Commandes CLI nouvelles ou modifiées : configure p2psync enable , configure p2psync disable , show peers , show peer details , sync-from-peer , show p2p-sync-status

Lorsque vous utilisez un On-Prem Firewall Management Center de la version 7.2+ pour mettre à niveau Firewall Threat Defense à la version 7.2 ou ultérieure, vous pouvez désormais choisir de mettre à niveau Snort 2 vers Snort 3.

Après la mise à niveau logicielle, les périphériques admissibles seront mis à niveau de Snort 2 vers Snort 3 lorsque vous déployez des configurations. Pour les périphériques qui ne sont pas admissibles, car ils utilisent des stratégies d’intrusion ou d’analyse de réseau personnalisées, nous vous recommandons fortement de mettre à niveau manuellement Snort 3 pour une détection et une amélioration améliorées. Pour obtenir de l’aide, consultez Guide de configuration Cisco Secure Firewall Management Center pour Snort 3 pour votre version.

Restrictions de version : non pris en charge pour les mises à niveau de Firewall Threat Defense vers la version 7.0.x ou 7.1.x..

Vous pouvez désormais utiliser la page de mise à niveau des périphériques (Périphériques > Mise à niveau de périphériques pour mettre à niveau les grappes avec un seul nœud actif. Tous les nœuds désactivés sont également mis à niveau. Auparavant, ce type de mise à niveau échouait. Cette fonction n'est pas prise en charge à partir de la page des mises à jour du système (System (Système) > Updates (Mises à jour)).

Les mises à niveau rapides ne sont pas non plus prises en charge dans ce cas. Les interruptions du flux de trafic et de l’inspection dépendent des configurations d’interface de la seule unité active, tout comme pour les périphériques autonomes.

Plateformes prises en charge : Firepower 4100/9300, Secure Firewall 3100

Vous pouvez désormais annuler les mises à niveau de la Firewall Threat Defense à partir de l’interface de ligne de commande du périphérique si les communications entre le On-Prem Firewall Management Center et le périphérique sont interrompues. Notez que dans les déploiements à haute disponibilité et évolutivité, la restauration est plus réussie lorsque toutes les unités sont restaurées simultanément. Lors du rétablissement à l’aide de l’interface de ligne de commande, ouvrez des sessions avec toutes les unités, vérifiez que le rétablissement est possible sur chacune, puis démarrez les processus en même temps.

Commandes CLI nouvelles ou modifiées : upgrade revert , show upgrade revert-info .

Nous avons apporté les améliorations suivantes au flux de travail de mise à niveau pour les périphériques en grappe et à haute disponibilité :

• L’assistant de mise à niveau affiche désormais correctement les unités en grappe et à haute disponibilité en tant que groupes plutôt que comme périphériques individuels. Le système peut repérer, signaler et exiger à titre provisoire des correctifs pour les problèmes de groupe que vous pourriez rencontrer. Par exemple, vous ne pouvez pas mettre à niveau une grappe sur des périphériques Firepower 4100/9300 si vous avez effectué des modifications non synchronisées sur le gestionnaire de châssis Firepower.

• Nous avons amélioré la vitesse et l’efficacité de la copie des paquets de mise à niveau vers les grappes et les paires à haute disponibilité. Auparavant, FMC copiait le paquet sur chaque membre du groupe dans l’ordre. Désormais, les membres du groupe peuvent se procurer le paquet dans le cadre de leur processus de synchronisation normal.

• Vous pouvez désormais préciser l’ordre de mise à niveau des unités de données dans une grappe. L’unité de contrôle est toujours mise à niveau en dernier.

Les mises à niveau de FTD sont maintenant plus faciles, plus rapides, plus fiables et elles prennent moins d’espace disque. Un nouvel onglet Mises à niveau dans le centre de messages fournit d’autres améliorations à l’état des mises à niveau et aux rapports d’erreurs.

Une nouvelle page de mise à niveau des périphériques (Devices (Périphériques) > Device Upgrade (Mise à niveau des périphériques)) fournit un assistant facile à suivre pour la mise à niveau des périphériques de version 6.4+ FTD. Il vous guide à travers les étapes préalables à la mise à niveau importantes, y compris la sélection des périphériques à mettre à niveau, la copie de l’ensemble de mises à niveau sur les périphériques, ainsi que les vérifications de la compatibilité et de l’état de préparation.

Pour commencer, utilisez la nouvelle action de mise à niveau du logiciel Firepower sur la page de gestion des périphériques Devices( Périphériques ) > Device Management (Gestion des périphériques) > Selection (Sélection).

Pendant que vous continuez, le système affiche des informations de base sur les périphériques sélectionnés, ainsi que l’état actuel de la mise à niveau. Cela inclut toutes les raisons pour lesquelles vous ne pouvez pas mettre à niveau. Si un périphérique ne « réussit » pas une étape dans l’assistant, il ne s’affiche pas à l’étape suivante.

Si vous quittez l’assistant, votre progression est conservée, bien que d’autres utilisateurs disposant d’un accès administrateur puissent réinitialiser, modifier ou continuer l’assistant.

Le nombre de périphériques que vous pouvez mettre à niveau simultanément est désormais limité par la bande passante de votre réseau de gestion, et non par la capacité du système à gérer des mises à niveau simultanées. Auparavant, il était déconseillé de mettre à niveau plus de cinq périphériques à la fois.

Vous pouvez désormais utiliser l’assistant de mise à niveau de Cisco FTD pour mettre en file d’attente et appeler des mises à niveau pour tous les modèles Cisco FTD en même temps, tant que le système a accès aux packages de mise à niveau appropriés.

Auparavant, vous deviez choisir un forfait de mise à niveau, puis les périphériques à mettre à niveau à l’aide de ce forfait. Cela signifie que vous ne pouvez mettre à niveau plusieurs périphériques en même temps que s’ils partagent un ensemble de mise à niveau. Par exemple, vous pourriez mettre à niveau deux périphériques de la série Firepower 2100 en même temps, mais pas une série Firepower 2100 et une série 1000.

Pour économiser du temps et de l’espace disque, le processus de mise à niveau du On-Prem Firewall Management Center ne génère plus automatiquement les fichiers de dépannage avant le début de la mise à niveau. Notez que les mises à niveau de périphériques ne sont pas affectées et continuent de générer des fichiers de dépannage.

Pour générer manuellement des fichiers de dépannage pour le On-Prem Firewall Management Center, choisissez System (Système)() > Health (Intégrité) > Monitor (Moniteur), cliquez sur Firewall Management Center dans le panneau de gauche, sur View System & Troubleshoot Details (Afficher les détails du système et du dépannage), puis sur Generate Troubleshooting Files (Générer les fichiers de résolution de problèmes).