Clarifique la ruta de actualización directa para la compatibilidad de FMC 7.0.x a 7.4.x y CSF 3105 FTD

Problema

Una organización que utilice Firewall Management Center (FMC) en la versión 7.0.9 y administre varios dispositivos Firewall Threat Defence (FTD) necesita orientación sobre la ruta de actualización recomendada. El entorno consta de dispositivos FPR2100 y FPR1000 que ejecutan FTD versión 7.0.8.1. Además, el plan es registrar en FMC un dispositivo Cisco Secure Firewall (CSF) 3105 que ejecute el software FTD.

La organización necesita aclaraciones sobre:

• Si se admite una actualización directa de FMC versión 7.0.9 a 7.4.7 o si es necesaria una actualización intermedia a la versión 7.2.

• ¿Cuál es la versión de FTD mínima admitida para 3105?

Entorno

• FMC 1600 versión 7.0.9.

• Dispositivos Firepower 2100 que ejecutan FTD versión 7.0.8.1.

• Dispositivos Firepower 1000 que ejecutan FTD versión 7.0.8.1.

• Dispositivo 3105 que ejecuta FTD.

Resolución

La verificación de la ruta de actualización para los dispositivos FMC y FTD implica comprender los saltos de actualización compatibles y los requisitos de compatibilidad de la versión de FMC a dispositivo. Esta resolución aborda cada una de las preocupaciones específicas:

Ruta de actualización directa de FMC de 7.0.9 a 7.4.7

La matriz de actualización de Cisco para el tren 7.4 confirma que la versión 7.0 a 7.4 es una ruta de actualización directa admitida. Por lo tanto, se admite la actualización de FMC de la versión 7.0.9 a la 7.4.x sin necesidad de una actualización intermedia a la versión 7.2.x. La ruta de actualización directa elimina la necesidad de un enfoque por fases hasta la versión 7.2.

Compatibilidad de versiones mixtas entre dispositivos FMC y FTD

La guía de compatibilidad de FMC indica que FMC versión 7.4 puede gestionar dispositivos FTD que ejecuten la versión más antigua admitida de 7.0. Esto significa que FMC versión 7.4.7 puede gestionar correctamente los dispositivos FTD existentes que ejecuten la versión 7.0.8.1 sin necesidad de actualizaciones inmediatas de dichos dispositivos. Esta compatibilidad permite un enfoque por fases en el que el FMC se actualiza en primer lugar, seguido de actualizaciones selectivas de dispositivos en función de los requisitos operativos.

Requisitos de la versión de Secure Firewall 3105

La guía de compatibilidad de Threat Defence especifica que los dispositivos Secure Firewall 3105 requieren una versión mínima de FTD de 7.3.x y no admiten la versión 7.0.x de FTD. Dado que el FMC se actualiza a la versión 7.4.7, el nuevo dispositivo 3105 debe volver a crearse la imagen de la versión 7.3.x o 7.4.x (< 7.4.7) antes del registro en el FMC. Esta restricción significa que mientras los dispositivos FPR2100 y FPR1000 existentes pueden permanecer en la versión 7.0.8, el nuevo 3105 debe ejecutar la versión 7.4.7 o inferior.

Procedimientos de seguridad previos a la actualización

Antes de iniciar actualizaciones importantes, estos procedimientos de seguridad son fundamentales:

• Crear copias de seguridad externas del FMC y de los dispositivos gestionados (siempre que sea posible).

• Ejecute la función de comprobación de preparación en FMC para el paquete de actualización de destino antes de comenzar el proceso de actualización.

• Verifique la compatibilidad de hardware y los requisitos de versión de software para todos los dispositivos de la implementación.

Para obtener más información, consulte la guía de actualización de Cisco Secure Firewall Threat Defence para Management Center.

Secuencia de actualización recomendada

Paso 1: Actualice el FMC de la versión 7.0.9 a la 7.4.7.

Paso 2: Vuelva a crear imágenes y arranque del nuevo Secure Firewall 3105 con FTD versión 7.3.x o 7.4.x (hasta una versión inferior o igual a FMC).

Paso 3: Registre el dispositivo 3105 en el FMC actualizado.

Paso 4: Opcionalmente, actualice los dispositivos FPR2100 y FPR1000 existentes a la versión 7.4.7 en función de los requisitos operativos, o manténgalos en la versión 7.0.8.1 para el funcionamiento con versiones mixtas.

Causa

La necesidad de verificar la ruta de actualización surge de la introducción de plataformas de hardware más recientes que requieren versiones de software mínimas superiores a las implementaciones heredadas. El requisito de la plataforma Secure Firewall 3105 para FTD versión 7.3.x o superior crea una restricción de compatibilidad que requiere una planificación cuidadosa al integrarse con FMC existentes e infraestructura FTD que ejecutan versiones de software anteriores. Comprender los saltos de actualización compatibles y las matrices de compatibilidad de versiones es esencial para mantener la continuidad operativa al tiempo que se incorporan nuevos appliances de seguridad.

Contenido relacionado

• Guía de actualización de Cisco Secure Firewall Management Center

• Guía de compatibilidad de Cisco Secure Firewall Management Center

• Guía de compatibilidad de Cisco Secure Firewall Threat Defence

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	07-Jul-2026	Versión inicial