Sommario

Problema

Gli utenti che eseguono Centro gestione firewall protetto versione 7.6.5 per la gestione delle distribuzioni Firewall Threat Defense (FTD) possono incontrare incertezze relative alla compatibilità dell'aggiornamento quando pianificano l'aggiornamento di FMC alla versione 7.7.x. Il problema specifico riguarda il mantenimento delle funzionalità di gestione supportate per gli accessori Firepower 2100 con FTD versione 7.4.x e la gestione simultanea dei nuovi accessori Secure Firewall 3100 con FTD versione 7.6.x.

Il problema principale deriva da informazioni poco chiare o contraddittorie contenute nella documentazione pubblicata da Cisco sul supporto FMC 7.7.x per gli accessori Firepower 2100, in particolare quando questi dispositivi eseguono FTD versione 7.4.x. Questa ambiguità nella documentazione crea esitazioni nel procedere con gli aggiornamenti FMC necessari per accedere a funzionalità più recenti, quali i controlli basati sulla geolocalizzazione per le restrizioni di accesso VPN ad accesso remoto per paese.

Ambiente

- FMC versione 7.6.5, aggiornato alla versione 7.7.x.

- Appliance Secure Firewall 3100 con FTD versione 7.6.x.

- Appliance Firepower 2100 con FTD versione 7.4.4.

Risoluzione

FMC versione 7.7.x supporta completamente la gestione degli accessori Firepower 2100 con FTD versione 7.4.x, inclusa la versione 7.4.4. L'aggiornamento da FMC 7.6.5 a 7.7.x mantiene le funzionalità di gestione supportate per tutti i dispositivi nell'ambiente di distribuzione misto.

Conferma compatibilità versione

La versione minima di FTD che FMC 7.7.x può gestire è 7.2.x. Poiché gli accessori Firepower 2100 eseguono FTD versione 7.4.4, rientrano nell'intervallo di gestione supportato per FMC 7.7.x.

Limitazioni di versione specifiche della piattaforma

La piattaforma Firepower 2100 ha un limite massimo di versione software supportato. Questa piattaforma è limitata al treno principale FTD 7.4 e non può essere aggiornata alle versioni FTD 7.6, 7.7 o 10.x. Tale limitazione è indipendente dalla versione del CCP utilizzata per la gestione.

Al contrario, gli accessori Secure Firewall 3100 possono continuare a utilizzare FTD versione 7.6.x e possono essere aggiornati alle nuove versioni FTD non appena sono disponibili e sono supportati da queste piattaforme.

Riferimenti alla documentazione

Le informazioni ufficiali sulla compatibilità sono disponibili nella documentazione di Cisco:

- Guida alla compatibilità di Cisco Secure Firewall Management Center per le matrici di compatibilità della gestione dei dispositivi.

- Guida alla compatibilità di Cisco Secure Firewall Threat Defense per limitazioni di versione specifiche della piattaforma.

Suggerimento aggiornamento

L'aggiornamento del FMC alla versione 7.7.x può procedere in modo sicuro con la configurazione corrente del dispositivo. L'ambiente misto continua a funzionare con:

- Appliance Firepower 2100 rimanenti su FTD versione 7.4.x (a causa dei limiti della piattaforma).

- Installazioni di Secure Firewall 3100 che proseguono con FTD versione 7.6.x o sono state aggiornate alle nuove versioni compatibili.

- FMC 7.7.x gestisce tutti i dispositivi all'interno dei rispettivi intervalli di versioni supportati.

Causa

L'incertezza relativa alla compatibilità deriva da problemi di interpretazione della documentazione quando si tratta di implementazioni con piattaforme miste che eseguono versioni software FTD diverse. La documentazione di Cisco Secure Firewall copre più linee di prodotti e combinazioni di versioni, il che può creare ambiguità nella determinazione di matrici di compatibilità specifiche per scenari di distribuzione complessi che coinvolgono piattaforme legacy e di ultima generazione.

Contenuto correlato

- Guida alla compatibilità di Cisco Secure Firewall Management Center

- Guida alla compatibilità di Cisco Secure Firewall Threat Defense

- Supporto tecnico Cisco e download