FMC 및 FTD 버전 호환성 문제 해결 오류 "장치를 최신 버전으로 등록할 수 없습니다."

문제

• 버전 7.6.2.1-3을 실행하는 기존 FMC(Firewall Management Center)에 7.7.0을 실행하는 새 Cisco FTD(Secure Firewall Threat Defense) 1230 디바이스를 등록하려고 하면 등록 프로세스가 실패하고 "Cannot register the device with newer version(새 버전으로 디바이스를 등록할 수 없음)"이라는 오류 메시지가 표시됩니다. 이 오류는 FTD 디바이스가 FMC보다 최신 소프트웨어 버전을 실행 중이며, 이는 디바이스 등록 및 관리에 대한 버전 호환성 요구 사항을 위반하기 때문에 발생합니다.

• 이전 소프트웨어 버전에서 기존 FMC 인프라를 유지하면서 최신 FTD 소프트웨어 버전과 함께 제공되는 최신 방화벽 모델로 하드웨어를 업그레이드할 경우 문제가 종종 발생합니다. 등록 실패로 인해 기존 FMC 구축을 통해 새 디바이스를 중앙 집중식으로 관리할 수 없게 됩니다.

inline_image_0.png

환경

• 버전 7.6.2.1-3을 실행하는 FMC입니다. 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

• FTD 소프트웨어 버전 7.7.0이 포함된 1230 디바이스(출하 시 버전). 다른 하드웨어 및 소프트웨어 버전도 영향을 받을 수 있습니다.

• 7.4.2.x 소프트웨어 버전을 실행하는 방화벽 디바이스(예: 2110, 2140, 3110, 3130)가 FMC에 이미 등록되었습니다. 다른 소프트웨어 버전도 사용할 수 있습니다.

해결

이 해결 방법에서는 FMC를 최신 버전(예: 7.7.12-3)으로 업그레이드하여 새로운 FTD 버전 7.7.0 디바이스와의 호환성을 설정하고 FTD 7.4.2.x 버전을 실행하는 레거시 디바이스와의 이전 버전과의 호환성을 유지합니다.

FMC 및 FTD 버전 호환성 매트릭스

혼합 환경에 대한 호환성 매트릭스가 확인되었습니다.

업그레이드 절차

1단계. FMC를 FTD 장치와 같거나 더 높은 버전으로 업그레이드합니다.

이 경우 대상 FMC 버전은 7.7.12.3입니다. 이 버전은 7.2.x~7.7.x의 모든 FTD 버전과 이전 버전과의 호환성을 제공합니다.

2단계. 1230 FTD 디바이스를 7.7.12-3으로 업그레이드합니다.

1230 디바이스는 출하 시 FTD 소프트웨어 버전 7.7.0을 실행하는 FMC 7.7.12-3에 등록할 수 있지만 7.7.12-3으로 업그레이드하면 최신 수정 및 보안 업데이트가 보장됩니다.

3단계. 기존 장치 버전을 유지 관리합니다.

FTD 소프트웨어 버전 7.4.2 및 7.4.2.4를 실행하는 다른 방화벽 디바이스(2110, 2140, 3110, 3130)는 소프트웨어 업데이트 없이 FMC 7.7.12-3에서 완벽하게 지원 및 관리할 수 있습니다.

원인

근본 원인은 FMC 디바이스와 FTD 디바이스 간의 버전 호환성 불일치입니다. FMC는 관리하는 FTD 디바이스와 같거나 더 높은 소프트웨어 버전이 필요합니다. FTD 디바이스가 기존 FMC 구축보다 최신 소프트웨어 버전과 함께 배송되는 경우, FMC에 최신 FTD 소프트웨어 버전을 관리하는 데 필요한 소프트웨어 구성 요소가 없기 때문에 등록이 실패합니다.

관련 콘텐츠

• https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/compatibility/management-center-compatibility.html#d54e3828a1635

• Cisco 기술 지원 및 다운로드