思科 Firepower 发行说明，版本 6.4.0

Firepower 管理中心s

物理和虚拟平台都支持版本 6.4.0Firepower 管理中心软件；有关支持的 FMCv 实例，请参阅《思科虚拟 Firepower 管理中心入门指南》。FMC 可以管理任何 Firepower 设备。

Firepower 管理中心物理平台：

FMC 1600、2600、4600
FMC 1000、2500、4500
FMC 2000、4000
FMC 750、1500、 3500

Firepower 管理中心虚拟：

VMware vSphere/VMware ESXi 6.0 或 6.5 上的 FMCv
基于内核的虚拟机 (KVM) 上的 FMCv
Amazon Web 服务 (AWS) 上的 FMCv
Microsoft Azure 上的 FMCv

Firepower 设备

版本 6.4.0众多物理和虚拟平台都支持 Firepower 设备软件。

软件: 有些 Firepower 设备运行 Firepower 威胁防御 (FTD) 软件；有些运行 NGIPS/ASA FirePOWER 软件。有些两种都能运行 - 但不能同时运行两者。
远程管理: 所有 Firepower 设备均支持使用 Firepower 管理中心进行远程管理，该中心可管理多个设备。
本地管理：一些 Firepower 设备支持本地、单设备管理。您可以使用 Firepower 设备管理器（FDM）或 ASA FirePOWER 与 ASDM 来管理 FTD。一次只能使用一种管理方法来管理设备。
操作系统/管理程序: 有些 Firepower 实施方案将操作系统与软件捆绑在一起。有些则要求您自行升级操作系统。适用于捆绑操作系统的版本和内部版本，请参阅思科 Firepower 兼容性指南中的捆绑组件信息。

下表提供了运行版本 6.4.0的 Firepower 设备的兼容性信息。再次提醒，请记住，所有设备都支持远程 FMC 管理。

表 1. 版本 6.4.0 的 Firepower 设备
设备平台	软件	本地管理	操作系统/管理程序
Firepower 1010、1120 和 1140 Firepower 2110、2120、2130、2140	FTD	FDM	-
Firepower 4110、4120、4140、4150 Firepower 4115、4125、4145 Firepower 9300具有 SM-24、SM-36、SM-44 模块 Firepower 9300具有 SM-40、SM-48、SM-56 模块	FTD	-	FXOS 2.6.1.157 或更高的内部版本。单独升级。先升级 FXOS。要解决问题，您可能需要将 FXOS 升级到最新的内部版本。请参阅《思科 Firepower 4100/9300 FXOS 发行说明 [2.6(1)]》以帮助您做决定。
ISA 3000 ASA 5508-X、5516-X ASA 5515-X、5525-X、5545-X、5555-X	FTD	FDM	-
	ASA FirePOWER (NGIPS)	ASDM	以下项中的任一个： ASA 9.5(2)、9.5(3) ASA 9.6(x) 至 9.13 （x）例外：运行 ASA 9.13（X）+ 的 ASA 5515-X 设备不支持。 ASA FirePOWER。单独升级。请参阅《思科 ASA 升级指南》以了解操作顺序。 ASA 与 ASA FirePOWER 版本之间有广泛的兼容性。但是，即使并非严格要求进行 ASA 升级，但是解决问题可能需要升级到支持的最新版本。我们建议您将 ASA 5508-X和 5516-X 升级到最新的 ROMMON 映像;请参阅思科 ASA 和 Firepower 威胁防御重新映像指南中的说明。
ASA 5585-X-SSP-10、-20、-40、-60	ASA FirePOWER (NGIPS)	ASDM	以下项中的任一个： ASA 9.5(2)、9.5(3) ASA 9.6(x) 至 9.12(x) 单独升级。请参阅《思科 ASA 升级指南》以了解操作顺序。 ASA 与 ASA FirePOWER 版本之间有广泛的兼容性。但是，即使并非严格要求进行 ASA 升级，但是解决问题可能需要升级到支持的最新版本。
FTDv	FTD	FDM（仅 VMware 和 KVM）	以下项中的任一个： VMware vSphere/VMware ESXi 6.0 或 6.5 KVM AWS Microsoft Azure 有关受支持的实例，请参阅对应的 FTDv 快速入门/入门指南。
NGIPSv	NGIPS	-	VMware vSphere/VMware ESXi 6.0 或 6.5 有关受支持的实例，请参阅适用于 VMware 的思科 Firepower NGIPSv 快速入门指南。
Firepower 7010、7020、7030、7050 Firepower 7110、7115、7120、7125 Firepower 8120、8130、8140 Firepower 8250、8260、8270、8290 Firepower 8350、8360、8370、8390 AMP 7150、8050、8150 AMP 8350、8360、8370、8390	NGIPS	用于选择管理功能的有限本地 GUI。	-

管理器-设备的兼容性

FMC 运行的主版本必须至少与其管理的设备相同。尽管您可以使用没有修补程序的 FMC 管理安装了修补程序的设备，新功能和解决的问题通常需要 FMC 及其管理的设备上都有最新的修补程序。强烈建议您对整个部署安装修补程序。

表 2. 版本 6.4.0 管理器-设备的兼容性
Firepower 管理中心
版本 6.4.0 FMC	可以管理	版本 6.1 至 6.4.0.x 的设备
版本 6.4.0 的设备	要求	6.4.0 版 FMC
Firepower 设备管理器
版本 6.4.0 FDM	可以管理	一个 FTD 设备
ASDM
版本 7.12.1 ASDM	可以管理	6.4.0.x 及更低版本的 ASA FirePOWER 模块
版本 6.4.0 ASA FirePOWER 模块	要求	版本 7.12.1 ASDM

网络浏览器兼容性

从 Firepower 监控的网络浏览 Web

许多浏览器默认使用传输层安全 (TLS) v1.3。如果您使用 SSL 策略来处理加密流量，并且受监控网络中的人员使用启用了 TLS v1.3 的浏览器，则系统可能无法加载支持 TLS v1.3 的网站。

有关更多信息，请参阅标题为使用启用了 SSL 检查的 TLS 1.3 加载网站时出现故障的软件公告。

与 FMC 进行安全通信

SSL 证书使得 FMC（和 7000/8000 系列设备）能够在设备和浏览器之间建立起加密通道。

默认情况下，系统附带自签 HTTPS 服务器证书。我们建议您将其替换为由全球知名或内部受信任的证书颁发机构 (CA) 签名的证书。您可以在 HTTPS Certificates 页面上生成自定义服务器证书请求并导入自定义服务器证书；选择 System > Configuration，然后单击 HTTPS Certificates。

有关详细信息，请参阅联机帮助或Firepower 管理中心配置指南。

使用 Firepower Web 界面对浏览器进行了测试

Firepower Web 界面使用最新版本的热门浏览器进行测试： Google Chrome、Mozilla Firefox 和 Microsoft Internet Explorer。如果您遇到任何其他浏览器的问题，我们会要求您切换。如果问题持续存在，请联系思科 TAC。

注	虽然我们不使用 Apple Safari 或 Microsoft 边缘执行广泛的测试，思科 TAC还欢迎您对您在最新版本的浏览器中遇到的问题提供反馈。

表 3. 使用 Firepower Web 界面对浏览器进行了测试
浏览器	必要设置和其他警告
Google Chrome	JavaScript、Cookie Chrome 不会使用系统提供的自签证书缓存静态内容，例如图像、CSS 或 JavaScript。特别是在低带宽环境中，这会使得页面加载时间延长。如果您不想替换自签证书，可以将其添加到浏览器/操作系统的信任库中。
Mozilla Firefox	JavaScript、cookie、TLS v1.2 当其更新时，Firefox 有时会停止信任系统提供的自签名证书。如果不想替换证书，并且登录页面未加载，请刷新 Firefox。在 Firefox 搜索栏中键入 `about:support`，然后单击 Refresh Firefox。您会丢失一些设置；请参阅刷新 Firefox 支持页面。
Microsoft Internet Explorer 11 (Windows)	JavaScript、cookie、TLS v1.2、128 位加密此外，您还必须：对于 Check for newer versions of stored pages 浏览历史选项，选择 Automatically。禁用 Include local directory path when uploading files to server 自定义安全设置。为 Firepower Web 界面 IP 地址/URL 启用兼容性视图。未使用 FMC 演练进行测试。

浏览器扩展兼容性

某些浏览器扩展（例如，Grammarly 和 Whatfix 编辑器）可以防止您在 PKI 对象中的证书和密钥等字段中保存值。这些扩展名在字段中插入字符（例如 HTML），这会导致 FMC 将其视为无效。我们建议您在使用 FMC 时禁用这些扩展。

屏幕分辨率要求

表 4. Firepower 用户界面的屏幕分辨率要求
接口	分辨率
Firepower 管理中心	1280 x 720
7000/8000 系列设备（有限的本地接口）	1280 x 720
Firepower 设备管理器	1024 x 768
ASDM 管理着 ASA FirePOWER 模块	1024 x 768
Firepower 机箱管理器for Firepower 4100/9300 机箱	1024 x 768

非歧视性语言

当地语言翻译版本说明

Book Title

思科 Firepower 发行说明，版本 6.4.0

Chapter Title

兼容性

Results

Chapter: 兼容性

兼容性