特性和功能

Firepower 版本 6.4.0.x包括：

Firepower 中的新功能 版本 6.4.0.x

此表概述了 Firepower 版本 6.4.0.x 修补程序中的新增功能。

表 1. 版本 6.4.0.x 新增的功能
特性 版本 说明

检测 FTD NAT 策略中的规则冲突

6.4.0.2

升级到版本 6.4.0.2 之后，您无法再创建具有冲突规则的 FTD NAT 策略（通常称为重复或重叠的规则）。这解决了无序应用冲突的 NAT 规则的问题。

如果您当前具有冲突的 NAT 规则，可以部署升级后的版本。但是，您的 NAT 规则将继续无序应用。

因此，我们建议您在升级后通过编辑（无需更改）并重新保存，检查 FTD NAT 策略。如果有规则冲突，系统会阻止您保存。更正问题、保存，然后部署。

支持的平台：使用 FMC 的 FTD

ISE 连接状态监控运行状况模块

6.4.0.2

新的运行状况模块（ISE 连接状态监控器）监控思科身份服务引擎 (ISE) 与 FMC 之间的服务器连接状态。

新增/经修改的屏幕： 系统 > 运行状况 > 策略 > 创建或编辑策略 > ISE 连接状态监控器

支持的平台：FMC

新的系统日志字段

6.4.0.4

这些新的系统日志字段共同标识一个唯一的连接事件：

  • 传感器 UUID

  • 第一个数据包时间

  • 连接实例 ID (Connection Instance ID)

  • 连接计数器 (Connection Counter)

这些字段也会显示在系统日志中，用于入侵、文件和恶意软件事件，允许连接事件与这些事件相关联。

支持的平台：任意

弃用的功能

本主题列示了 Firepower 版本 6.4.0.x修补程序弃用的功能和平台。

有关所有受支持的 Firepower 版本的详细兼容性信息，包括弃用平台的销售终止和生命周期终止公告的链接，请参阅思科 Firepower 兼容性指南。

FMC 操作方法演练

版本 6.3.0 引入 FMC 上的演练（也称为使用方法），该演练将指导您完成各种基本任务，例如设备设置和策略配置。仅需单击浏览器窗口底部的使用方法，选择某一演练，然后按照分步说明进行操作。


注
演练已在 Firefox 和 Chrome 浏览器上进行了测试。如果您在使用其他浏览器时遇到问题，我们会要求您切换到 Firefox 或 Chrome。如果问题持续存在，请联系 Cisco TAC。

下表列出了一些常见的问题和解决方案。要在任何时候结束演练，请点击右上角的 x 。

表 2. 故障排除演练
问题 解决方案

找不到使用方法链接来启动演练。

请确保演练已启用。在用户名下面的下拉列表中，选择用户首选项，然后单击方法设置。

当您不期望时，系统会显示演练。

如果在您不期望的情况下出现本演练， 会结束本演练。

演练会突然消失或退出。

如果演练消失，请执行以下操作：

  • 移动指针。

    有时，FMC 会停止显示正在进行的演练。例如，指向不同的顶级菜单可以实现这种情况。

  • 导航到其他页面，然后重试。

    如果移动指针不起作用，则本演练可能会退出。

演练与 FMC 不同步：

  • 从错误的步骤开始。

  • 过早进行。

  • 不会进行。

如果演练不同步，您可以执行以下操作：

  • 尝试继续。

    例如，如果在字段中输入的值无效，并且 FMC 显示错误，则演练可能会提前进行。您可能需要返回并解决该错误以完成任务。

  • 结束本演练，导航至其他页面，然后重试。

    有时，您无法继续。例如，如果在完成某一步后未点击下一步，则可能需要结束本演练。