First Published: January 1, 2010

Cisco Secure Firewall ASA 호환성

이 문서에서는 Secure Firewall ASA s소프트웨어 및 하드웨어 호환성 및 요건이 나열되어 있습니다.

모델별 ASA 및 ASDM 호환성

이 섹션에는 모델별 ASA 및 ASDM 호환성이 나와 있습니다.

Cisco 지원 및 다운로드 사이트에서 제안된 릴리스에는 금색 별표가 표시되어 있습니다. 예시:

참고	ASA 보안 권고에서 ASA의 보안 문제 및 각 문제에 대한 수정 사항이 포함된 릴리스 관련 지침을 참조하십시오.

ASA 9.24

굵게 표시된 릴리스는 권장 버전입니다.

참고

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.22(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.23에서 ASA 9.24를 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.24(1)에서 ASA 9.24(1.2)를 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.

표 1. ASA 및 ASDM 호환성: 9.24
ASA	ASDM	ASA 모델
ASA	ASDM	ASA Virtual	Secure Firewall 220	Firepower 1010 1010E 1120 1140 1150	Secure Firewall 1210CE 1210CP 1220CX	Secure Firewall 1230 1240 1250	Secure Firewall 3105 3110 3120 3130 3140	Firepower 4112 4115 4125 4145	Secure Firewall 4215 4225 4245	Secure Firewall 6160 6170	Firepower 9300	ISA 3000
9.24(1)	7.24(1)	예	예	예	예	예	예	예	예	예	예	예

ASA 9.23 및 9.22

굵게 표시된 릴리스는 권장 버전입니다.

참고

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.22(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.20은 ASA 9.22와 함께 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.22(1)와 함께 ASA 9.22(1.2)를 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.

표 2. ASA 및 ASDM 호환성: 9.23 및 9.22
ASA	ASDM	ASA 모델
ASA	ASDM	ASA 가상	Firepower 1010 1010E 1120 1140 1150	Secure Firewall 1210CE 1210CP 1220CX	Secure Firewall 1230 1240 1250	Secure Firewall 3105 3110 3120 3130 3140	Firepower 4112 4115 4125 4145	Secure Firewall 4215 4225 4245	Firepower 9300	ISA 3000
9.23(1)	7.23(1)	예	예	예	예	예	예	예	예	예
9.22(3)	7.22(3)	예	예	예	—	예	예	예	예	예
9.22(2)	7.22(1)	예	예	예	—	예	예	예	예	예
9.22(1.1)	7.22(1)	예	예	예	—	예	예	예	예	예

ASA 9.20 및 9.19

참고

ASA 9.20은 Firepower 2100 series의 최종 버전입니다.
ASA 9.18(x)은 Firepower 4110, 4120, 4140, 4150 및 Firepower 9300의 보안 모듈 SM-24, SM-36, SM-44의 최종 버전이었습니다.
달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.19(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다. 참조할 예외 사항:
- Firepower 1010E의 경우 ASDM 7.19(1)은 지원되지 않습니다. 7.19(1.90) 이상 또는 7.18(2.1)을 사용해야 합니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.18을 ASA 9.19와 함께 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.20(1)과 함께 ASA 9.20(1.5)을 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.

표 3. ASA 및 ASDM 호환성: 9.20 및 9.19
ASA	ASDM	ASA 모델
ASA	ASDM	ASA 가상	Firepower 1010 1120 1140 1150	Firepower 1010E	Firepower 2110 2120 2130 2140	Secure Firewall 3105 3110 3120 3130 3140	Firepower 4112 4115 4125 4145	Secure Firewall 4215 4225 4245	Firepower 9300	ISA 3000
9.20(4)	7.20(4)	예	예	예	예	예	예	예	예	예
9.20(3)	7.20(2)	예	예	예	예	예	예	예	예	예
9.20(2)	7.20(2)	예	예	예	예	예	예	예	예	예
9.20(1)	7.20(1)	—	—	—	—	—	—	예	—	—
9.19(1)	7.19(1)	예	예	—	예	예	예	—	예	예

ASA 9.18~9.17

참고

ASA 9.16(x)은 ASA 5506-X, 5506H-X, 5506W-X, 5508-X 및 5516-X용 최종 버전입니다.
달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.17(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다. 참조할 예외 사항:
- Firepower 1010E의 경우 ASDM 7.19(1)은 지원되지 않습니다. 7.19(1.90) 이상 또는 7.18(2.1)을 사용해야 합니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.17은 ASA 9.18과 함께 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.17(1)과 함께 ASA 9.17(1.2)을 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.
ASA 9.17(1.13) 및 9.18(2) 이상에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)

표 4. ASA 및 ASDM 호환성: 9.18~9.17
ASA	ASDM	ASA 모델
ASA	ASDM	ASA 가상	Firepower 1010 1120 1140 1150	Firepower 1010E	Firepower 2110 2120 2130 2140	Secure Firewall 3110 3120 3130 3140	Firepower 4110 4112 4115 4120 4125 4140 4145 4150	Firepower 9300	ISA 3000
9.18(4)	7.19(1)95	예	예	예	예	예	예	예	예
9.18(3)	7.18(1.152)	예	예	예	예	예	예	예	예
9.18(2.218)	7.18(2.1)	—	—	예	—	—	—	—	—
9.18(2)	7.18(1.152)	예	예	—	예	예	예	예	예
9.18(1)	7.18(1)	예	예	—	예	예	예	예	예
9.17(1.13)	7.18(1.152)	예	예	—	예	예	예	예	예
9.17(1)	7.17(1.155)	예	예	—	예	예	예	예	예

ASA 9.16

참고

ASA 9.16(x)은 ASA 5506-X, 5506H-X, 5506W-X, 5508-X 및 5516-X용 최종 버전입니다.
ASA 9.14(x)는 ASA 5525-X, 5545-X 및 5555-X용 최종 버전입니다.
달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.15(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.15는 ASA 9.16과 함께 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.16(1)과 함께 ASA 9.16(1.15)을 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.
ASA 9.16(3.19) 이상에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)

표 5. ASA 및 ASDM 호환성: 9.16
ASA	ASDM	ASA 모델
ASA	ASDM	ASA 5506-X 5506H-X 5506W-X 5508-X 5516-X	ASAv	Firepower 1010 1120 1140 1150	Firepower 2110 2120 2130 2140	Firepower 4110 4112 4115 4120 4125 4140 4145 4150	Firepower 9300	ISA 3000
9.16(4)	7.18(1.152)	예	예	예	예	예	예	예
9.16(3.19)	7.18(1.152)	예	예	예	예	예	예	예
9.16(3)	7.16(1.150)	예	예	예	예	예	예	예
9.16(2)	7.16(1.150)	예	예	예	예	예	예	예
9.16(1)	7.16(1)	예	예	예	예	예	예	예

ASA 9.12

참고

ASA 9.12(x)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM용 최종 버전입니다.
달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.12(1)은 ASA 9.10(1)에서 ASA 5515-X를 관리할 수 있습니다.
새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.10은 ASA 9.12와 함께 사용할 수 없습니다. ASA 유지 보수 릴리스 및 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.12(1)에서 ASA 9.12(1.15)를 사용할 수 있습니다. ASA 유지 보수 릴리스에 중요한 새로운 기능이 포함된 경우, 일반적으로 새로운 ASDM 버전이 필요합니다.
ASA 9.8(4.45) 및 9.12(4.50) 이상 버전에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)

표 6. ASA 및 ASDM 호환성: 9.12
ASA	ASDM	ASA 모델
ASA	ASDM	ASA 5506-X 5506H-X 5506W-X 5508-X 5516-X	ASA 5512-X 5515-X 5525-X 5545-X 5555-X	ASA 5585-X	ASAv	ASASM	Firepower 2110 2120 2130 2140	Firepower 4110 4120 4140 4150	Firepower 4115 4125 4145	Firepower 9300	ISA 3000
9.12(4.50)	7.18(1.152)	예	예	예	예	예	예	예	예	예	예
9.12(4)	7.12(2)	예	예	예	예	예	예	예	예	예	예
9.12(3)	7.12(2)	예	예	예	예	예	예	예	예	예	예
9.12(2)	7.12(2)	예	예	예	예	예	예	예	예	예	예
9.12(1)	7.12(1)	예	예	예	예	예	예	예	예	예	예

ASA 및 VPN 호환성

지원되는 VPN 플랫폼, Cisco ASA 5500 Series에서 ASA 및 VPN 호환성에 대해 알아보십시오.

Firepower 4100/9300 과 ASA 및 Firewall Threat Defense의 호환성

Firepower 4100/9300의 경우 FXOS와 모든 ASA 및 Firewall Threat Defense 논리적 디바이스 간의 호환성을 유지해야 합니다. 소프트웨어를 업그레이드하기 전에 FXOS를 업그레이드합니다. 다음 표에서 굵은 버전은 특별히 검증된(향상된 테스트) 컴패니언 릴리스입니다. 가능하면 이러한 조합을 사용합니다.

참고	대부분의 경우 각 버전에서 최신 FXOS 빌드를 권장합니다. Firewall Threat Defense 최소 빌드의 경우, Cisco Secure Firewall Threat Defense 호환성 가이드의 내용을 참조하십시오.

Firepower 4100/9300 이외의 디바이스 모델의 경우, FXOS 호환성 작업이 수행됩니다. 대부분의 경우 소프트웨어를 업그레이드하면 FXOS이(가) 자동으로 업그레이드됩니다. 멀티 인스턴스 모드의 Secure Firewall 3100/4200의 경우, 방화벽 관리 센터에서 FXOS와 그 다음 Firewall Threat Defense을 업그레이드 하는 방법 을 안내해 줍니다.

업그레이드하려면:

FXOS: FXOS 2.2.2 이상에서는 상위 버전으로 바로 업그레이드할 수 있습니다. (FXOS 2.0.1~2.2.1은 최대 2.8.1까지 업그레이드할 수 있습니다. 2.0.1 이전 버전의 경우, 각 중간 버전으로 업그레이드해야 합니다.) 최신 논리적 디바이스 버전을 지원하지 않는 버전으로 FXOS를 업그레이드할 수 없습니다. 최신 논리적 디바이스를 지원하는 최상위 버전으로 FXOS를 업그레이드해야 합니다. 그런 다음, 논리적 디바이스를 해당 FXOS 버전에서 지원되는 최상위 버전으로 업그레이드합니다. 예를 들어 FXOS 2.2/ASA 9.8에서 FXOS 2.13/ASA 9.19로 업그레이드하려면 다음과 같은 업그레이드를 수행해야 합니다.
1. FXOS 2.2 → FXOS 2.11(9.8을 지원하는 최상위 버전)
2. ASA 9.8 → ASA 9.17(2.11에서 지원하는 최상위 버전)
3. FXOS 2.11 → FXOS 2.13
4. ASA 9.17 → ASA 9.19
Firewall Threat Defense: 위의 FXOS 요구 사항 이외에도 Firewall Threat Defense에 대한 중간 업그레이드가 필요할 수 있습니다. 정확한 업그레이드 경로는 사용 중인 버전의 방화벽 관리 센터 업그레이드 가이드를 참조하십시오.
ASA: ASA를 사용하면 위의 FXOS 요구 사항에 따라 현재 버전에서 상위 버전으로 바로 업그레이드할 수 있습니다.

참고	FXOS 2.8(1.125) 이상의 버전에서는 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다. 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다.

표 7. Firepower 4100/9300 과 ASA 및 Firewall Threat Defense의 호환성

FXOS 버전

모델

ASA 버전

Firewall Threat Defense 버전

2.18

Firepower 4112

9.24(권장)

9.23

9.22

9.20

9.19

10.x(권장)

7.7

7.6

7.4

7.3

Firepower 4145

Firepower 4125

Firepower 4115

9.24(권장)

9.23

9.22

9.20

9.19

10.x(권장)

7.7

7.6

7.4

7.3

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

2.17

Firepower 4112

9.23(권장)

9.22

9.20

9.19

9.18

7.7(권장)

7.6

7.4

7.3

7.2

Firepower 4145

Firepower 4125

Firepower 4115

9.23(권장)

9.22

9.20

9.19

9.18

7.7(권장)

7.6

7.4

7.3

7.2

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

2.16

Firepower 4112

9.22(권장)

9.20

9.19

9.18

9.17

7.6(권장)

7.4

7.3

7.2

7.1

Firepower 4145

Firepower 4125

Firepower 4115

9.22(권장)

9.20

9.19

9.18

9.17

7.6(권장)

7.4

7.3

7.2

7.1

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

2.14(1)

Firepower 4112

9.20(권장)

9.19

9.18

9.17

9.16

9.14

7.4(권장)

7.3

7.2

7.1

7.0

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.20(권장)

9.19

9.18

9.17

9.16

9.14

7.4(권장)

7.3

7.2

7.1

7.0

6.6

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

2.13

Firepower 4112

9.19(권장)

9.18

9.17

9.16

9.14

7.3(권장)

7.2

7.1

7.0

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.19(권장)

9.18

9.17

9.16

9.14

7.3(권장)

7.2

7.1

7.0

6.6

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

2.12

Firepower 4112

9.18(권장)

9.17

9.16

9.14

7.2(권장)

7.1

7.0

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.18(권장)

9.17

9.16

9.14

9.12

7.2(권장)

7.1

7.0

6.6

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.18(권장)

9.17

9.16

9.14

9.12

7.2(권장)

7.1

7.0

6.6

6.4

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.11

Firepower 4112

9.17(권장)

9.16

9.14

7.1(권장)

7.0

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.17(권장)

9.16

9.14

9.12

7.1(권장)

7.0

6.6

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.17(권장)

9.16

9.14

9.12

9.8

7.1(권장)

7.0

6.6

6.4

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.10

참고	7.0.2 이상 및 9.16(3.11) 이상인 버전과의 호환성을 위해서는 FXOS 2.10(1.179) 이상이 필요합니다.

Firepower 4112

9.16(권장)

9.14

7.0(권장)

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.16(권장)

9.14

9.12

7.0(권장)

6.6

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.16(권장)

9.14

9.12

9.8

7.0(권장)

6.6

6.4

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.9

Firepower 4112

9.14

6.6

Firepower 4145

Firepower 4125

Firepower 4115

9.14

9.12

6.6

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.14

9.12

9.8

6.6

6.4

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.8

Firepower 4112

9.14

6.6

참고	6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

Firepower 4145

Firepower 4125

Firepower 4115

9.14(권장)

9.12

참고	Firepower 9300 SM-56에는 ASA 9.12(2) 이상이 필요합니다.

6.6(권장)

참고	6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.14(권장)

9.12

9.8

6.6(권장)

참고	6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

6.4

6.2.3

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.6(1.157)

참고	이제 ASA 9.12 이상 및 FTD 6.4 이상을 동일한 Firepower 9300 섀시의 별도 모듈에서 실행할 수 있습니다.

Firepower 4145

Firepower 4125

Firepower 4115

9.12

참고	Firepower 9300 SM-56에는 ASA 9.12.2 이상이 필요합니다.

6.4

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.12(권장)

9.8

6.4(권장)

6.2.3

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.6(1.131)

Firepower 9300 SM-48

Firepower 9300 SM-40

9.12

지원되지 않음

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.12(권장)

9.8

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.3(1.73)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.8

참고	FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 9.8(2.12) 이상이 필요합니다.

6.2.3(권장)

참고	6.2.3.16 이상 버전에는 FXOS 2.3.1.157 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.3(1.66)

2.3(1.58)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.8

참고	FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 9.8(2.12) 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.2

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.8

Firewall Threat Defense 버전은 EoL임

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

ASA 및 FXOS 번들 버전

ASA 플랫폼은 ASA 통합 이미지 번들에 포함된 기본 운영체제로 FXOS를 사용합니다. 다음 표에는 릴리스된 각 번들의 ASA 및 FXOS 버전이 나와 있습니다. Firepower 4100/9300은 예외입니다. 따라서 ASA 이미지를 논리적 디바이스로 설치하는 동안 FXOS를 섀시 관리자로 직접 사용합니다.

참고	ASA 또는 FXOS는 별도로 설치할 수 없습니다. 둘 다 번들의 일부로 설치해야 합니다.

표 8. ASA 및 FXOS 번들 버전
ASA 번들 버전	FXOS 버전
9.24.1	2.18(0.520)
9.23(1)	2.17(0.518)
9.22(2)	2.16(0.111)
9.22(1)	2.16(0.128)
9.20(4)	2.14(3.104)
9.20(3)	2.14(2.106)
9.20(2)	2.14(1.131)
9.20(1)(Secure Firewall 4200만 해당)	2.14(0.11)
9.19(1)	2.13(0.198)
9.18(3)	2.12(0.468)
9.18(2)	2.12(0.438)
9.18(1)	2.12(0.31)
9.17(1)	2.11(1.154)
9.16(3)	2.10(1.189)
9.16(2)	2.10(1.162)
9.16(1)	2.10(1.159)
9.12(4)	2.6(1.198)
9.12(3)	2.6(1.156)
9.12(2)	2.6(1.141)
9.12(1)	2.6(1.113)

ASA 가상 하이퍼바이저 호환성

다음 하이퍼바이저에서 ASA 가상을 구축할 수 있습니다. 정확한 지원은 사용 중인 버전의 ASA 가상 시작 가이드 참조:

참고	중첩 또는 멀티 레벨 하이퍼바이저 사용하는 플랫폼에서의 ASA 가상 구축은 지원되지 않습니다.

표 9. ASA 가상 하이퍼바이저 호환성
하이퍼바이저	지원되는 ASA 가상 버전
Alibaba Cloud	ASA 9.20 이상 자세한 내용은 ASA 가상 시작 가이드에서 Alibaba 클라우드 지원 인스턴스 유형 및 ASA 가상 버전을 참조하십시오.
AWS	ASA 9.12 이상 자세한 내용은 ASA 가상 시작 가이드 에서 AWS 지원 인스턴스 유형 및 ASA 가상 버전을참조하십시오.
KVM	ASA 9.12 이상 자세한 내용은 ASA 가상 시작 가이드의 KVM에 ASA 가상 구축 장의 사전 요건 섹션을 참조하십시오.
Azure	ASA 9.12 이상 자세한 내용은 ASA 가상 시작 가이드에서 Azure 지원 VM 크기 및 ASA 가상 버전을 참조하십시오.
GCP	ASA 9.16 이상 자세한 내용은 ASA 가상 시작 가이드의 GCP 머신 유형 및 ASA 가상 버전을 참조하십시오.
OpenStack	ASA 9.16 이상 자세한 내용은 ASA Virtual 시작 가이드의 OpenStack에서 ASA Virtual 구축 장의 시스템 요구 사항 섹션을 참조하십시오.
OCI	ASA 9.16 이상 자세한 내용은 ASA 가상 시작 가이드의 OCI 컴퓨팅 셰이프를 참조하십시오.
VMWare	ASA 9.12 이상 자세한 내용은 ASA Virtual 시작 가이드에서 VMware ESXi 시스템 요구 사항의 ASA Virtual을 참조하십시오.
Hyper-V	ASA 9.12 이상 자세한 내용은 ASA 가상 시작 가이드의 Hyper-V 에서 ASA 가상 구축 장의 지침 및 제한 사항 섹션을 참조하십시오.
Nutanix	ASA 9.16 이상 자세한 내용은 ASA 가상 시작 가이드 에서 Nutanix 구성 요소 및 버전을참조하십시오.

ASA와의 Security Cloud Control 호환성

Security Cloud Control은(는) Security Cloud Control에서 지원하지 않는 ASASM(ASA Services Module)을 제외하고 ASA 8.4 이상을 실행하는 모든 플랫폼을 관리할 수 있습니다(모델별 ASA 및 ASDM 호환성 참조).

Security Cloud Control은(는) ASA 8.3을 실행하는 ASA를 온보딩할 수 있지만 변경 사항을 구축하거나 다른 방식으로 관리할 수는 없습니다. 지원은 "읽기 전용"입니다.

Security Cloud Control은(는) ASA와 다른 운영 체제를 실행하는 ASA FirePOWER 모듈의 관리를 지원하지 않습니다. 시스템에서 ASA FirePOWER 모듈을 계속 사용할 수 있지만 Secure Firewall Management Center 또는 ASDM을 사용하여 별도로 관리해야 합니다.

9.12 이전 버전에서 ASA를 업그레이드하는 등 ASA의 모든 버전을 지원하지 않는 Security Cloud Control 기능이 있을 수 있습니다. 이러한 경우 Security Cloud Control 설명서에 해당 기능에 대한 사전 요건과 함께 모든 버전 예외가 나열됩니다.

ASA REST API 호환성

이 섹션에는 ASA REST API 및 ASA 호환성이 나열되어 있습니다.

참고	REST API는 최신 하드웨어 모델에서 지원되지 않으며 더 이상 개발되지 않습니다. 자동화 위해 ASA HTTP 인터페이스를 대신 사용하는 것이 좋습니다. 자동화를 위한 Cisco Secure Firewall ASA HTTP 인터페이스를 참조하십시오.

ASA REST API는 9.3(2)에서 9.16까지의 다음 모델에서만 지원됩니다.

ASA 가상
Firepower 9300
ISA 3000
Firepower 4110, 4120, 4140, 4150
ASA 5585-X
ASA 5525-X, 5545-X, 5555-X
ASA 5512-X, ASA 5515-X

ASA 5506-X, 5506H-X, 5506W-X, 5508-X, 5516-X

참고	FirePOWER 모듈 버전 6.0 이상을 실행 중인 경우 ASA 5506-X Series는 REST API를 지원하지 않습니다. no rest-api 에이전트 명령을 사용하여 ASA REST API를 비활성화합니다.

네트워크 모듈 호환성

이 섹션에는 플랫폼별로 네트워크 모듈에 대한 ASA 소프트웨어 버전 지원이 나와 있습니다.

Secure Firewall 3100 네트워크 모듈 호환성

표 10. Secure Firewall 3100 네트워크 모듈 호환성

지원되는 모듈

모델

ASA 버전

2포트 100G QSFP+ 네트워크 모듈(FPR3K-XNM-2X100G)

Secure Firewall 3130
Secure Firewall 3140

9.20(2) 이상

6포트 1G SFP 하드웨어 우회 네트워크 모듈, SX(다중 모드)(FPR3K-XNM-6X1SXF)
6포트 10G SFP 하드웨어 우회 네트워크 모듈, SR(다중 모드)(FPR3K-XNM-6X10SRF)
6포트 10G SFP 하드웨어 우회 네트워크 모듈, LR(단일 모드)(FPR3K-XNM-6X10LRF)
8포트 1G 구리 하드웨어 우회 네트워크 모듈, RJ45(구리)(FPR3K-XNM-8X1GF)

Secure Firewall 3110
Secure Firewall 3120
Secure Firewall 3130
Secure Firewall 3140

9.18(2) 이상

참고	ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

6포트 25G SFP 하드웨어 우회 네트워크 모듈, SR(다중 모드)(FPR3K-XNM-6X25SRF)
6포트 25G 하드웨어 우회 네트워크 모듈, LR(단일 모드)(FPR3K-XNM-6X25LRF)

Secure Firewall 3130
Secure Firewall 3140

9.18(2) 이상

참고	ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

8포트 1G 구리 하드웨어 우회 네트워크 모듈, RJ45(구리)(FPR3K-XNM-8X1GF)
8포트 1/10-Gb SFP+ 네트워크 모듈(FPR3K-XNM-8X10G)
8포트 1/10/25-Gb ZSFP 네트워크 모듈(FPR3K-XNM-8X25G)

Secure Firewall 3110
Secure Firewall 3120
Secure Firewall 3130
Secure Firewall 3140

9.17 이상

4포트 40-Gb QSFP+ 네트워크 모듈(FPR3K-XNM-4X40G)

Secure Firewall 3130
Secure Firewall 3140

9.17 이상

Secure Firewall 4200 네트워크 모듈 호환성

표 11. Secure Firewall 4200 네트워크 모듈 호환성

지원되는 모듈

모델

ASA 버전

2포트 200G/400G QSFP-DD 네트워크 모듈(FPR4K-XNM-2X400G)

Secure Firewall 4215
Secure Firewall 4225
Secure Firewall 4245

9.22 이상

4포트 200G QSFP+ 네트워크 모듈(FPR4K-XNM-4X200G)

Secure Firewall 4215
Secure Firewall 4225
Secure Firewall 4245

9.20 이상

8포트 1/10-Gb SFP+ 네트워크 모듈(FPR4K-XNM-8X10G)
8포트 1/10/25-Gb ZSFP네트워크 모듈(FPR4K-XNM-8X25G)
4포트 40-Gb QSFP+ 네트워크 모듈(FPR4K-XNM-4X40G)
2포트 100-Gb QSFP+ 네트워크 모듈(FPR4K-XNM-2X100G)

6포트 1G SFP 하드웨어 우회 네트워크 모듈, SX(다중 모드)(FPR4K-XNM-6X1SXF)
8포트 1G 구리 하드웨어 우회 네트워크 모듈, RJ45(구리)(FPR4K-XNM-8X1GF)
6포트 10G SFP 하드웨어 우회 네트워크 모듈, SR(다중 모드)(FPR4K-XNM-6X10SRF)
6포트 10G SFP 하드웨어 우회 네트워크 모듈, LR(단일 모드)(FPR4K-XNM-6X10LRF)
6포트 25G SFP 하드웨어 우회 네트워크 모듈, SR(다중 모드)(FPR4K-XNM-6X25SRF)
6포트 25G 하드웨어 우회 네트워크 모듈, LR(단일 모드)(FPR4K-XNM-6X25LRF)

Secure Firewall 4215
Secure Firewall 4225
Secure Firewall 4245

9.20 이상

참고	ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

Secure Firewall 6100 네트워크 모듈 호환성

표 12. Secure Firewall 6100 네트워크 모듈 호환성

지원되는 모듈

모델

ASA 버전

6포트 1-Gbps SFP 하드웨어 우회 네트워크 모듈, SX 다중 모드 (CSF6K-XNM-6X1SXF)
6포트 10-Gbps SFP 하드웨어 우회 네트워크 모듈, SR 다중 모드 (CSF6K-XNM-6X10SRF)
6포트 10-Gbps SFP 하드웨어 우회 네트워크 모듈, LR 단일 모드 (CSF6K-XNM-6X10LRF)
6포트 25-Gbps SFP 하드웨어 우회 네트워크 모듈, SR 다중 모드 (CSF6K-XNM-6X25SRF)
6포트 25-Gbps SFP 하드웨어 우회 네트워크 모듈, LR 단일 모드 (CSF6K-XNM-6X25LRF)
8포트 10/100/1000Base-10 하드웨어 우회 네트워크 모듈 (CSF6K-XNM-8X1GF)
8포트 1/10-Gbps SFP+ 네트워크 모듈 (CSF6K-XNM-8X10G)
8포트 1/10/25-Gbps ZSFP 네트워크 모듈 (CSF6K-XNM-8X25G)
4포트 40-Gbps QSFP+ 네트워크 모듈 (CSF6K-XNM-4X40G)
2포트 100-Gbps QSFP+ 네트워크 모듈 (CSF6K-XNM-2X100G)
4포트 40/100/200-Gbps QSFP+ 네트워크 모듈 (CSF6K-XNM-4X200G)
2포트 100-Gbps 하드웨어 우회 네트워크 모듈, SR-다중 모드 (CSF6K-XNM-2X100SRF)
2포트 40/100/200/400-Gbps QSFP-DD (CSF6K-XNM-2X400G)

Secure Firewall 6160
Secure Firewall 6170

9.24 이상

참고	ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

Firepower 2100 네트워크 모듈 호환성

참고	네트워크 모듈이 여러 Firepower 모델에 대해 나열되고, 부품 번호가 모델 번호(FPRXK-NM-모듈)만 다를 경우, 해당 모듈은 다른 Firepower 모델과 호환됩니다. 예를 들어 FPR9K-NM-6X10SR-F 모듈은 Firepower 2100(FPR2K-NM-6X10SR-F) 및 Firepower 4100(FPR4K-NM-6X10SR-F)에서 호환됩니다. FXOS 호환성 가이드에서 Firepower 4100 및 9300 네트워크 모듈에 대한 정보를 참조하십시오.

표 13. Firepower 2100 네트워크 모듈 호환성

지원되는 모듈

모델

ASA 버전

Firepower 6포트 1G SX FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X1SX-F)
Firepower 6포트 10G SR FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X10SR-F)
Firepower 6포트 10G LR FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X10LR-F)

Firepower 2130

Firepower 2140

ASA 9.10 이상

참고	ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

Firepower 8포트 1G 네트워크 모듈 싱글 와이드(FPR2K-NM-8X1G)

Firepower 2130

Firepower 2140

ASA 9.10 이상

Firepower 8포트 10G 네트워크 모듈 싱글 와이드(FPR2K-NM-8X10G)

Firepower 2130

Firepower 2140

ASA 9.9 이상

ASA 9.8(2), 9.8(3)

ASA 및 ASA FirePOWER 모듈 호환성

다음 테이블에는 ASA, ASDM 및 ASA FirePOWER 지원이 나와 있습니다. FMC를 사용하여 ASA FirePOWER를 관리하는 경우, ASDM 요구 사항을 무시해도 됩니다.

다음을 참고하십시오.

ASA 9.16/ASDM 7.16/Firepower 7.0은 ASA 5508-X, 5516-X 및 ISA 3000의 ASA FirePOWER 모듈 최종 버전입니다.
ASA 9.14/ASDM 7.14/Firepower 6.6은 ASA 5525-X, 5545-X 및 5555-X의 ASA FirePOWER 모듈 최종 버전입니다.

참고

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.13(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.
ASDM은 ASA 9.8(4.45)+, 9.12(4.50)+, 9.14(4.14)+ 및 9.16(3.19)+를 사용하는 FirePOWER 모듈 관리에 지원되지 않습니다. 이러한 릴리스로 모듈을 관리하려면 FMC를 사용해야 합니다. 이러한 ASA 릴리스에는 ASDM 7.18(1.152) 이상이 필요하지만, ASA FirePOWER 모듈에 대한 ASDM 지원은 7.16에서 종료되었습니다.
ASDM 7.13(1) 및 ASDM 7.14(1)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM을 지원하지 않았습니다. ASDM 지원을 복구하려면 ASDM 7.13(1.101) 또는 7.14(1.48)로 업그레이드해야 합니다.

표 14. ASA 및 ASA FirePOWER 호환성
ASA FirePOWER 버전	ASDM 버전(로컬 관리용)	ASA 버전	ASA 모델
ASA FirePOWER 버전	ASDM 버전(로컬 관리용)	ASA 버전	5508-X 5516-X	5525-X 5545-X 5555-X	ISA 3000
7.0	ASDM 7.16	ASA 9.16 9.12	예	—	예
6.4.0	ASDM 7.12 이상	ASA 9.16(5525-X, 5545-X, 5555-X, 5585-X 제외) 9.12	예	예	예

ASA 및 Firewall Threat Defense 클러스터링 외부 하드웨어 지원

클러스터링은 다음 요건 및 권장 사항을 준수할 경우 알려진 상호운용성 문제가 없는 다른 주요 스위칭 벤더의 Cisco와 타사 스위치 모두에서 작동합니다. 클러스터링은 vPC(Nexus), VSS(Catalyst), StackWise 및 StackWise Virtual(Catalyst)과 같은 기술과 호환 가능합니다.

스위치 요구 사항

모든 타사 스위치는 IEEE 표준(802.3ad) 링크 어그리게이션 제어 프로토콜을 준수해야 합니다.
EtherChannel 번들링이 Firepower 디바이스에 연결되면 45초 이내, ASA 디바이스에 연결되면 33초 이내에 완료되어야 합니다.
스위치는 클러스터 제어 링크에서 모든 클러스터 구성원 간 계층 2의 완전히 방해받지 않는 유니캐스트 및 브로드캐스트 연결성을 제공해야 합니다.
스위치는 클러스터 제어 링크에서 계층 2 헤더 위의 IP 주소 지정 또는 패킷 형식에 제한을 두어서는 안 됩니다.
스위치 인터페이스는 클러스터 제어 링크에서 점보 프레임을 지원하고, 1600 이상의 MTU에 대해 구성할 수 있어야 합니다.

스위치 권장 사항

스위치는 EtherChannel의 개별 링크를 통해 균일한 트래픽 분산을 제공해야 합니다.
스위치에는 트래픽 대칭을 제공하는 EtherChannel 로드 밸런싱 알고리즘이 있어야 합니다.
EtherChannel 로드 밸런서 해시 알고리즘은 5튜플, 4튜플 또는 2튜플로 해시를 계산하여 구성할 수 있어야 합니다.

참고	Firepower 9300 클러스터의 경우, Firepower 9300-to-switch 연결은 표준 인터페이스 유형을 사용하기 때문에 섀시 내 클러스터링이 모든 스위치에서 작동할 수 있습니다.

참고	Nexus Series와 같은 일부 스위치는 ISSU(In-Service Software Upgrade) 수행 시 고속 LACP가 지원되지 않으므로 클러스터링에서는 ISSU를 사용하지 않는 것이 좋습니다.

ASA 및 APIC(Cisco Application Policy Infrastructure Controller) 호환성

지원되는 플랫폼:

ASA 5525-X, 5545-X 및 5555-X (8.6(x)—9.14(x))
ASA 5512-X, 5515-X(8.6(x)~9.12(x))
ASA 5585-X(8.4(x)—9.12(x))
ASAv(9.2(x) 이상)
Firepower 4100 및 9300(9.6(x) 이상)
Firepower 2100(9.8(x) 이상)

다음 표에는 지원되는 ASA 디바이스 패키지, ASA 버전 및 APIC 버전이 나와 있습니다.

표 15. ASA 디바이스 패키지, ASA 및 APIC 호환성
ASA 디바이스 패키지 버전	통합 모델	APIC 버전	ASA 버전
1.3(12.4)	클라우드 오케스트레이터 정책 오케스트레이션 패브릭 삽입	3.1(1)~5.0(2)	8.4(x)~9.16(x)
1.3(12.3)	클라우드 오케스트레이터 정책 오케스트레이션 패브릭 삽입	3.1(1)~4.1(1)	8.4(x)~9.12(x)
1.3(11.22)	클라우드 오케스트레이터 정책 오케스트레이션 패브릭 삽입	3.1(1)~4.0(1)	8.4(x)~9.10(x)
1.3(10.24)	클라우드 오케스트레이터 정책 오케스트레이션 패브릭 삽입	3.1(1*)	8.4(x)~9.8(x)
1.2(12.3)	정책 오케스트레이션 패브릭 삽입	3.0(2*) 이하	8.4(x)~9.16(x)
1.2(12.2)	정책 오케스트레이션 패브릭 삽입	3.0(2*) 이하	8.4(x)~9.12(x)
1.2(11.16)	정책 오케스트레이션 패브릭 삽입	3.0(2*) 이하	8.4(x)~9.10(1)
1.2(10.26)	정책 오케스트레이션 패브릭 삽입	3.0(2*)	8.4(x)~9.8(x)
1.2(9.18)	정책 오케스트레이션 패브릭 삽입	3.0(1*)	8.4(x)~9.8(x)
1.2(8.9)	정책 오케스트레이션 패브릭 삽입	2.2(2*)	8.4(x)~9.7(x)
1.2(7.x)	정책 오케스트레이션 패브릭 삽입	2.1(1*)	8.4(x)~9.6(2)
1.2(6.15)	정책 오케스트레이션	2.0(1*)	8.4(x)~9.5(2)
1.2(5.21)	정책 오케스트레이션	1.3(1*)	8.4(x)~9.5(1)
1.2(5.5)	정책 오케스트레이션	1.2(2*)	8.4(x)~9.4(x)

참고	2016년 이전의 ASA 디바이스 패키지 사용을 원장하지 않습니다.

참고	정책 오케스트레이션 = 서비스 정책 모드 = 완전 관리형 모드.

참고	패브릭 삽입 = L2-3 자동화 전용 맞춤형 ASA 디바이스 패키지입니다.

End-of-Life 공지

판매 종료 및 단종 제품에서 모든 Cisco 단종 플랫폼의 목록을 살펴보십시오.

다음 페이지에서 ASA 소프트웨어 및 하드웨어 공지 사항을 참조하십시오.

추가 리소스

다음 추가 리소스를 참고하십시오.

Cisco 차세대 방화벽 제품 라인 소프트웨어 출시 및 유지보수 게시판

Cisco Secure Firewall ASA 호환성

다운로드 옵션

편견 없는 언어

번역에 관하여

Cisco Secure Firewall ASA 호환성

모델별 ASA 및 ASDM 호환성

ASA 9.24

ASA 9.23 및 9.22

ASA 9.20 및 9.19

ASA 9.18~9.17

ASA 9.16

ASA 9.12

ASA 및 VPN 호환성

Firepower 4100/9300 과 ASA 및 Firewall Threat Defense의 호환성

ASA 및 FXOS 번들 버전

ASA 가상 하이퍼바이저 호환성

ASA와의 Security Cloud Control 호환성

ASA REST API 호환성

네트워크 모듈 호환성

Secure Firewall 3100 네트워크 모듈 호환성

Secure Firewall 4200 네트워크 모듈 호환성

Secure Firewall 6100 네트워크 모듈 호환성

Firepower 2100 네트워크 모듈 호환성

ASA 및 ASA FirePOWER 모듈 호환성

ASA 및 Firewall Threat Defense 클러스터링 외부 하드웨어 지원

스위치 요구 사항

스위치 권장 사항

ASA 및 APIC(Cisco Application Policy Infrastructure Controller) 호환성

End-of-Life 공지

추가 리소스

이 문서가 도움이 되셨습니까?

지원 문의

이 문서가 적용되는 제품