Verificar o caminho de atualização direta para compatibilidade do FMC 7.0.x para 7.4.x e CSF 3105 FTD

Problema

Uma organização que opera um Centro de Gerenciamento de Firewall (FMC) na versão 7.0.9, gerenciando vários dispositivos de Defesa contra Ameaças de Firewall (FTD), precisa de orientação sobre o caminho de atualização recomendado. O ambiente consiste em dispositivos FPR2100 e dispositivos FPR1000 executando o FTD versão 7.0.8.1. Além disso, o plano é registrar no FMC um dispositivo Cisco Secure Firewall (CSF) 3105 executando o software FTD.

A organização necessita de esclarecimentos sobre:

• Se é suportada uma atualização direta do FMC versão 7.0.9 para 7.4.7 ou se é necessária uma atualização intermédia para a versão 7.2.

• Qual é a versão mínima suportada do FTD para o 3105.

Ambiente

• FMC 1600 executando a versão 7.0.9.

• Dispositivos Firepower 2100 executando o FTD versão 7.0.8.1.

• Dispositivos Firepower 1000 executando o FTD versão 7.0.8.1.

• Dispositivo 3105 executando o FTD.

Resolução

A verificação do caminho de atualização para dispositivos FMC e FTD envolve a compreensão dos saltos de atualização suportados e dos requisitos de compatibilidade da versão FMC para dispositivo. Estas resoluções abordam cada preocupação específica:

Caminho de atualização direta do FMC de 7.0.9 para 7.4.7

A matriz de atualização da Cisco para o treinamento 7.4 confirma que as versões 7.0 a 7.4 são um caminho de atualização direto suportado. Portanto, a atualização do FMC da versão 7.0.9 para 7.4.x é suportada sem exigir uma atualização intermediária para a versão 7.2.x. O caminho de atualização direto elimina a necessidade de uma abordagem em etapas até a versão 7.2.

Compatibilidade de versões mistas entre dispositivos FMC e FTD

O guia de compatibilidade do FMC indica que o FMC versão 7.4 pode gerir dispositivos FTD que executam a versão mais antiga suportada do 7.0. Isto significa que o FMC versão 7.4.7 pode gerir com êxito dispositivos FTD existentes que executam a versão 7.0.8.1 sem exigir atualizações imediatas desses dispositivos. Esta compatibilidade permite uma abordagem faseada em que o CVP é atualizado em primeiro lugar, seguida de atualizações seletivas do dispositivo com base nos requisitos operacionais.

Requisitos da versão do Secure Firewall 3105

O guia de compatibilidade do Threat Defense especifica que os dispositivos Secure Firewall 3105 exigem uma versão mínima do FTD 7.3.x e não oferecem suporte ao FTD versão 7.0.x. Como o FMC é atualizado para a versão 7.4.7, a nova imagem do aparelho 3105 deve ser recriada para a versão 7.3.x ou 7.4.x (< 7.4.7) antes do registro do FMC. Essa restrição significa que, embora os dispositivos FPR2100 e FPR1000 existentes possam permanecer na versão 7.0.8, o novo 3105 deve executar a versão 7.4.7 ou inferior.

Procedimentos de segurança pré-atualização

Antes de iniciar as principais atualizações, estes procedimentos de segurança são críticos:

• Criar backups prontos para uso do FMC e dos dispositivos gerenciados (sempre que possível).

• Execute o recurso de Verificação de Preparação no FMC para o pacote de atualização de destino antes de iniciar o processo de atualização.

• Verificar a compatibilidade de hardware e os requisitos de versão de software para todos os dispositivos na implantação.

Para obter mais detalhes, consulte o guia Guia de atualização do Cisco Secure Firewall Threat Defense para Management Center.

Sequência de atualização recomendada

Passo 1: Atualizar o FMC da versão 7.0.9 para a 7.4.7.

Passo 2: Recrie e inicialize o novo Secure Firewall 3105 com FTD versão 7.3.x ou 7.4.x (até uma versão que seja menor ou igual à FMC).

Passo 3: Registre o dispositivo 3105 no FMC atualizado.

Passo 4: Opcionalmente, atualize os dispositivos FPR2100 e FPR1000 existentes para a versão 7.4.7 com base nos requisitos operacionais, ou mantenha-os na versão 7.0.8.1 para operação de versão mista.

Causa

A necessidade de verificação do caminho de atualização surge da introdução de plataformas de hardware mais novas que exigem versões mínimas de software superiores às implantações legadas. O requisito da plataforma Secure Firewall 3105 para o FTD versão 7.3.x ou superior cria uma restrição de compatibilidade que exige um planejamento cuidadoso ao se integrar com a infraestrutura existente do FMC e do FTD que executa versões de software mais antigas. Compreender os saltos de atualização suportados e as matrizes de compatibilidade de versão é essencial para manter a continuidade operacional enquanto incorpora novos dispositivos de segurança.

Conteúdo relacionado

• Guia de atualização do Cisco Secure Firewall Management Center

• Guia de compatibilidade do Cisco Secure Firewall Management Center

• Guia de compatibilidade da Threat Defense do Cisco Secure Firewall

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	07-Jul-2026	Versão inicial