内容

お問い合わせ内容

Secure Firewall Management Center(FMC)バージョン7.6.5を実行しているユーザが、Firewall Threat Defense(FTD)環境を管理していると、FMCのバージョン7.7.xへのアップグレードを計画する際に、アップグレードの互換性に関して不確定な点が生じる可能性があります。具体的には、FTDバージョン7.4.xを実行しているFirepower 2100アプライアンスでサポートされている管理機能を維持しながら、同時にFTDバージョン7.6.xを実行している新しいSecure Firewall 3100アプライアンスを管理することが含まれます。

主な問題は、特にこれらのデバイスでFTDバージョン7.4.xが実行されている場合に、Firepower 2100アプライアンスに対するFMC 7.7.xのサポートに関してシスコが公開しているドキュメントで不明な情報や矛盾する情報が含まれていることに起因します。このドキュメントはあいまいであるため、国ごとのリモートアクセスVPNアクセス制限の位置情報ベースの制御など、新しい機能にアクセスするために必要なFMCのアップグレードの実行をためらいます。

環境

- FMCバージョン7.6.5（7.7.xにアップグレード）

- FTDバージョン7.6.xを実行しているセキュアファイアウォール3100アプライアンス

- FTDバージョン7.4.4を実行しているFirepower 2100アプライアンス

解決策

FMCバージョン7.7.xでは、7.4.4を含むFTDバージョン7.4.xを実行するFirepower 2100アプライアンスの管理が完全にサポートされています。FMC 7.6.5から7.7.xへのアップグレードでは、混在導入環境のすべてのデバイスに対して、サポートされている管理機能が維持されます。

バージョン互換性の確認

FMC 7.7.xで管理できるFTDの最小バージョンは7.2.xです。Firepower 2100アプライアンスはFTDバージョン7.4.4を実行しているため、FMC 7.7.xでサポートされる管理範囲に入ります。

プラットフォーム固有のバージョンの制限

Firepower 2100プラットフォームには、サポートされるソフトウェアバージョンの上限があります。このプラットフォームはFTD 7.4メジャートレインの上限に達しており、FTDバージョン7.6、7.7、または10.xにアップグレードすることはできません。この制限は、管理に使用されるFMCバージョンには依存しません。

対照的に、Secure Firewall 3100アプライアンスでは引き続きFTDバージョン7.6.xを実行でき、新しいFTDリリースが使用可能になり、これらのプラットフォームでサポートされるようになったら、それにアップグレードできます。

マニュアルの参照

互換性に関する公式な情報については、次のシスコのドキュメントを参照してください。

- デバイス管理の互換性マトリクスに関する『Cisco Secure Firewall Management Center Compatibility Guide』

- プラットフォーム固有のバージョン制限については、『Cisco Secure Firewall Threat Defense Compatibility Guide』

アップグレードの推奨事項

FMCのバージョン7.7.xへのアップグレードは、現在のデバイス設定で安全に続行できます。混在環境は引き続き次のように機能します。

- FTDバージョン7.4.x上に残っているFirePOWER 2100アプライアンス（プラットフォームの制限のため）

- FTDバージョン7.6.xで継続するか、互換性のある新しいバージョンにアップグレードしたセキュアファイアウォール3100の導入。

- FMC 7.7.x：対応するサポートバージョン範囲内のすべてのデバイスの管理

原因

互換性に関する不確実性は、異なるFTDソフトウェアバージョンを実行する混合プラットフォームの導入を扱う際に、ドキュメントの解釈に関する問題に起因します。Cisco Secure Firewallのドキュメントには、複数の製品ラインとバージョンの組み合わせが含まれており、レガシーおよび最新世代のプラットフォームが含まれる複雑な導入シナリオに関する特定の互換性マトリクスを決定する際に、曖昧さが生じる可能性があります。

関連コンテンツ

- Cisco Secure Firewall Management Center互換性ガイド

- Cisco Secure Firewall Threat Defense 互換性ガイド

- シスコのテクニカルサポートとダウンロード