Verifica del percorso di aggiornamento diretto per FMC 7.0.x a 7.4.x e compatibilità FTD CSF 3105
Sommario
Problema
Un'organizzazione che utilizza un centro di gestione dei firewall nella versione 7.0.9 per la gestione di più dispositivi Firewall Threat Defense (FTD) richiede assistenza per il percorso di aggiornamento consigliato. L'ambiente è costituito da dispositivi FPR2100 e dispositivi FPR1000 con FTD versione 7.0.8.1. Inoltre, è prevista la registrazione al FMC di un dispositivo Cisco Secure Firewall (CSF) 3105 con software FTD.
L'organizzazione chiede chiarimenti su:
Se è supportato un aggiornamento diretto dalla versione 7.0.9 alla versione 7.4.7 o se è necessario un aggiornamento intermedio alla versione 7.2.
Qual è la versione minima supportata FTD per 3105?
Ambiente
FMC 1600 con versione 7.0.9.
Appliance Firepower 2100 con FTD versione 7.0.8.1.
Appliance Firepower 1000 con FTD versione 7.0.8.1.
3105 con FTD.
Risoluzione
La verifica del percorso di aggiornamento per i dispositivi FMC e FTD richiede la comprensione dei requisiti di compatibilità degli hop di aggiornamento supportati e della versione da FMC a dispositivo. La presente risoluzione affronta ciascuna delle questioni specifiche:
Percorso di aggiornamento diretto FMC dalla versione 7.0.9 alla 7.4.7
La matrice di aggiornamento di Cisco per il treno 7.4 conferma che la versione 7.0-7.4 è un percorso di aggiornamento diretto supportato. Pertanto, l'aggiornamento di FMC dalla versione 7.0.9 alla versione 7.4.x è supportato senza richiedere un aggiornamento intermedio alla versione 7.2.x. Il percorso di aggiornamento diretto elimina la necessità di un approccio graduale attraverso la versione 7.2.
Compatibilità di versioni miste tra dispositivi FMC e FTD
La guida alla compatibilità FMC indica che FMC versione 7.4 può gestire i dispositivi FTD che eseguono la versione 7.0 meno recente supportata. Ciò significa che FMC versione 7.4.7 può gestire correttamente i dispositivi FTD esistenti che eseguono la versione 7.0.8.1 senza richiedere aggiornamenti immediati di tali dispositivi. Questa compatibilità consente un approccio graduale in cui il CCP viene aggiornato per primo, seguito da aggiornamenti selettivi dei dispositivi in base ai requisiti operativi.
Requisiti della versione Secure Firewall 3105
La guida alla compatibilità di Threat Defense specifica che gli accessori Secure Firewall 3105 richiedono una versione minima FTD 7.3.x e non supportano FTD versione 7.0.x. Poiché il CCP è aggiornato alla versione 7.4.7, il nuovo accessorio 3105 deve essere ripristinato alla versione 7.3.x o 7.4.x (< 7.4.7) prima della registrazione del CCP. Questo vincolo significa che, mentre i dispositivi FPR2100 e FPR1000 esistenti possono rimanere nella versione 7.0.8, il nuovo 3105 deve eseguire la versione 7.4.7 o precedente.
Procedure di sicurezza pre-aggiornamento
Prima di iniziare aggiornamenti importanti, le seguenti procedure di sicurezza sono fondamentali:
Creare backup esterni del FMC e dei dispositivi gestiti (quando possibile).
Eseguire la funzionalità Controllo preparazione in FMC per il pacchetto di aggiornamento di destinazione prima di avviare il processo di aggiornamento.
Verificare i requisiti di compatibilità hardware e versione software per tutti i dispositivi nella distribuzione.
Per ulteriori informazioni, vedere la guida all'aggiornamento di Cisco Secure Firewall Threat Defense per Management Center.
Sequenza di aggiornamento consigliata
Passaggio 1: Aggiornare FMC dalla versione 7.0.9 alla 7.4.7.
Passaggio 2: Ricreare l'immagine e avviare il nuovo Secure Firewall 3105 con FTD versione 7.3.x o 7.4.x (fino a una versione inferiore o uguale a FMC).
Passaggio 3: Registrare l'accessorio 3105 nel FMC aggiornato.
Passaggio 4: È possibile aggiornare i dispositivi FPR2100 e FPR1000 alla versione 7.4.7 in base ai requisiti operativi oppure mantenerli sulla versione 7.0.8.1 per il funzionamento con versioni miste.
Causa
La necessità di verificare il percorso di aggiornamento deriva dall'introduzione di nuove piattaforme hardware che richiedono versioni software minime superiori rispetto alle installazioni legacy. I requisiti della piattaforma Secure Firewall 3105 per FTD versione 7.3.x o successive creano un vincolo di compatibilità che richiede un'attenta pianificazione durante l'integrazione con l'infrastruttura FMC e FTD esistente che esegue versioni software precedenti. La comprensione degli hop di aggiornamento supportati e delle matrici di compatibilità delle versioni è essenziale per mantenere la continuità operativa incorporando al tempo stesso nuove appliance di sicurezza.
Contenuto correlato
Guida all'aggiornamento di Cisco Secure Firewall Management Center
Guida alla compatibilità di Cisco Secure Firewall Management Center
Guida alla compatibilità di Cisco Secure Firewall Threat Defense
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
07-Jul-2026
|
Versione iniziale |
Feedback