Les utilisateurs qui exécutent Secure Firewall Management Center (FMC) version 7.6.5 et qui gèrent les déploiements FTD (Firewall Threat Defense) peuvent rencontrer des incertitudes quant à la compatibilité de la mise à niveau lorsqu'ils envisagent de mettre à niveau FMC vers la version 7.7.x. La préoccupation particulière concerne le maintien des fonctionnalités de gestion prises en charge pour les appliances Firepower 2100 exécutant la version FTD 7.4.x, tout en gérant les appliances Secure Firewall 3100 plus récentes exécutant la version FTD 7.6.x.
Le principal problème provient d'informations peu claires ou contradictoires dans la documentation publiée par Cisco concernant la prise en charge de FMC 7.7.x pour les appliances Firepower 2100, en particulier lorsque ces périphériques exécutent les versions FTD 7.4.x. Cette ambiguïté de la documentation crée une hésitation à procéder aux mises à niveau FMC nécessaires pour accéder aux nouvelles fonctionnalités telles que les contrôles basés sur la géolocalisation pour les restrictions d'accès VPN d'accès à distance par pays.
FMC version 7.6.5, mise à niveau vers 7.7.x.
Appliances Secure Firewall 3100 exécutant FTD version 7.6.x.
Appliances Firepower 2100 exécutant la version FTD 7.4.4.
FMC version 7.7.x prend entièrement en charge la gestion des appliances Firepower 2100 exécutant FTD version 7.4.x, y compris 7.4.4. La mise à niveau de FMC 7.6.5 vers 7.7.x maintient les capacités de gestion prises en charge pour tous les périphériques dans l'environnement de déploiement mixte.
La version FTD minimale que FMC 7.7.x peut gérer est 7.2.x. Comme les appliances Firepower 2100 exécutent FTD version 7.4.4, elles sont comprises dans la plage de gestion prise en charge pour FMC 7.7.x.
La plate-forme Firepower 2100 est limitée par la version logicielle maximale prise en charge. Cette plate-forme est limitée à la catégorie principale FTD 7.4 et ne peut pas être mise à niveau vers les versions FTD 7.6, 7.7 ou 10.x. Cette limitation est indépendante de la version FMC utilisée pour la gestion.
En revanche, les appliances Secure Firewall 3100 peuvent continuer à exécuter FTD version 7.6.x et peuvent être mises à niveau vers de nouvelles versions FTD dès qu'elles sont disponibles et prises en charge sur ces plates-formes.
Les informations officielles de compatibilité sont disponibles dans la documentation Cisco :
Guide de compatibilité de Cisco Secure Firewall Management Center pour les matrices de compatibilité de gestion des périphériques.
Guide de compatibilité de Cisco Secure Firewall Threat Defense pour les limitations de version spécifiques à la plate-forme.
La mise à niveau FMC vers la version 7.7.x peut se poursuivre en toute sécurité avec la configuration de périphérique actuelle. L'environnement mixte continue de fonctionner avec :
Les appliances Firepower 2100 restent sur la version 7.4.x de FTD (en raison des limitations de la plate-forme).
Les déploiements de Secure Firewall 3100 se poursuivent sur la version 7.6.x de FTD ou sont mis à niveau vers des versions compatibles plus récentes.
FMC 7.7.x gère tous les périphériques dans leurs plages de versions respectives prises en charge.
L'incertitude relative à la compatibilité provient des difficultés d'interprétation de la documentation lors de déploiements de plates-formes mixtes exécutant différentes versions logicielles FTD. La documentation Cisco Secure Firewall couvre plusieurs gammes de produits et combinaisons de versions, ce qui peut créer une certaine ambiguïté lors de la détermination de matrices de compatibilité spécifiques pour des scénarios de déploiement complexes impliquant des plates-formes héritées et de génération actuelle.
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
07-Jul-2026
|
Première publication |