Inhoud

uitgeven

Gebruikers die Secure Firewall Management Center (FMC) versie 7.6.5 uitvoeren en Firewall Threat Defense (FTD)-implementaties beheren, kunnen bij het upgraden van FMC naar versie 7.7.x op onzekerheid stuiten met betrekking tot de compatibiliteit met upgrades. De specifieke zorg betreft het behoud van de ondersteunde beheermogelijkheden voor Firepower 2100-toestellen met FTD versie 7.4.x en het gelijktijdige beheer van nieuwere Secure Firewall 3100-toestellen met FTD versie 7.6.x.

Het primaire probleem komt voort uit onduidelijke of tegenstrijdige informatie in de gepubliceerde documentatie van Cisco met betrekking tot FMC 7.7.x-ondersteuning voor Firepower 2100-apparaten, met name wanneer deze apparaten FTD-versies 7.4.x uitvoeren. Deze dubbelzinnigheid in de documentatie leidt tot aarzeling om door te gaan met FMC-upgrades die nodig zijn om toegang te krijgen tot nieuwere functies, zoals op geolocatie gebaseerde besturingselementen voor VPN-toegangsbeperkingen voor externe toegang per land.

milieu

- FMC versie 7.6.5, bijgewerkt naar 7.7.x.

- Secure Firewall 3100-apparaten met FTD versie 7.6.x.

- Firepower 2100 toestellen met FTD versie 7.4.4.

resolutie

FMC versie 7.7.x ondersteunt het beheer van Firepower 2100-toestellen met FTD versie 7.4.x, inclusief 7.4.4. Met de upgrade van FMC 7.6.5 naar 7.7.x blijven de ondersteunde beheermogelijkheden voor alle apparaten in de gemengde implementatieomgeving behouden.

Bevestiging van versiecompatibiliteit

De minimale FTD-versie die FMC 7.7.x kan beheren, is 7.2.x. Aangezien de Firepower 2100-apparaten FTD versie 7.4.4 uitvoeren, vallen ze binnen het ondersteunde beheerbereik voor FMC 7.7.x.

Platformspecifieke versiebeperkingen

Het Firepower 2100-platform heeft een maximale beperking van de ondersteunde softwareversie. Dit platform is beperkt tot de FTD 7.4-hoofdtrein en kan niet worden bijgewerkt naar FTD-versies 7.6, 7.7 of 10.x. Deze beperking is onafhankelijk van de FMC-versie die voor het beheer wordt gebruikt.

De Secure Firewall 3100-toestellen kunnen daarentegen FTD versie 7.6.x blijven uitvoeren en kunnen worden opgewaardeerd naar nieuwere FTD-versies zodra deze beschikbaar komen en op deze platforms worden ondersteund.

Documentatiereferenties

De officiële compatibiliteitsinformatie is te vinden in de documentatie van Cisco:

- Compatibiliteitshandleiding voor Cisco Secure Firewall Management Center voor compatibiliteitsmatrices voor apparaatbeheer.

- Cisco Secure Firewall Threat Defense Compatibility Guide voor platformspecifieke versiebeperkingen.

Upgrade-aanbeveling

De FMC-upgrade naar versie 7.7.x kan veilig doorgaan met de huidige apparaatconfiguratie. De gemengde omgeving blijft functioneren met:

- Firepower 2100 toestellen blijven op FTD versie 7.4.x (vanwege platformbeperkingen).

- Secure Firewall 3100-implementaties worden voortgezet op FTD versie 7.6.x of bijgewerkt naar nieuwere compatibele versies.

- FMC 7.7.x beheert alle apparaten binnen hun respectievelijke ondersteunde versiegrenzen.

Oorzaak

De onzekerheid met betrekking tot de compatibiliteit vloeit voort uit uitdagingen op het gebied van de interpretatie van documentatie bij implementaties met verschillende platforms waarop verschillende FTD-softwareversies worden uitgevoerd. De documentatie van Cisco Secure Firewall omvat meerdere productlijnen en versiecombinaties, die dubbelzinnigheid kunnen creëren bij het bepalen van specifieke compatibiliteitsmatrices voor complexe implementatiescenario's met platforms van de oude en de huidige generatie.

Verwante inhoud

- Compatibiliteitshandleiding voor Cisco Secure Firewall Management Center

- Cisco Secure Firewall Threat Defense Compatibility Guide

- Cisco Technical Support en downloads