Cisco セキュリティアプライアンスは、ネットワークおよびコンテンツ セキュリティ ソリューションの次世代プラットフォームです。セキュリティアプライアンスは Cisco Application Centric Infrastructure（ACI）セキュリティソリューションの一部であり、拡張性、一貫性のある制御、シンプルな管理を実現するために構築された、俊敏でオープン、かつセキュアなプラットフォームを提供します。

セキュリティアプライアンスには、次の機能があります。

• モジュラ シャーシベースのセキュリティ システム：高性能で柔軟な入出力構成と、優れた拡張性が提供されます。

• Firepower Chassis Manager：グラフィカル ユーザー インターフェイスによって、現在のシャーシステータスが効率良く視覚的に表示され、シャーシ機能の設定が簡素化されます。

• FXOS CLI：機能の設定、シャーシステータスのモニターリング、および高度なトラブルシューティング機能へのアクセスを行うコマンド ベースのインターフェイスを提供します。

• FXOS REST API：ユーザーがシャーシをプログラムによって設定し、管理できます。

FXOS 2.6.1.265 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.265 で解決されたバグ」を参照）。

FXOS 2.6.1.264 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.264 で解決されたバグ」を参照）。

FXOS 2.6.1.259 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.259 で解決されたバグ」を参照）。

FXOS 2.6.1.254 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.254 で解決されたバグ」を参照）。

FXOS 2.6.1.239 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.239 で解決されたバグ」を参照）。

FXOS 2.6.1.238 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.238 で解決されたバグ」を参照）。

FXOS 2.6.1.230 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.230 で解決されたバグ」を参照）。

FXOS 2.6.1.229 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.229 で解決されたバグ」を参照）。

FXOS 2.6.1.224 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.224 で解決されたバグ」を参照）。

FXOS 2.6.1.214 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.214 で解決されたバグ」を参照）。

FXOS 2.6.1.204 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.204 で解決されたバグ」を参照）。

FXOS 2.6.1.192 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.192 で解決されたバグ」を参照）。

FXOS 2.6.1.187 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.187 で解決されたバグ」を参照）。

FXOS 2.6.1.174 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.174 で解決されたバグ」を参照）。

FXOS 2.6.1.169 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.169 で解決されたバグ」を参照）。

FXOS 2.6.1.166 の新機能

• さまざまな問題を修正します（「FXOS 2.6.1.166 で解決されたバグ」を参照）。

FXOS 2.6.1.157 の新機能

Cisco FXOS 2.6.1.157 には、次の新機能が導入されています。

• Firepower Threat Defense 6.4.0 のサポート。

• 56 物理コアセキュリティモジュール SM-56 のサポート。

• ASA および FTD 論理デバイスを同じ Firepower 9300 上で展開できるようになりました。

  （注）	ASA 9.12 (1) および Firepower 6.4.0 が必要です。

• これで、モジュール/セキュリティ エンジンのいずれかのコンテナ インスタンスに対して TLS/SSL ハードウェア アクセラレーションを有効にすることができるようになりました。他のコンテナ インスタンスに対して TLS/SSL ハードウェア アクセラレーションは無効になっていますが、ネイティブ インスタンスには有効になっています。詳細については、『Firepower Management Center Configuration Guide』を参照してください。

• 新規/変更されたコマンド：config hwCrypto enable、show hwCrypto

• さまざまな問題を修正します（FXOS 2.6.1.157 で解決されたバグを参照）。

FXOS 2.6.1.131 の新機能

Cisco FXOS 2.6.1.131 には、次の新機能が導入されています。

• ASA 9.12(1) のサポート。

• Radware DefensePro 8.13.01.09-3 のサポート。

• Firepower 4115、4125、および 4145 セキュリティアプライアンスのサポート。

• 40 および 48 物理コアセキュリティモジュール SM-40 と SM-48 のサポート。

• 同じ Firepower 9300 に異なるセキュリティ モジュール タイプを混在させてインストールできるようになりました。この機能をサポートするには、ASA 9.12(1) 以降が必要です。

  （注）	Firepower 9300 でクラスタリングを使用するには、シャーシにインストールされているすべてのセキュリティ モジュールが同じタイプである必要があります。

• FTD ブートストラップ設定については、Firepower Chassis Manager で FMC の NAT ID を設定できるようになりました。以前は、FXOS CLI または FTD CLI 内でのみ NAT ID を設定できました。通常は、ルーティングと認証の両方の目的で両方の IP アドレス（登録キー付き）が必要です。FMC がデバイスの IP アドレスを指定し、デバイスが FMC の IP アドレスを指定します。ただし、IP アドレスの 1 つのみがわかっている場合（ルーティング目的の最小要件）は、最初の通信用に信頼を確立して正しい登録キーを検索するために、接続の両側に一意の NAT ID を指定する必要もあります。FMC およびデバイスでは、初期登録の認証と承認を行うために、登録キーおよび NAT ID（IP アドレスではなく）を使用します。

  新規/変更された画面：

  [Logical Devices] > [Add Device] > [Settings] > [Firepower Management Center NAT ID] フィールド

• コンフィギュレーションのエクスポート時に機密データを暗号化するために使用されるキーを設定できるようになりました。コンフィギュレーションをエクスポートする前に、暗号キーを設定する必要があります。そのコンフィギュレーションをインポートするときには、システムに同じ暗号キーを設定する必要があります。

• Firepower Chassis Manager からテクニカル サポート ログ ファイルを生成してダウンロードできるようになりました。

• LLDP を有効または無効にするオプションが用意されました。

• 新しいロー タッチ プロビジョニング方式を使用して、管理ポートで初回のセットアップを実行できるようになりました。

• さまざまな問題を修正します（「FXOS 2.6.1.131 で解決されたバグ」を参照）。

FXOS およびサポートされているアプリケーションのソフトウェア イメージは、次のいずれかの URL からダウンロードできます。

• Firepower 9300：https://software.cisco.com/download/type.html?mdfid=286287252

• Firepower 4100：https://software.cisco.com/download/navigator.html?mdfid=286305164

FXOS の特定のバージョンでサポートされているアプリケーションの詳細については、次の URL の Cisco FXOS 互換性ガイドを参照してください。

https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/compatibility/fxos-compatibility.html

• Firepower 4110 または 4120 デバイス上で現在実行中の Firepower Threat Defense アプリケーションのサービス チェーンで Radware DefensePro（vDP）を設定すると、障害アラームが発生してインストールが失敗します。回避策として、Radware DefensePro アプリケーションをインストールする前に、Firepower Threat Defense アプリケーション インスタンスを停止します。この問題と回避策は、Firepower 4110 および 4120 デバイスでの Firepower Threat Defense を使用した、Radware DefensePro サービスチェーンのサポートされているすべてのリリースに適用されることに注意してください。

• ファームウェア アップグレード：最新のファームウェアを使用して Firepower 4100/9300 セキュリティ アプライアンスをアップグレードすることを推奨します。ファームウェアの更新と各アップデートに含まれる修正のインストール方法については、https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/firmware-upgrade/fxos-firmware-upgrade.html [英語] を参照してください。

• ネットワークまたはセキュリティ モジュールをアップグレードすると、特定の障害が生成され、自動的にクリアされます。これらには、「ホット スワップがサポートされていない」障害または「オンライン状態のときにモジュールが削除された」障害が含まれます。『Cisco Firepower 9300 Hardware Installation Guide』[英語]（http://www.cisco.com/go/firepower9300-install）または『Cisco Firepower 4100 Series Hardware Installation Guide』[英語]（http://www.cisco.com/go/firepower4100-install）に記載されている、適切な手順に従っている場合は、自動的に障害がクリアされます。追加のアクションは必要ありません。

FXOS 2.6(1) には、セキュリティアプライアンスのセキュリティ モジュール アダプタを確認するための追加テストが含まれています。FXOS 2.4.1.101 以降をインストールすると、セキュリティ モジュール アダプタのファームウェアを更新する必要があることを示す重大な障害が次のように表示されることがあります。

「Critical F1715 2017-05-11T11:43:33.121 339561 セキュリティモジュール 1 のアダプタ 1 は重要なファームウェア アップグレードが必要です。（Critical F1715 2017-05-11T11:43:33.121 339561 Adapter 1 on Security Module 1 requires a critical firmware upgrade.）このリリースで発表された FXOS リリースノートのアダプタ ブートローダ アップグレードの手順を参照してください。（Please see Adapter Bootloader Upgrade instructions in the FXOS Release Notes posted with this release.）」

上記のメッセージを受信した場合は、次の手順を使用してアダプタのブート イメージを更新します。

1. Firepower セキュリティ アプライアンスの FXOS CLI に接続します。手順については、『Cisco Firepower 4100/9300 FXOS CLI Configuration Guide, 2.6(1)』[英語] または『Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager Configuration Guide, 2.6(1)』[英語] の「Accessing the FXOS CLI」のトピックを参照してください。

2. ブート イメージを更新するアダプタのアダプタ モードを入力します。

   fxos-chassis# scope adapter 1/security_module_number/adapter_number

3. 使用可能なアダプタ イメージを表示し、fxos-m83-8p40-cruzboot.4.0.1.62.bin がインストール可能であることを確認するには、show image を入力します。

   fxos-chassis /chassis/server/adapter # show image
   Name Type Version
   
   --------------------------------------------- -------------------- -------
   
   fxos-m83-8p40-cruzboot.4.0.1.62.bin Adapter Boot 4.0(1.62)
   
   fxos-m83-8p40-vic.4.0.1.51.gbin Adapter 4.0(1.51)

4. update boot-loader と入力して、アダプタのブート イメージをバージョン 4.0.1.62 に更新します。

   fxos-chassis /chassis/server/adapter # update boot-loader 4.0(1.62)
   Warning: Please DO NOT reboot blade or chassis during upgrade, otherwise, it may cause adapter to become UNUSABLE!
   After upgrade has completed, blade will be power cycled automatically
   fxos-chassis /chassis/server/adapter* # commit-buffer

5. 更新ステータスをモニターするには、show boot-update status と入力します。

   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Updating
   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Ready

6. 更新が成功したことを確認するには、show version detail と入力します。

   （注）	show version detail の出力は、次の例とは異なる場合があります。ただし、Bootloader-Update-Status が「Ready」であり、Bootloader-Vers が 4.0(1.62) であることを確認します。

   fxos-chassis /chassis/server/adapter # show version detail
   Adapter 1:
   Running-Vers: 5.2(1.2)
   Package-Vers: 2.2(2.17)
   Update-Status: Ready
   Activate-Status: Ready
   Bootloader-Update-Status: Ready
   Startup-Vers: 5.2(1.2)
   Backup-Vers: 5.0(1.2)
   Bootloader-Vers: 4.0(1.62)

Firepowerr Chassis Manager には、次のブラウザを使用してアクセスできます。

• Mozilla Firefox：バージョン 42 以降

• Google Chrome：バージョン 47 以降

• Microsoft Internet Explorer：バージョン 11 以降

Mozilla Firefox バージョン 42、Google Chrome バージョン 47、および Internet Explorer バージョン 11 を使用して FXOS 2.3(1) をテストしました。これらのブラウザの将来のバージョンでも機能すると見込まれます。ただし、ブラウザに関連する問題が発生した場合は、テストされたバージョンのいずれかに戻すことをお勧めします。

現在 FXOS 2.0(1) 以降のビルドを実行している場合は、Firepower 9300 または Firepower 4100 シリーズ セキュリティ アプライアンスを FXOS 2.6(1.157) にアップグレードできます。

アップグレード手順については、『 Cisco Firepower 4100/9300 Upgrade Guide 』[英語] を参照してください。

インストール上の注意事項

• FXOS 2.6(1) へのアップグレードには最大 45 分かかる場合があります。適切なアップグレード活動の計画を行ってください。

• スタンドアロン論理デバイスを実行中の Firepower 9300 または Firepower 4100 シリーズ セキュリティ アプライアンスをアップグレードしている場合、または シャーシ内クラスタを実行中の Firepower 9300 セキュリティ アプライアンスをアップグレードしている場合、アップグレード中にデバイスを介してトラフィックは通過しません。

• シャーシ間クラスタに属する Firepower 9300 または Firepower 4100 シリーズ セキュリティ アプライアンスをアップグレードしている場合、アップグレード中にアップグレードされたデバイスを介してトラフィックは通過しません。ただし、クラスタ内の他のデバイスではトラフィックは通過し続けます。

• FXOS イメージのダウングレードは公式にはサポートされていません。シスコがサポートする唯一の FXOS のイメージバージョンのダウングレード方法は、デバイスの完全な再イメージ化を実行することです。

このリリースで解決済みのバグと未解決のバグには、Cisco Bug Search Tool を使用してアクセスできます。この Web ベースツールから、この製品やその他のシスコハードウェアおよびソフトウェア製品でのバグと脆弱性に関する情報を保守するシスコ バグ トラッキング システムにアクセスできます。

（注）	Cisco Bug Search Tool にログインしてこのツールを使用するには、Cisco.com アカウントが必要です。アカウントがない場合は、アカウントを登録できます。

Cisco Bug Search Tool の詳細については、Bug Search Tool（BST）ヘルプおよび FAQ を参照してください。

Firepower 9300 または 4100 シリーズ セキュリティ アプライアンスおよび FXOS の詳細については、『Navigating the Cisco Firepower 4100/9300 FXOS Documentation』[英語] を参照してください。

シスコは、ドキュメント、ソフトウェア、ツールのダウンロードのほか、バグを照会したり、サービスリクエストをオープンしたりするためのオンラインリソースを提供しています。それらのリソースは、FXOS ソフトウェアのインストールと設定、技術的問題の解決に使用してください。

• シスコ サポート & ダウンロード サイト：https://www.cisco.com/c/en/us/support/index.html

• Cisco Bug Search Tool：https://tools.cisco.com/bugsearch/

• シスコ通知サービス：https://www.cisco.com/cisco/support/notifications.html

シスコサポート & ダウンロードサイトのツールにアクセスする際は、Cisco.com のユーザー ID およびパスワードが必要です。

上記のオンラインリソースでは問題を解決できない場合は、Cisco TAC にお問い合わせください。

• Cisco TAC の電子メールアドレス：tac@cisco.com

• Cisco TAC の電話番号（北米）：1.408.526.7209 または 1.800.553.2447

• Cisco TAC の連絡先（世界全域）：Cisco Worldwide Support の連絡先

• シスコからタイムリーな関連情報を受け取るには、Cisco Profile Manager でサインアップしてください。

• 重要な技術によりビジネスに必要な影響を与えるには、シスコサービスにアクセスしてください。

• サービスリクエストを送信するには、シスコサポートにアクセスしてください。

• 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、Cisco Marketplace にアクセスしてください。

• 一般的なネットワーク、トレーニング、認定関連の出版物を入手するには、Cisco Press にアクセスしてください。

• 特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。