Contents

Problema

Os usuários que executam o Secure Firewall Management Center (FMC) versão 7.6.5, que gerencia implantações do Firewall Threat Defense (FTD), podem se deparar com incertezas quanto à compatibilidade da atualização ao planejar a atualização do FMC para a versão 7.7.x. A preocupação específica envolve a manutenção de recursos de gerenciamento compatíveis para dispositivos Firepower 2100 que executam o FTD versão 7.4.x, enquanto gerenciam simultaneamente dispositivos Secure Firewall 3100 mais novos que executam o FTD versão 7.6.x.

O problema principal é decorrente de informações pouco claras ou contraditórias na documentação publicada da Cisco sobre o suporte do FMC 7.7.x para dispositivos Firepower 2100, particularmente quando esses dispositivos estão executando as versões 7.4.x do FTD. Essa ambiguidade da documentação gera hesitação para continuar com as atualizações do FMC necessárias para acessar recursos mais novos, como controles baseados em geolocalização para restrições de acesso à VPN de acesso remoto por país.

Ambiente

- FMC versão 7.6.5, atualizado para 7.7.x.

- Dispositivos Secure Firewall 3100 executando o FTD versão 7.6.x.

- Dispositivos Firepower 2100 executando o FTD versão 7.4.4.

Resolução

O FMC versão 7.7.x oferece suporte total ao gerenciamento de dispositivos Firepower 2100 que executam o FTD versão 7.4.x, incluindo 7.4.4. A atualização do FMC 7.6.5 para 7.7.x mantém recursos de gerenciamento compatíveis para todos os dispositivos no ambiente de implantação mista.

Confirmação de Compatibilidade de Versão

A versão mínima do FTD que o FMC 7.7.x pode gerenciar é a 7.2.x. Como os dispositivos Firepower 2100 estão executando o FTD versão 7.4.4, eles estão dentro do intervalo de gerenciamento suportado para o FMC 7.7.x.

Limitações de versão específicas da plataforma

A plataforma Firepower 2100 tem uma limitação máxima de versão de software suportada. Esta plataforma está limitada ao trem principal do FTD 7.4 e não pode ser atualizada para o FTD versões 7.6, 7.7 ou 10.x. Esta limitação é independente da versão do CVP utilizada para a gestão.

Por outro lado, os dispositivos Secure Firewall 3100 podem continuar a executar o FTD versão 7.6.x e podem ser atualizados para versões mais recentes do FTD à medida que se tornem disponíveis e sejam suportados nessas plataformas.

Referências da documentação

As informações oficiais de compatibilidade podem ser encontradas na documentação da Cisco:

- Guia de compatibilidade do Cisco Secure Firewall Management Center para matrizes de compatibilidade de gerenciamento de dispositivos.

- Guia de compatibilidade da Threat Defense do Cisco Secure Firewall para limitações de versão específicas da plataforma.

Recomendação de atualização

A atualização do FMC para a versão 7.7.x pode prosseguir com segurança com a configuração atual do dispositivo. O ambiente misto continua a funcionar com:

- Os dispositivos Firepower 2100 permanecem no FTD versão 7.4.x (devido às limitações da plataforma).

- As implantações do Secure Firewall 3100 continuam no FTD versão 7.6.x ou foram atualizadas para versões compatíveis mais recentes.

- FMC 7.7.x gerenciando todos os dispositivos dentro de seus respectivos intervalos de versão suportados.

Causa

A incerteza em relação à compatibilidade deriva dos desafios de interpretação de documentação ao lidar com implantações de plataformas mistas que executam diferentes versões de software de FTD. A documentação do Cisco Secure Firewall cobre várias linhas de produtos e combinações de versões, o que pode criar ambiguidade ao determinar matrizes de compatibilidade específicas para cenários de implantação complexos envolvendo plataformas legadas e de geração atual.

Conteúdo relacionado

- Guia de compatibilidade do Cisco Secure Firewall Management Center

- Guia de compatibilidade da Threat Defense do Cisco Secure Firewall

- Suporte técnico e downloads da Cisco