Dépannage de l'erreur de compatibilité des versions FMC et FTD " ; Impossible d'enregistrer le périphérique avec une version plus récente " ;

Problème

• Lorsque vous tentez d'enregistrer de nouveaux périphériques Cisco Secure Firewall Threat Defense (FTD) 1230 exécutant la version 7.7.0 avec un Firewall Management Center (FMC) existant exécutant la version 7.6.2.1-3, le processus d'enregistrement échoue et le message d'erreur « Cannot register the device with newer version » (Impossible d'enregistrer le périphérique avec une version plus récente) s'affiche. Cette erreur se produit parce que le périphérique FTD exécute une version logicielle plus récente que le FMC, ce qui viole les exigences de compatibilité de version pour l'enregistrement et la gestion des périphériques.

• Le problème se manifeste souvent lorsque les entreprises mettent à niveau leur matériel vers des modèles de pare-feu plus récents qui sont livrés avec des versions logicielles FTD plus récentes tout en conservant l'infrastructure FMC existante sur des versions logicielles plus anciennes. L'échec de l'enregistrement empêche la gestion centralisée des nouveaux périphériques via le déploiement FMC existant.

image_en_ligne_0.png

Environnement

• FMC exécute la version 7.6.2.1-3. D’autres versions logicielles peuvent également être affectées.

• Périphérique 1230 avec logiciel FTD version 7.7.0 (version d'usine). D'autres versions matérielles et logicielles peuvent également être affectées.

• Périphériques pare-feu (par exemple, 2110, 2140, 3110, 3130) exécutant la version 7.4.2.x du logiciel déjà enregistrée auprès du FMC. D'autres versions logicielles peuvent également être utilisées.

Résolution

La résolution implique la mise à niveau du FMC vers une version plus récente (par exemple, 7.7.12-3) pour établir la compatibilité avec les deux nouveaux périphériques FTD version 7.7.0 et maintenir la rétrocompatibilité avec les périphériques existants exécutant les versions FTD 7.4.2.x.

Matrice de compatibilité des versions FMC et FTD

La matrice de compatibilité a été confirmée pour l'environnement mixte :

Procédure De Mise À Niveau

Étape 1 : mise à niveau du FMC vers une version supérieure ou égale aux périphériques FTD

Dans ce cas, la version FMC cible est 7.7.12.3. Cela assure la rétrocompatibilité avec toutes les versions FTD de 7.2.x à 7.7.x.

Étape 2 : mise à niveau des périphériques 1230 FTD vers la version 7.7.12-3

Alors que les 1 230 périphériques peuvent être enregistrés avec FMC 7.7.12-3 exécutant leur logiciel FTD d'usine version 7.7.0, la mise à niveau vers 7.7.12-3 garantit les derniers correctifs et mises à jour de sécurité.

Étape 3. Maintenance des versions de périphériques existantes

Les autres pare-feu (2110, 2140, 3110, 3130) exécutant les versions 7.4.2 et 7.4.2.4 du logiciel FTD restent entièrement pris en charge et gérables par FMC 7.7.12-3 sans nécessiter de mises à jour logicielles.

Motif

La cause principale est une incompatibilité de version entre les périphériques FMC et FTD. Le FMC nécessite une version logicielle supérieure ou égale aux périphériques FTD qu’il gère. Lorsque les périphériques FTD sont livrés avec des versions logicielles plus récentes que le déploiement FMC existant, l'enregistrement échoue car le FMC ne dispose pas des composants logiciels nécessaires pour gérer la version logicielle FTD plus récente.

Autres informations utiles

• https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/compatibility/management-center-compatibility.html#d54e3828a1635

• Assistance technique de Cisco et téléchargements