Solucionar problemas de erro de compatibilidade de versão de FMC e FTD "Não é possível registrar o dispositivo com uma versão mais recente"

Problema

• Ao tentar registrar novos dispositivos Cisco Secure Firewall Threat Defense (FTD) 1230 executando a versão 7.7.0 com um Firewall Management Center (FMC) existente executando a versão 7.6.2.1-3, o processo de registro falha com a mensagem de erro "Cannot register the device with newer version" (Não é possível registrar o dispositivo com uma versão mais recente). Este erro ocorre porque o dispositivo FTD está executando uma versão de software mais recente do que o FMC, o que viola os requisitos de compatibilidade de versão para registro e gerenciamento de dispositivos.

• O problema geralmente se manifesta quando as organizações atualizam seu hardware para modelos de firewall mais novos que são enviados com versões de software FTD mais recentes, mantendo a infraestrutura FMC existente em versões de software mais antigas. A falha no registro impede o gerenciamento centralizado dos novos dispositivos por meio da implantação do FMC existente.

inline_image_0.png

Ambiente

• FMC executando a versão 7.6.2.1-3. Outras versões de software também podem ser afetadas.

• Um dispositivo 1230 com software FTD versão 7.7.0 (versão de fábrica). Outras versões de hardware e software também podem ser afetadas.

• Dispositivos de firewall (por exemplo, 2110, 2140, 3110, 3130) executando a versão de software 7.4.2.x já registrados no FMC. Outras versões de software também podem ser usadas.

Resolução

A resolução envolve a atualização do FMC para uma versão mais recente (por exemplo, 7.7.12-3) para estabelecer a compatibilidade com os novos dispositivos do FTD versão 7.7.0 e manter a compatibilidade com versões anteriores de dispositivos legados que executam as versões do FTD 7.4.2.x.

Matriz de compatibilidade de versões de FMC e FTD

A matriz de compatibilidade foi confirmada para o ambiente misto:

Procedimento de atualização

Etapa 1. Atualize o FMC para uma versão igual ou superior aos dispositivos do FTD.

Neste caso, a versão-alvo do FMC é a 7.7.12.3, o que permite a retrocompatibilidade com todas as versões do FTD de 7.2.x a 7.7.x.

Etapa 2. Atualizar os dispositivos 1230 FTD para 7.7.12-3.

Embora os dispositivos 1230 possam ser registrados no FMC 7.7.12-3 executando a versão 7.7.0 do software FTD de fábrica, a atualização para 7.7.12-3 garante as correções e atualizações de segurança mais recentes.

Etapa 3. Manter versões existentes do dispositivo.

Os outros dispositivos de firewall (2110, 2140, 3110, 3130) que executam o software FTD versão 7.4.2 e 7.4.2.4 permanecem totalmente suportados e gerenciáveis pelo FMC 7.7.12-3 sem exigir atualizações de software.

Causa

A causa principal é uma incompatibilidade de compatibilidade de versão entre os dispositivos FMC e FTD. O FMC exige uma versão de software igual ou superior aos dispositivos de FTD que gere. Quando os dispositivos de FTD são enviados com versões de software mais recentes do que a implantação do FMC existente, o registro falha porque o FMC não tem os componentes de software necessários para gerenciar a versão de software do FTD mais recente.

Conteúdo relacionado

• https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/compatibility/management-center-compatibility.html#d54e3828a1635

• Suporte técnico e downloads da Cisco