobre la compatibilidad de la actualización cuando planeen actualizar FMC a la versión 7.7.x. La preocupación específica implica el mantenimiento de las capacidades de gestión admitidas para los appliances Firepower 2100 que ejecutan la versión 7.4.x de FTD mientras se gestionan simultáneamente los nuevos appliances Secure Firewall 3100 que ejecutan la versión 7.6.x de FTD.
El problema principal se debe a información poco clara o contradictoria en la documentación publicada de Cisco sobre la compatibilidad de FMC 7.7.x con los appliances Firepower 2100, especialmente cuando estos appliances ejecutan la versión 7.4.x de FTD. Esta ambigüedad en la documentación crea dudas a la hora de continuar con las actualizaciones de FMC necesarias para acceder a las funciones más recientes, como los controles basados en la geolocalización para las restricciones de acceso VPN de acceso remoto por país.
FMC versión 7.6.5, actualizada a 7.7.x.
Dispositivos Secure Firewall 3100 que ejecutan FTD versión 7.6.x.
Dispositivos Firepower 2100 que ejecutan FTD versión 7.4.4.
FMC versión 7.7.x es totalmente compatible con la gestión de appliances Firepower 2100 que ejecutan FTD versión 7.4.x, incluida 7.4.4. La actualización de FMC 7.6.5 a 7.7.x mantiene las capacidades de gestión compatibles para todos los dispositivos en el entorno de implementación mixta.
La versión mínima de FTD que puede gestionar FMC 7.7.x es la 7.2.x. Dado que los appliances Firepower 2100 ejecutan la versión 7.4.4 del FTD, se encuentran dentro del intervalo de gestión compatible con FMC 7.7.x.
La plataforma Firepower 2100 tiene una limitación de versión de software máxima admitida. Esta plataforma está limitada al tren principal FTD 7.4 y no se puede actualizar a las versiones 7.6, 7.7 o 10.x del FTD. Esta limitación es independiente de la versión del CSP utilizada para la gestión.
Por el contrario, los appliances Secure Firewall 3100 pueden seguir ejecutando la versión 7.6.x de FTD y pueden actualizarse a las nuevas versiones de FTD a medida que estén disponibles y sean compatibles con estas plataformas.
La información de compatibilidad oficial se puede encontrar en la documentación de Cisco:
Guía de compatibilidad de Cisco Secure Firewall Management Center para matrices de compatibilidad de administración de dispositivos.
Guía de compatibilidad de Cisco Secure Firewall Threat Defence para conocer las limitaciones de la versión específica de la plataforma.
La actualización de FMC a la versión 7.7.x puede continuar de forma segura con la configuración del dispositivo actual. El entorno mixto sigue funcionando con:
Los appliances Firepower 2100 permanecen en la versión 7.4.x del FTD (debido a las limitaciones de la plataforma).
Continuación de las implementaciones de Secure Firewall 3100 en la versión 7.6.x del FTD o actualización a nuevas versiones compatibles.
FMC 7.7.x gestiona todos los dispositivos dentro de sus respectivos rangos de versiones compatibles.
La incertidumbre con respecto a la compatibilidad se debe a los retos de interpretación de la documentación cuando se trata de implementaciones de plataforma mixta que ejecutan diferentes versiones de software FTD. La documentación de Cisco Secure Firewall abarca varias combinaciones de versiones y líneas de productos, lo que puede crear ambigüedad a la hora de determinar matrices de compatibilidad específicas para escenarios de implementación complejos que impliquen plataformas antiguas y de generación actual.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
07-Jul-2026
|
Versión inicial |