兼容性

本章提供 Firepower 版本 6.5.0的兼容性信息。

有关所有受支持 Firepower 版本的详细兼容性信息，包括捆绑组件和集成产品，请参阅思科 Firepower 兼容性指南。

Firepower 管理中心s

物理和虚拟平台都支持 版本 6.5.0Firepower 管理中心 软件；有关支持的 FMCv 实例，请参阅《思科 Firepower Management Center Virtual 快速入门指南》。FMC 可以管理任何 Firepower 设备。

Firepower 管理中心物理平台：

  • FMC 1600、2600、4600

  • FMC 1000、2500、4500

  • FMC 2000、4000

Firepower Management Center Virtual：

  • VMware vSphere/VMware ESXi 6.0、6.5 或 6.7 上的 FMCv 和 FMCv 300

  • 基于内核的虚拟机 (KVM) 上的 FMCv

  • Amazon Web 服务 (AWS) 上的 FMCv

  • Microsoft Azure 上的 FMCv

Firepower 设备

版本 6.5.0众多物理和虚拟平台都支持 Firepower 设备软件。

  • 软件: 有些 Firepower 设备运行 Firepower 威胁防御 (FTD) 软件；有些运行 NGIPS/ASA FirePOWER 软件。有些两种都能运行 - 但不能同时运行两者。

  • 远程管理: 所有 Firepower 设备均支持使用 Firepower 管理中心进行远程管理，该中心可管理多个设备。

  • 本地管理：一些 Firepower 设备支持本地、单设备管理。您可以使用 Firepower 设备管理器 (FDM) 或 ASA FirePOWER 与 ASDM 来管理 FTD。一次只能使用一种管理方法来管理设备。

  • 操作系统/管理程序: 有些 Firepower 实施方案将操作系统与软件捆绑在一起。有些则要求您自行升级操作系统。适用于捆绑操作系统的版本和内部版本，请参阅思科 Firepower 兼容性指南中的捆绑组件信息。

下表提供了运行版本 6.5.0的 Firepower 设备的兼容性信息。再次提醒，请记住，所有设备都支持远程 FMC 管理。

表 1. 版本 6.5.0 的 Firepower 设备
设备平台 软件 本地管理 操作系统/管理程序

Firepower 1010、1120、1140、1150

Firepower 2110、2120、2130、2140

FTD

FDM

-

Firepower 4110、4120、4140、4150

Firepower 4115、4125、4145

Firepower 9300具有 SM-24、SM-36、SM-44 模块

Firepower 9300具有 SM-40、SM-48、SM-56 模块

FTD

FDM

FXOS 2.7.1.92 +

单独升级。先升级 FXOS。

要解决问题，您可能需要将 FXOS 升级到最新的内部版本。请参阅《思科 FXOS 发行说明 [2.7(1)]》以帮助您做决定。

ISA 3000

ASA 5508-X、5516-X

ASA 5525-X、5545-X、5555-X

FTD

FDM

-

ASA FirePOWER (NGIPS)

ASDM

以下项中的任一个：

  • ASA 9.5(2)、9.5(3)

  • ASA 9.6(x) 至 9.13 （x）

单独升级。请参阅《思科 ASA 升级指南》以了解操作顺序。

ASA 与 ASA FirePOWER 版本之间有广泛的兼容性。但是，即使并非严格要求进行 ASA 升级，但是解决问题可能需要升级到支持的最新版本。

我们建议您将 ASA 5508-X 和 5516-X 升级到最新的 ROMMON 映像；请参阅《 思科 ASA 和 Firepower 威胁防御重新映像指南》中的说明。

FTDv

FTD

FDM（AWS 除外）

以下项中的任一个：

  • VMware vSphere/VMware ESXi 6.0、6.5 或 6.7

  • KVM

  • AWS

  • Microsoft Azure

有关受支持的实例，请参阅对应的 FTDv 快速入门/入门指南。

NGIPSv

NGIPS

-

VMware vSphere/VMware ESXi 6.0、6.5 或 6.7

有关受支持的实例，请参阅适用于 VMware 的思科 Firepower NGIPSv 快速入门指南。

管理器-设备的兼容性

FMC 运行的主版本必须至少与其管理的设备相同。 尽管您可以使用没有修补程序的 FMC 管理安装了修补程序的设备，新功能和解决的问题通常需要 FMC 及其管理的设备上都有最新的修补程序。强烈建议您对整个部署安装修补程序。

表 2. 版本 6.5.0 管理器-设备的兼容性

Firepower 管理中心

版本 6.5.0 FMC

可以管理

版本 6.2.3 至 6.5.0.x 的设备

版本 6.5.0 的设备

要求

版本 6.5.0 FMC

Firepower 设备管理器

版本 6.5.0 FDM

可以管理

一个 FTD 设备

ASDM

版本 7.13.1 ASDM

可以管理

6.5.0.x 及更低版本的 ASA FirePOWER 模块

版本 6.5.0 ASA FirePOWER 模块

要求

版本 7.13.1 ASDM

网络浏览器兼容性

从 Firepower 监控的网络浏览 Web

许多浏览器默认使用传输层安全 (TLS) v1.3。如果您使用 SSL 策略来处理加密流量，并且受监控网络中的人员使用启用了 TLS v1.3 的浏览器，则系统可能无法加载支持 TLS v1.3 的网站。

有关更多信息，请参阅标题为使用启用了 SSL 检查的 TLS 1.3 加载网站时出现故障的软件公告。

与 FMC 进行安全通信

SSL 证书使得 FMC能够在设备和浏览器之间建立起加密通道。

默认情况下，系统附带自签 HTTPS 服务器证书。我们建议您将其替换为由全球知名或内部受信任的证书颁发机构 (CA) 签名的证书。您可以在 HTTPS Certificates 页面上生成自定义服务器证书请求并导入自定义服务器证书；选择 System > Configuration，然后单击 HTTPS Certificates。

有关详细信息，请参阅联机帮助或《Firepower 管理中心配置指南》。

使用 Firepower Web 界面对浏览器进行了测试

Firepower Web 界面使用最新版本的热门浏览器进行测试： Google Chrome、Mozilla Firefox 和 Microsoft Internet Explorer。如果您遇到任何其他浏览器的问题，我们会要求您切换。如果问题持续存在，请联系思科 TAC。


注
虽然我们不使用 Apple Safari 或 Microsoft 边缘执行广泛的测试， 思科 TAC还欢迎您对您在最新版本的浏览器中遇到的问题提供反馈。
表 3. 使用 Firepower Web 界面对浏览器进行了测试
浏览器 必要设置和其他警告

Google Chrome

JavaScript、Cookie

Chrome 不会使用系统提供的自签证书缓存静态内容，例如图像、CSS 或 JavaScript。特别是在低带宽环境中，这会使得页面加载时间延长。如果您不想替换自签证书，可以将其添加到浏览器/操作系统的信任库中。

Mozilla Firefox

JavaScript、cookie、TLS v1.2

当其更新时，Firefox 有时会停止信任系统提供的自签名证书。如果不想替换证书，并且登录页面未加载，请刷新 Firefox。在 Firefox 搜索栏中键入 about:support，然后单击 Refresh Firefox。您会丢失一些设置；请参阅刷新 Firefox 支持页面。

Microsoft Internet Explorer 11 (Windows)

JavaScript、cookie、TLS v1.2、128 位加密

此外，您还必须：

  • 对于 Check for newer versions of stored pages 浏览历史选项，选择 Automatically。

  • 禁用当将文件上载到服务器时包括本地目录路径自定义安全设置。

  • 为 Firepower Web 界面 IP 地址/URL 启用兼容性视图。

未使用 FMC 演练进行测试。

浏览器扩展兼容性

某些浏览器扩展（例如，Grammarly 和 Whatfix 编辑器）可以防止您在 PKI 对象中的证书和密钥等字段中保存值。这些扩展名在字段中插入字符（例如 HTML），这会导致 FMC 将其视为无效。我们建议您在使用 FMC 时禁用这些扩展。

屏幕分辨率要求

表 4. Firepower 用户界面的屏幕分辨率要求
接口 分辨率

Firepower 管理中心

1280 x 720

Firepower 设备管理器

1024 x 768

ASDM 管理着 ASA FirePOWER 模块

1024 x 768

Firepower 机箱管理器for Firepower 4100/9300 机箱

1024 x 768