思科 Firepower 安全设备是网络和内容安全解决方案的下一代平台。Firepower 安全设备是思科以应用为中心的基础设施 (ACI) 安全解决方案的一部分，并且提供为实现可扩展性、一致控制和简化管理而构建的灵活、开放、安全的平台。

Firepower 安全设备提供以下功能：

• 基于机箱的模块化安全系统 - 提供高性能、灵活的输入/输出配置和可扩展性。

• Firepower 机箱管理器 - 图形用户界面可简单、直观地显示当前机箱状态并支持简化的机箱功能配置。

• FXOS CLI - 提供基于命令的接口，用于配置功能，监控机箱状态和访问高级故障排除功能。

• FXOS REST API - 允许用户以编程方式配置和管理其机箱。

FXOS 2.6.1.157 的新增功能

思科 FXOS 2.6.1.157 推出了以下新功能：

• 支持 Firepower 威胁防御 6.4.0。

• 支持 56 物理核心安全模块 SM-56。

• 您现在可以在同一个 Firepower 9300 上同时部署 ASA 和 FTD 逻辑设备。

  注	要求使用 ASA 9.12(1) 和 Firepower 6.4.0。

• 您现在可以启用用于模块/安全引擎上的一个容器实例的 TLS/SSL 硬件加速。TLS/SSL 硬件加速对其他容器实例禁用，但对本地实例启用。有关详细信息，请参阅《Firepower 管理中心配置指南》。

• 新增/修改的命令：config hwCrypto enable, show hwCrypto

• 各种问题的修复补丁（请参阅 FXOS 2.6.1.157 中已解决的漏洞）。

FXOS 2.6.1.131 的新增功能

思科 FXOS 2.6.1.131 推出了以下新功能：

• 支持 ASA 9.12(1)。

• 支持 Radware DefensePro 8.13.01.09-3。

• 支持 Firepower 4115、4125 和 4145 安全设备。

• 支持 40 和 48 物理核心安全模块 SM-40 和 SM-48。

• 现在，您可以在同一 Firepower 9300 上混装不同类型的安全模块。支持此功能需要 ASA 9.12(1) 或更高版本。

  注	要对 Firepower 9300 使用群集，安装在机箱上的所有安全模块必须为同一类型。

• 对于 FTD 引导程序配置，您现在可以在 Firepower 机箱管理器中设置 FMC 的 NAT ID。以前，您只能在 FXOS CLI 或 FTD CLI 内设置 NAT ID。通常，无论是出于路由目的还是为了进行身份验证，都需要两个 IP 地址（连同一个注册密钥） - FMC 指定设备 IP 地址，设备指定 FMC IP 地址。但是，如果您只知道其中一个 IP 地址（这是实现路由目的的最低要求），您还必须在连接的两端指定唯一的 NAT ID，以建立对初始通信的信任，并查找正确的注册密钥。FMC 和设备使用注册密钥和 NAT ID（而不是 IP 地址）对初始注册进行身份验证和授权。

  新增/修改的屏幕：

  逻辑设备 > 添加设备 > 设置 > Firepower 管理中心 NAT ID 字段

• 现在，您可以在配置导出期间配置用于加密敏感数据的密钥。必须先设置加密密钥，才可导出配置。导入该配置时，请确保在系统上设置相同的加密密钥。

• 现在，您可以从 Firepower 机箱管理器生成和下载技术支持日志文件。

• 现在，您可以选择是启用还是禁用 LLDP。

• 现在，您可以使用新的低接触调配方法在管理端口上首次进行设置。

• 各种问题的修复补丁（请参阅 FXOS 2.6.1.131 中已解决的漏洞）。

可从以下某个 URL 下载 FXOS 的软件映像及受支持的应用：

• Firepower 9300 - https://software.cisco.com/download/type.html?mdfid=286287252

• Firepower 4100 - https://software.cisco.com/download/navigator.html?mdfid=286305164

有关特定版本 FXOS 支持的应用的信息，请参阅以下 URL 中的思科 FXOS 兼容性指南：

http://www.cisco.com/c/en/us/td/docs/security/Firepower/fxos/compatibility/fxos-compatibility.html

• 在 Firepower 4110 或 4120 设备上当前运行的 Firepower 威胁防护应用程序的服务链中配置 Radware DefensePro (vDP) 时，安装将会失败并显示故障警报。解决办法是在安装 Radware DefensePro 应用程序之前停止 Firepower 威胁防护应用程序实例。请注意，此问题和解决方法适用于 Firepower 4110 和 4120 设备上使用 Firepower 威胁防御链接的所有受支持版本的 Radware DefensePro 服务。

• 固件升级 - 建议使用最新固件升级 Firepower 4100/9300 安全设备。有关如何安装固件更新和每个更新中包含的修补程序的信息，请参阅 https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/firmware-upgrade/fxos-firmware-upgrade.html。

• 升级网络或安全模块时，系统会生成某些故障，然后自动清除。其中包括“不支持热插拔”或者“在联机状态时删除模块”错误。如果按照《思科 Firepower 9300 硬件安装指南》( http://www.cisco.com/go/firepower9300-install) 或《思科 Firepower 4100 系列硬件安装指南》( http://www.cisco.com/go/firepower4100-install) 中所述的相应程序操作，这些故障将自动清除，无需执行其他操作。

FXOS 2.6(1) 包含额外的测试，用于验证安全设备上的安全模块适配器。安装 FXOS 2.4.1.101 或更高版本后，您可能会收到一则类似以下内容的严重故障，指示您应更新安全模块适配器的固件：

严重故障 F1715 2017-05-11T11:43:33.121 339561 安全模块 1 上的适配器 1 需要进行重要的固件升级。请参阅随本版本发布的 FXOS 发行说明中的适配器引导程序升级说明。

如果收到上述消息，请按以下程序为适配器更新启动映像：

1. 连接到 Firepower 安全设备上的 FXOS CLI。有关说明，请参阅《思科 Firepower 4100/9300 FXOS CLI 配置指南 [2.6(1)]》或《思科 Firepower 4100/9300 FXOS Firepower 机箱管理器配置指南 [2.6(1)]》中的“访问 FXOS CLI”主题。

2. 输入您要更新其启动镜像的适配器的适配器模式：

   fxos-chassis# scope adapter 1/security_module_number/adapter_number

3. 输入 show image 以查看可用的适配器映像，并验证是否可以安装 fxos-m83-8p40-cruzboot.4.0.1.62.bin：

   fxos-chassis /chassis/server/adapter # show image
   Name Type Version
   
   --------------------------------------------- -------------------- -------
   
   fxos-m83-8p40-cruzboot.4.0.1.62.bin Adapter Boot 4.0(1.62)
   
   fxos-m83-8p40-vic.4.0.1.51.gbin Adapter 4.0(1.51)

4. 输入 update boot-loader 将适配器启动映像更新到版本 4.0.1.62：

   fxos-chassis /chassis/server/adapter # update boot-loader 4.0(1.62)
   Warning: Please DO NOT reboot blade or chassis during upgrade, otherwise, it may cause adapter to become UNUSABLE!
   After upgrade has completed, blade will be power cycled automatically
   fxos-chassis /chassis/server/adapter* # commit-buffer

5. 输入 show boot-update status 以监控更新状态：

   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Updating
   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Ready

6. 输入 show version detail 以验证更新是否成功：

   注	您的 show version detail 输出可能不同于以下示例。不过，请验证并确保 Bootloader-Update-Status 为“就绪”且 Bootloader-Vers 为 4.0(1.62)。

   fxos-chassis /chassis/server/adapter # show version detail
   Adapter 1:
   Running-Vers: 5.2(1.2)
   Package-Vers: 2.2(2.17)
   Update-Status: Ready
   Activate-Status: Ready
   Bootloader-Update-Status: Ready
   Startup-Vers: 5.2(1.2)
   Backup-Vers: 5.0(1.2)
   Bootloader-Vers: 4.0(1.62)

您可以使用以下浏览器访问 Firepower 机箱管理器：

• Mozilla Firefox - 版本 42 及更高版本

• Google Chrome - 版本 47 及更高版本

• Microsoft Internet Explorer - 版本 11 及更高版本

我们使用 Mozilla Firefox 版本 42、Google Chrome 版本 47 和 Internet Explorer 版本 11 对 FXOS 2.3(1) 对 FXOS 2.3(1) 进行了测试。我们预计这些浏览器的未来版本也能正常运行。但是，如果您遇到任何浏览器相关问题，我们建议您恢复到其中一个经过测试的版本。

如果您的 Firepower 9300 或 Firepower 4100 系列安全设备当前运行的是 FXOS 2.0(1) 或更高的内部版本，可以将其升级到 FXOS 2.6(1.157)。

有关升级说明，请参阅《思科 Firepower 4100/9300 升级指南》。

安装说明

• 升级到 FXOS 2.6(1) 可能需要长达 45 分钟。请相应规划您的升级活动。

• 如果要升级运行独立逻辑设备的 Firepower 9300 或 Firepower 4100 系列安全设备，或者要升级运行机箱内群集的 Firepower 9300 安全设备，则升级期间流量不会通过该设备。

• 如果要升级属于某机箱间群集的 Firepower 9300 或 Firepower 4100 系列安全设备，则升级期间流量不会通过正在升级的设备。但是，该群集中的其他设备仍然会通过流量。

可通过思科缺陷搜索工具查看这一版本中尚未解决和已解决的缺陷。通过这一基于 Web 的工具，您可以访问思科缺陷追踪系统，其中记录了关于此本产品和其他思科硬件及软件产品的缺陷和漏洞信息。

注	您必须拥有 Cisco.com 帐户才能登录并访问思科缺陷搜索工具。如果您还没有此帐户，请注册一个帐户。

有关思科漏洞搜索工具的详细信息，请参阅漏洞搜索工具帮助及常见问题。

下表列出了在发布此发行说明时尚未解决的漏洞。

下表列出了以前版本中注明的由客户发现的漏洞，这些漏洞在 FXOS 2.6.1.157 中已得到解决：

下表列出了以前版本中注明的由客户发现的漏洞，这些漏洞在 FXOS 2.6.1.131 中已得到解决：

有关 Firepower 9300 或 4100 系列安全设备及 FXOS 的更多信息，请参阅思科 FXOS 导航文档。

思科提供在线资源来下载文档/软件/工具、查询错误以及创建服务请求。这些资源可用于安装和配置 Firepower 软件以及解决和消除技术问题。

• 思科技术支持及下载站点：https://www.cisco.com/c/en/us/support/index.html

• 思科漏洞搜索工具：https://tools.cisco.com/bugsearch/

• 思科通知服务：https://www.cisco.com/cisco/support/notifications.html

使用思科技术支持及下载站点上的大多数工具时，需要 Cisco.com 用户 ID 和密码。

如果上面列出的联机资源无法解决您的问题，请联系思科 TAC：

• 向思科 TAC 发送电子邮件：tac@cisco.com

• 致电思科 TAC（北美）；1.408.526.7209 或 1.800.553.2447

• 致电思科 TAC（全球）：思科全球支持联系人

• 要及时从思科收到相关信息，请注册思科配置文件管理器。

• 要使用重要技术实现您期望实现的业务影响，请访问思科服务。

• 要提交服务请求，请访问思科支持。

• 要了解并浏览安全且经过验证的企业级应用、产品、解决方案和服务，请访问思科 Marketplace。

• 要获取一般网络、培训和认证主题相关的信息，请访问思科出版社。

• 要查找有关特定产品或产品系列的保修信息，请访问思科保修服务查找工具。