Cisco Firepower バージョン 6.4.0 リリースノート

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Firepower バージョン 6.4.0 リリースノート

Chapter Title

互換性

検索結果

Updated:
2020年1月30日

章のタイトル： 互換性

互換性

この章では、Firepower バージョン 6.4.0の互換性に関する情報を提供します。

サポートされているすべての Firepower バージョン（バンドルコンポーネントと統合製品を含む）の詳細な互換性情報については、『Cisco Firepower Compatibility Guide』を参照してください。

Firepower Management Centerについて

バージョン 6.4.0 Firepower Management Center ソフトウェアは、物理および仮想プラットフォームでサポートされています。サポートされている FMCv インスタンスについては、『Cisco Firepower Management Center Virtual Getting Started Guide』を参照してください。FMC は、すべての Firepower デバイスを管理できます。

Firepower Management Center 物理プラットフォーム

  • FMC 1600、2600、4600

  • FMC 1000、2500、4500

  • FMC 2000、4000

  • FMC 750、1500、3500

Firepower Management Center Virtual：

  • VMware vSphere/VMware ESXi 6.0 または 6.5 上の FMCv

  • カーネルベース仮想マシン（KVM）上の FMCv

  • Amazon Web Services（AWS）上の FMCv

  • Microsoft Azure 上の FMCv

Firepower デバイス

バージョン 6.4.0 Firepower デバイスソフトウェアは、さまざまな物理および仮想プラットフォームでサポートされています。

  • ソフトウェア：一部の Firepower デバイスは Firepower Threat Defense（FTD）ソフトウェアを実行します。また、一部の Firepower デバイスは NGIPS/ASA FirePOWER ソフトウェアを実行します。一部ではどちらを実行することもできますが、両方を同時に実行することはできません。

  • リモート管理：すべての Firepower デバイスは、複数のデバイスを管理できる Firepower Management Center を使用したリモート管理をサポートします。

  • ローカル管理：一部の Firepower デバイスは、ローカルの単一デバイス管理をサポートしています。Firepower Device Manager（FDM）で FTD を管理するか、ASDM で ASA FirePOWER を管理できます。一度に 1 つのデバイスに関して使用できる管理方法は 1 つだけです。

  • OS/ハイパーバイザ：一部の Firepower 実装では、オペレーティングシステムとソフトウェアがバンドルされます。その他の実装では、自分でオペレーティングシステムをアップグレードする必要があります。バンドルされたオペレーティングシステムのバージョンとビルドについては、『Cisco Firepower Compatibility Guide』の「Bundled Components」の情報を参照してください。

次の表は、バージョン 6.4.0 を実行している Firepower デバイスの互換性情報を示しています。ここでも、すべてのデバイスがリモート FMC 管理をサポートしていることに注意してください。

表 1. バージョン 6.4.0 の Firepower デバイス
デバイスのプラットフォーム ソフトウェア ローカル管理 OS/ハイパーバイザ

Firepower 1010、1120、1140

Firepower 2110、2120、2130、2140

FTD

FDM

—

Firepower 4110、4120、4140、4150

Firepower 4115、4125、4145

Firepower 9300 SM-24、SM-36、SM-44 モジュールを搭載

Firepower 9300 SM-40、SM-48、SM-56 モジュールを搭載

FTD

—

FXOS 2.6.1.157 以降のビルド。

個別のアップグレード。最初に FXOS をアップグレードします。

問題を解決するには、FXOS を最新のビルドにアップグレードする必要がある場合があります。判断のヒントについては、『Cisco Firepower 4100/9300 FXOS Release Notes, 2.6(1)』を参照してください。

ISA 3000

ASA 5508-X、5516-X

ASA 5515-X、5525-X、5545-X、5555-X

FTD

FDM

—

ASA FirePOWER（NGIPS）

ASDM

次のいずれかです。

  • ASA 9.5(2)、9.5(3)

  • ASA 9.6(x) ～ 9.13(x)

例外：

  • ASA 9.13(x)+ を実行している ASA 5515-X デバイスは ASA FirePOWER をサポートしていません。

個別のアップグレード。操作の順序については、『Cisco ASA Upgrade Guide』を参照してください。

ASA と ASA FirePOWER のバージョンには幅広い互換性があります。ただし、厳密には ASA のアップグレードが必要でない場合でも、問題解決のために、サポートされた最新のバージョンへのアップグレードが必要になることがあります。

ASA 5508-X および 5516-X を最新の ROMMON イメージにアップグレードすることをお勧めします。手順については、『Cisco ASA and Firepower Threat Defense Reimage Guide』を参照してください。

ASA 5585-X-SSP-10、-20、-40、-60

ASA FirePOWER（NGIPS）

ASDM

次のいずれかです。

  • ASA 9.5(2)、9.5(3)

  • ASA 9.6(x) ～ 9.12(x)

個別のアップグレード。操作の順序については、『Cisco ASA Upgrade Guide』を参照してください。

ASA と ASA FirePOWER のバージョンには幅広い互換性があります。ただし、厳密には ASA のアップグレードが必要でない場合でも、問題解決のために、サポートされた最新のバージョンへのアップグレードが必要になることがあります。

FTDv

FTD

FDM（VMware および KVM のみ）

次のいずれかです。

  • VMware vSphere/VMware ESXi 6.0 または 6.5

  • KVM

  • AWS

  • Microsoft Azure

サポートされているインスタンスについては、該当する FTDvクイックスタートまたはスタートアップガイドを参照してください。

NGIPSv

NGIPS

—

VMware vSphere/VMware ESXi 6.0 または 6.5

サポートされているインスタンスについては、『Cisco Firepower NGIPSv Quick Start Guide for VMware』を参照してください。

Firepower 7010、7020、7030、7050

Firepower 7110、7115、7120、7125

Firepower 8120、8130、8140

Firepower 8250、8260、8270、8290

Firepower 8350、8360、8370、8390

AMP 7150、8050、8150

AMP 8350、8360、8370、8390

NGIPS

選択した管理機能のためのローカル GUI が制限されています。

—

マネージャとデバイスの互換性

FMC では、管理対象のデバイスと同じメジャーバージョンを実行している必要があります。 パッチ未適用の FMC を使用してパッチを適用したデバイスを管理することもできますが、新しい機能と解決済みの問題では、多くの場合 FMC とその管理対象デバイスの「両方」で最新のパッチが必要になります。環境全体をパッチすることを強くお勧めします。

表 2. バージョン 6.4.0 のマネージャとデバイスの互換性

Firepower Management Center

バージョン 6.4.0 FMC

管理可能

バージョン 6.1 ～ 6.4.0.x のデバイス

バージョン 6.4.0 のデバイス

必須

バージョン 6.4.0 FMC

Firepower Device Manager

バージョン 6.4.0 FDM

管理可能

1 つの FTD デバイス

ASDM

バージョン 7.12.1 の ASDM

管理可能

バージョン 6.4.0.x およびそれ以前の ASA FirePOWER モジュール

バージョン 6.4.0 ASA FirePOWER モジュール

必須

バージョン 7.12.1 の ASDM

Web ブラウザの互換性

Firepower によってモニタされるネットワークからの Web の参照

多くのブラウザでは、デフォルトで Transport Layer Security（TLS）v1.3 が使用されています。暗号化されたトラフィックを処理するために SSL ポリシーを使用していて、モニタ対象ネットワーク内のユーザが TLS v1.3 を有効にしてブラウザを使用している場合、TLS v1.3 をサポートする Web サイトのロードに失敗することがあります。

詳細については、『Failures loading websites using TLS 1.3 with SSL inspection enabled』というタイトルのソフトウェアアドバイザリを参照してください。

FMC でのセキュア通信

SSL 証明書を使用すると、FMC（および 7000/8000 シリーズ デバイス）でアプライアンスとブラウザ間に暗号化チャネルを確立できます。

デフォルトでは、システムに自己署名 HTTPS サーバ証明書が付属しています。この証明書を、グローバルに知られているか、内部で信頼されている認証局（CA）によって署名された証明書に置き換えることをお勧めします。カスタムサーバ証明書要求を生成し、[HTTPS証明書（HTTPS Certificates）] ページでカスタムサーバ証明書をインポートすることができます。[システム（System）] > [設定（Configuration）] を選択し、[HTTPS証明書（HTTPS Certificates）] をクリックします。

詳細については、オンラインヘルプまたは『Firepower Management Center Configuration Guide』を参照してください。

Firepower Web インターフェイスでテストされたブラウザ

Firepower Web インターフェイスは、一般的なブラウザ（Google Chrome、Mozilla Firefox、および Microsoft Internet Explorer）の最新バージョンでテストされています。その他のブラウザで問題が発生した場合は、切り替えてください。問題が解消されない場合は、Cisco TAC にお問い合わせください。


（注）  
Apple Safari または Microsoft Edge での広範なテストは実施されていませんが、Cisco TAC では、これらのブラウザの最新バージョンで発生した問題に関するフィードバックを求めています。
表 3. Firepower Web インターフェイスでテストされたブラウザ
ブラウザ 必要な設定と追加の警告

Google Chrome

JavaScript、Cookie

Chrome は、画像、CSS、JavaScript などの静的コンテンツを、システムによって提供される自己署名証明書とともにキャッシュしません。これにより、特に低帯域幅環境では、ページの読み込み時間が長くなります。自己署名証明書を置き替えない場合は、代わりに、自己署名証明書をブラウザまたは OS の信頼ストアに追加できます。

Mozilla Firefox

JavaScript、Cookie、TLS v1.2

これらを更新すると、Firefoxは、システムが提供する自己署名証明書を信頼しなくなる場合があります。証明書を置き換えない場合、ログイン ページがロードされないときは Firefox を更新します。Firefox の検索バーに「about:support」と入力し、[Firefoxをリフレッシュ（Refresh Firefox）] をクリックします。一部の設定が失われます。Refresh Firefox サポート ページを参照してください。

Microsoft Internet Explorer 11（Windows）

JavaScript、Cookie、TLS v1.2、128 ビット暗号化

また、次のことを行う必要があります。

  • [保存しているページの新しいバージョンがあるかどうかの確認（Check for newer versions of stored pages）] 閲覧履歴オプションについては、[自動（Automatically）] を選択してください。

  • [サーバーにファイルをアップロードするときにローカルディレクトリのパスを含める（Include local directory path when uploading files to server）] カスタムセキュリティ設定を無効にします。

  • Firepower Web インターフェイスの IP アドレス/URL の互換表示を有効にします。

FMC ウォークスルーではテストされていません。

ブラウザ拡張機能との互換性

一部のブラウザ拡張機能（Grammarly や Whatfix Editor など）によって、PKI オブジェクトの証明書やキーなどのフィールドの値が保存されなくなる場合があります。これらの拡張機能は文字（HTML など）をフィールドに挿入するため、FMC で無効として認識されることになります。FMC の使用時はこれらの拡張機能を無効にすることをお勧めします。

画面解像度の要件

表 4. Firepower ユーザインターフェイスの画面解像度の要件
インターフェイス 解像度

Firepower Management Center

1280 X 720

7000/8000 シリーズ デバイス（制限されたローカルインターフェイス）

1280 X 720

Firepower Device Manager

1024 X 768

を管理している ASDM ASA FirePOWER モジュール

1024 X 768

Firepower Chassis Manager 向け Firepower 4100/9300 シャーシ

1024 X 768

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ