兼容性

本章提供 Firepower 版本 6.4.0的兼容性信息。

有关所有受支持 Firepower 版本的详细兼容性信息，包括捆绑组件和集成产品，请参阅思科 Firepower 兼容性指南。

Firepower 管理中心s

物理和虚拟平台都支持 版本 6.4.0Firepower 管理中心 软件；有关支持的 FMCv 实例，请参阅《思科虚拟 Firepower 管理中心入门指南》。FMC 可以管理任何 Firepower 设备。

Firepower 管理中心物理平台：

  • FMC 1600、2600、4600

  • FMC 1000、2500、4500

  • FMC 2000、4000

  • FMC 750、1500、 3500

Firepower 管理中心虚拟：

  • VMware vSphere/VMware ESXi 6.0 或 6.5 上的 FMCv

  • 基于内核的虚拟机 (KVM) 上的 FMCv

  • Amazon Web 服务 (AWS) 上的 FMCv

  • Microsoft Azure 上的 FMCv

Firepower 设备

版本 6.4.0众多物理和虚拟平台都支持 Firepower 设备软件。

  • 软件: 有些 Firepower 设备运行 Firepower 威胁防御 (FTD) 软件；有些运行 NGIPS/ASA FirePOWER 软件。有些两种都能运行 - 但不能同时运行两者。

  • 远程管理: 所有 Firepower 设备均支持使用 Firepower 管理中心进行远程管理，该中心可管理多个设备。

  • 本地管理：一些 Firepower 设备支持本地、单设备管理。您可以使用 Firepower 设备管理器（FDM）或 ASA FirePOWER 与 ASDM 来管理 FTD。一次只能使用一种管理方法来管理设备。

  • 操作系统/管理程序: 有些 Firepower 实施方案将操作系统与软件捆绑在一起。有些则要求您自行升级操作系统。适用于捆绑操作系统的版本和内部版本，请参阅思科 Firepower 兼容性指南中的捆绑组件信息。

下表提供了运行版本 6.4.0的 Firepower 设备的兼容性信息。再次提醒，请记住，所有设备都支持远程 FMC 管理。

表 1. 版本 6.4.0 的 Firepower 设备
设备平台 软件 本地管理 操作系统/管理程序

Firepower 1010、1120 和 1140

Firepower 2110、2120、2130、2140

FTD

FDM

-

Firepower 4110、4120、4140、4150

Firepower 4115、4125、4145

Firepower 9300具有 SM-24、SM-36、SM-44 模块

Firepower 9300具有 SM-40、SM-48、SM-56 模块

FTD

-

FXOS 2.6.1.157 或更高的内部版本。

单独升级。先升级 FXOS。

要解决问题，您可能需要将 FXOS 升级到最新的内部版本。请参阅《思科 Firepower 4100/9300 FXOS 发行说明 [2.6(1)]》以帮助您做决定。

ISA 3000

ASA 5508-X、5516-X

ASA 5515-X、5525-X、5545-X、5555-X

FTD

FDM

-

ASA FirePOWER (NGIPS)

ASDM

以下项中的任一个：

  • ASA 9.5(2)、9.5(3)

  • ASA 9.6(x) 至 9.13 （x）

例外：

  • 运行 ASA 9.13（X）+ 的 ASA 5515-X 设备不支持。 ASA FirePOWER。

单独升级。请参阅《思科 ASA 升级指南》以了解操作顺序。

ASA 与 ASA FirePOWER 版本之间有广泛的兼容性。但是，即使并非严格要求进行 ASA 升级，但是解决问题可能需要升级到支持的最新版本。

我们建议您将 ASA 5508-X和 5516-X 升级到最新的 ROMMON 映像;请参阅 思科 ASA 和 Firepower 威胁防御重新映像指南中的说明。

ASA 5585-X-SSP-10、-20、-40、-60

ASA FirePOWER (NGIPS)

ASDM

以下项中的任一个：

  • ASA 9.5(2)、9.5(3)

  • ASA 9.6(x) 至 9.12(x)

单独升级。请参阅《思科 ASA 升级指南》以了解操作顺序。

ASA 与 ASA FirePOWER 版本之间有广泛的兼容性。但是，即使并非严格要求进行 ASA 升级，但是解决问题可能需要升级到支持的最新版本。

FTDv

FTD

FDM（仅 VMware 和 KVM）

以下项中的任一个：

  • VMware vSphere/VMware ESXi 6.0 或 6.5

  • KVM

  • AWS

  • Microsoft Azure

有关受支持的实例，请参阅对应的 FTDv 快速入门/入门指南。

NGIPSv

NGIPS

-

VMware vSphere/VMware ESXi 6.0 或 6.5

有关受支持的实例，请参阅适用于 VMware 的思科 Firepower NGIPSv 快速入门指南。

Firepower 7010、7020、7030、7050

Firepower 7110、7115、7120、7125

Firepower 8120、8130、8140

Firepower 8250、8260、8270、8290

Firepower 8350、8360、8370、8390

AMP 7150、8050、8150

AMP 8350、8360、8370、8390

NGIPS

用于选择管理功能的有限本地 GUI。

-

管理器-设备的兼容性

FMC 运行的主版本必须至少与其管理的设备相同。 尽管您可以使用没有修补程序的 FMC 管理安装了修补程序的设备，新功能和解决的问题通常需要 FMC 及其管理的设备上都有最新的修补程序。强烈建议您对整个部署安装修补程序。

表 2. 版本 6.4.0 管理器-设备的兼容性

Firepower 管理中心

版本 6.4.0 FMC

可以管理

版本 6.1 至 6.4.0.x 的设备

版本 6.4.0 的设备

要求

6.4.0 版 FMC

Firepower 设备管理器

版本 6.4.0 FDM

可以管理

一个 FTD 设备

ASDM

版本 7.12.1 ASDM

可以管理

6.4.0.x 及更低版本的 ASA FirePOWER 模块

版本 6.4.0 ASA FirePOWER 模块

要求

版本 7.12.1 ASDM

网络浏览器兼容性

从 Firepower 监控的网络浏览 Web

许多浏览器默认使用传输层安全 (TLS) v1.3。如果您使用 SSL 策略来处理加密流量，并且受监控网络中的人员使用启用了 TLS v1.3 的浏览器，则系统可能无法加载支持 TLS v1.3 的网站。

有关更多信息，请参阅标题为使用启用了 SSL 检查的 TLS 1.3 加载网站时出现故障的软件公告。

与 FMC 进行安全通信

SSL 证书使得 FMC（和 7000/8000 系列设备）能够在设备和浏览器之间建立起加密通道。

默认情况下，系统附带自签 HTTPS 服务器证书。我们建议您将其替换为由全球知名或内部受信任的证书颁发机构 (CA) 签名的证书。您可以在 HTTPS Certificates 页面上生成自定义服务器证书请求并导入自定义服务器证书；选择 System > Configuration，然后单击 HTTPS Certificates。

有关详细信息，请参阅联机帮助或Firepower 管理中心配置指南。

使用 Firepower Web 界面对浏览器进行了测试

Firepower Web 界面使用最新版本的热门浏览器进行测试： Google Chrome、Mozilla Firefox 和 Microsoft Internet Explorer。如果您遇到任何其他浏览器的问题，我们会要求您切换。如果问题持续存在，请联系思科 TAC。


注
虽然我们不使用 Apple Safari 或 Microsoft 边缘执行广泛的测试， 思科 TAC还欢迎您对您在最新版本的浏览器中遇到的问题提供反馈。
表 3. 使用 Firepower Web 界面对浏览器进行了测试
浏览器 必要设置和其他警告

Google Chrome

JavaScript、Cookie

Chrome 不会使用系统提供的自签证书缓存静态内容，例如图像、CSS 或 JavaScript。特别是在低带宽环境中，这会使得页面加载时间延长。如果您不想替换自签证书，可以将其添加到浏览器/操作系统的信任库中。

Mozilla Firefox

JavaScript、cookie、TLS v1.2

当其更新时，Firefox 有时会停止信任系统提供的自签名证书。如果不想替换证书，并且登录页面未加载，请刷新 Firefox。在 Firefox 搜索栏中键入 about:support，然后单击 Refresh Firefox。您会丢失一些设置；请参阅刷新 Firefox 支持页面。

Microsoft Internet Explorer 11 (Windows)

JavaScript、cookie、TLS v1.2、128 位加密

此外，您还必须：

  • 对于 Check for newer versions of stored pages 浏览历史选项，选择 Automatically。

  • 禁用 Include local directory path when uploading files to server 自定义安全设置。

  • 为 Firepower Web 界面 IP 地址/URL 启用兼容性视图。

未使用 FMC 演练进行测试。

浏览器扩展兼容性

某些浏览器扩展（例如，Grammarly 和 Whatfix 编辑器）可以防止您在 PKI 对象中的证书和密钥等字段中保存值。这些扩展名在字段中插入字符（例如 HTML），这会导致 FMC 将其视为无效。我们建议您在使用 FMC 时禁用这些扩展。

屏幕分辨率要求

表 4. Firepower 用户界面的屏幕分辨率要求
接口 分辨率

Firepower 管理中心

1280 x 720

7000/8000 系列设备（有限的本地接口）

1280 x 720

Firepower 设备管理器

1024 x 768

ASDM 管理着 ASA FirePOWER 模块

1024 x 768

Firepower 机箱管理器for Firepower 4100/9300 机箱

1024 x 768