Cisco Secure Firewall ASA 호환성

이 문서에서는 Cisco Secure Firewall ASA s소프트웨어 및 하드웨어 호환성 및 요건이 나열되어 있습니다.

모델별 ASA 및 ASDM 호환성

이 섹션에는 모델별 ASA 및 ASDM 호환성이 나와 있습니다.


참고

ASA 보안 권고에서 ASA의 보안 문제 및 각 문제에 대한 수정 사항이 포함된 릴리스 관련 지침을 참조하십시오.


ASA 9.18 ~ 9.17

굵게 표시된 릴리스는 권장 버전입니다.


참고

ASA 9.16(x)은 ASA 5506-X, 5506H-X, 5506W-X, 5508-X 및 5516-X용 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.17(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.

새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.17은 ASA 9.18과 함께 사용할 수 없습니다. ASA 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.17(1)과 함께 ASA 9.17(1.2)을 사용할 수 있습니다.

ASA 9.17(1.13) 및 9.18(2) 이상에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)


표 1. ASA 및 ASDM 호환성: 9.18~9.17

ASA

ASDM

ASA 모델

ASA 가상

Firepower 1010

1120

1140

1150

Firepower 2110

2120

2130

2140

Secure Firewall 3110

3120

3130

3140

Firepower 4110

4112

4115

4120

4125

4140

4145

4150

Firepower 9300

ISA 3000

9.18(2)

7.18(1.152)

9.18(1)

7.18(1)

9.17(1.13)

7.18(1.152)

9.17(1)

7.17(1)

ASA 9.16~9.15

굵게 표시된 릴리스는 권장 버전입니다.


참고

ASA 9.16(x)은 ASA 5506-X, 5506H-X, 5506W-X, 5508-X 및 5516-X용 최종 버전입니다.

ASA 9.14(x)는 ASA 5525-X, 5545-X 및 5555-X용 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어, ASDM 7.15(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다.

새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들면 ASDM 7.15는 ASA 9.16과 함께 사용할 수 없습니다. ASA 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.16(1)과 함께 ASA 9.16(1.15)을 사용할 수 있습니다.

ASA 9.16(3.19) 이상에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)


표 2. ASA 및 ASDM 호환성: 9.16~9.15

ASA

ASDM

ASA 모델

ASA 5506-X

5506H-X

5506W-X

5508-X

5516-X

ASAv

Firepower 1010

1120

1140

1150

Firepower 2110

2120

2130

2140

Firepower 4110

4112

4115

4120

4125

4140

4145

4150

Firepower 9300

ISA 3000

9.16(3.19)

7.18(1.152)

9.16(3)

7.16(1.150)

9.16(2)

7.16(1.150)

9.16(1)

7.16(1)

9.15(1)

7.15(1)

ASA 9.14~9.13

굵게 표시된 릴리스는 권장 버전입니다.


참고

ASA 9.14(x)는 ASA 5525-X, 5545-X 및 5555-X용 최종 버전입니다.

ASA 9.12(x)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM용 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어, ASDM 7.13(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다. ASDM 7.13(1) 및 ASDM 7.14(1)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM을 지원하지 않았습니다. ASDM 지원을 복구하려면 ASDM 7.13(1.101) 또는 7.14(1.48)로 업그레이드해야 합니다.

새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.13을 ASA 9.14와 함께 사용할 수 없습니다. ASA 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.14(1)에서 ASA 9.14(1.2)를 사용할 수 있습니다.

ASA 9.14(4.14) 이상에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)


표 3. ASA 및 ASDM 호환성: 9.14~9.13

ASA

ASDM

ASA 모델

ASA 5506-X

5506H-X

5506W-X

5508-X

5516-X

ASA 5525-X

5545-X

5555-X

ASAv

Firepower 1010

1120

1140

1150

Firepower 2110

2120

2130

2140

Firepower 4110

4112

4115

4120

4125

4140

4145

4150

Firepower 9300

ISA 3000

9.14(4.14)

7.18(1.152)

9.14(4.6)

7.17(1.152)

9.14(4)

7.17(1)

9.14(3)

7.16(1.150)

9.14(2)

7.14(1.48)

9.14(1.30)

7.14(1.48)

9.14(1.6)

7.14(1.48)

(+ASAv100)

9.14(1)

7.14(1)

9.13(1)

7.13(1)

(4112 제외)

ASA 9.12~9.5

굵게 표시된 릴리스는 권장 버전입니다.


참고

ASA 9.12(x)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM용 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어, ASDM 7.12(1)은 ASA 9.10(1)에서 ASA 5515-X를 관리할 수 있습니다.

새 ASA 버전에는 조정 ASDM 버전 또는 이후 버전이 필요합니다. ASA 새 버전에서는 ASDM 이전 버전을 사용할 수 없습니다. 예를 들어 ASDM 7.10은 ASA 9.12와 함께 사용할 수 없습니다. ASA 임시의 경우 달리 명시되지 않는 한, 현재의 ASDM 버전을 계속 사용할 수 있습니다. 예를 들어 ASDM 7.12(1)에서 ASA 9.12(1.15)를 사용할 수 있습니다.

ASA 9.8(4.45) 및 9.12(4.50) 이상 버전에는 ASDM 7.18(1.152) 이상이 필요합니다. 이제 ASA에서 ASDM 이미지가 Cisco의 디지털 서명된 이미지인지를 검증합니다. 이 수정 프로그램이 포함된 ASA 버전 7.18(1.152)보다 오래된 ASDM 이미지를 실행하려고 하면 ASDM이 차단되고, ASA CLI에 "%ERROR: Signature not valid for file disk0:/<filename> "가 표시됩니다. (CSCwb05291, CSCwb05264)


표 4. ASA 및 ASDM 호환성: 9.12~9.5

ASA

ASDM

ASA 모델

ASA 5506-X

5506H-X

5506W-X

5508-X

5516-X

ASA 5512-X

5515-X

5525-X

5545-X

5555-X

ASA 5585-X

ASAv

ASASM

Firepower 2110

2120

2130

2140

Firepower 4110

4120

4140

4150

Firepower 4115

4125

4145

Firepower 9300

ISA 3000

9.12(4.50)

7.18(1.152)

9.12(4)

7.13(1.101)

9.12(3)

7.12(2)

9.12(2)

7.12(2)

9.12(1)

7.12(1)

9.10(1)

7.10(1)

9.9(2)

7.9(2)

9.9(1)

7.9(1)

9.8(4.45)

7.18(1.152)

9.8(4)

7.12(1)

9.8(3)

7.9(2.152)

9.8(2)

7.8(2)

9.8(1.200)

지원 안 함

9.8(1)

7.8(1)

(+ASAv50)

9.7(1.4)

7.7(1)

9.6(4)

7.9(1)

9.6(3.1)

7.7(1)

9.6(2)

7.6(2)

9.6(1)

7.6(1)

(4150 제외)

9.5(3.9)

7.6(2)

9.5(2.200)

7.5(2.153)

9.5(2.2)

7.5(2)

9.5(2.1)

7.5(2)

9.5(2)

7.5(2)

9.5(1.200)

7.5(1)

9.5(1.5)

7.5(1.112)

9.5(1)

7.5(1)

ASA 9.4~9.3


참고

ASA 9.2(x)는 ASA 5505의 최종 버전입니다. 최신 ASDM 버전은 계속 ASA 5505를 지원합니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.6(2)은 ASA 9.3(3)에서 ASA 5516-X를 관리할 수 있습니다.


표 5. ASA 및 ASDM 호환성: 9.4~9.3

ASA

ASDM

ASA 모델

ASA 5506-X

5506H-X

5506W-X

5508-X

5516-X

ASA 5512-X

5515-X

5525-X

5545-X

5555-X

ASA 5585-X

ASAv

ASASM

Firepower 9300

ISA 3000

9.4(4.5)

7.6(2)

9.4(3)

7.6(1)

9.4(2.146)

7.5(1.112)

9.4(2.145)

7.5(1.112)

9.4(2)

7.5(1)

9.4(1.225)

7.5(1)

9.4(1.200)

7.4(2)

9.4(1.152)

7.4(3)

9.4(1)

7.4(1)

9.3(3.8)

7.4(1)

9.3(3)

7.4(1)

9.3(2.200)

7.3(2)

9.3(2)

7.3(3)

(5506-X만 해당)

7.3(2)

(5506-X만 해당)

9.3(1)

7.3(1)

ASA 9.2~9.1


참고

ASA 9.2(x)는 ASA 5505의 최종 버전입니다. 최신 ASDM 버전은 계속 ASA 5505를 지원합니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.4(3)는 ASA 9.1(1)의 ASA 5505를 관리할 수 있습니다.


표 6. ASA 및 ASDM 호환성: 9.2~9.1

ASA

ASDM

ASA 모델

ASA 5505

ASA 5512-X

5515-X

5525-X

5545-X

5555-X

ASA 5585-X

ASAv

ASASM

9.2(4.5)

7.4(3)

9.2(4)

7.4(3)

9.2(3)

7.3(1.101)

9.2(2.4)

7.2(2)

9.2(1)

7.2(1)

9.1(7.4)

7.5(2)

9.1(6)

7.1(7)

9.1(5)

7.1(6)

9.1(4)

7.1(5)

9.1(3)

7.1(4)

9.1(2)

7.1(3)

9.1(1)

7.1(1)

ASA 9.0~8.4


참고

ASA 8.7(x)/ASDM 6.7(x)은 ASA 1000V의 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어 ASDM 7.1(4)는 ASA 9.0(1)에서 ASA 5525-X를 관리할 수 있습니다. 참조할 예외 사항:

  • ASA 8.7(1.1)/ASDM 6.7(1)은 ASA 1000V로 제한됩니다. 이 버전 조합은 ASA 1000V에서 지원하는 유일한 조합이기도 합니다.

  • ASA 8.6(1)/ASDM 6.6(1)은 ASA 5512-X ~ 5555-X로 제한됩니다.

  • ASA 8.5(1)/ASDM 6.5(1)는 ASASM으로 제한됩니다.


표 7. ASA 및 ASDM 호환성: 9.0~8.4

ASA

ASDM

ASA 모델

ASA 5505

ASA 5512-X

5515-X

5525-X

5545-X

5555-X

ASA 5585-X

ASASM

ASA 1000V

9.0(4)

7.1(4)

9.0(3)

7.1(3)

9.0(2)

7.1(2)

9.0(1)

7.0(1)

8.7(1.1)

6.7(1)

8.6(1)

6.6(1)

8.5(1)

6.5(1)

8.4(7)

7.1(3)

8.4(6)

7.1(2.102)

8.4(5)

7.0(2)

8.4(4.1)

6.4(9)

8.4(3)

6.4(7)

8.4(2)

6.4(5)

8.4(1)

6.4(1)

Firepower 4100/930과 ASA 및 Threat Defense의 호환성

다음 표에는 ASA 또는 Firepower 4100/9300가 있는 threat defense 애플리케이션 간의 호환성이 나와 있습니다.

(EoL)이 추가된 FXOS 버전은 단종(EoL)되었거나 지원이 종료되었습니다.


참고

아래에 나와 있는 굵게 표시된 버전은 특별히 검증된 컴패니언 릴리스입니다. Cisco에서는 이러한 조합에 대해 향상된 테스트를 수행하므로 되도록 이러한 소프트웨어 조합을 사용해야 합니다.



참고

Firepower 1000/2100 및 Cisco Secure Firewall 3100 어플라이언스는 ASA 및 threat defense 통합 이미지 번들에 포함된 기본 운영 체제로만 FXOS를 사용합니다.


표 8. ASA 또는 Threat Defense 및 Firepower 4100/9300 호환성

FXOS 버전

모델

ASA 버전

Threat Defense 버전

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 9300 SM-44(EoL)

Firepower 9300 SM-36(EoL)

Firepower 9300 SM-24

2.12(0.31)+

참고 

FXOS 2.12(0.31) 이상에서는 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다. 2.12(0.31) 이상과 페어링된 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다.

Firepower 4112

9.18(x)(권장)

9.17(x)

9.16(x)

9.15(1)

9.14(x)

7.2.0(권장)

7.1.0

7.0.0

6.7.0

6.6.x

Firepower 4145

Firepower 4125

Firepower 4115

9.18(x)(권장)

9.17(x)

9.16(x)

9.15(1)

9.14(x)

9.13(1)

9.12(x)

7.2.0(권장)

7.1.0

7.0.0

6.7.0

6.6.x

6.5.0

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.18(x)(권장)

9.17(x)

9.16(x)

9.15(1)

9.14(x)

9.13(x)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

7.2.0(권장)

7.1.0

7.0.0

6.7.0

6.6.x

6.5.0

6.4.0

6.3.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.11(1.154)+

참고 

FXOS 2.11(1.154) 이상에서는 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다. 2.11(1.154) 이상과 페어링된 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다.

Firepower 4112

9.17(x)(권장)

9.16(x)

9.15(1)

9.14(x)

7.1.0(권장)

7.0.0

6.7.0

6.6.x

Firepower 4145

Firepower 4125

Firepower 4115

9.17(x)(권장)

9.16(x)

9.15(1)

9.14(x)

9.13(1)

9.12(x)

7.1.0(권장)

7.0.0

6.7.0

6.6.x

6.5.0

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.17(x)(권장)

9.16(x)

9.15(1)

9.14(x)

9.13(x)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

7.1.0(권장)

7.0.0

6.7.0

6.6.x

6.5.0

6.4.0

6.3.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.10(1.159)+

참고 

FXOS 2.10(1.159) 이상에서는 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다.

2.10(1.159) 이상과 페어링된 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다. 그러나 7.0.2 이상 및 9.16(3.11) 이상인 버전과의 호환성을 위해서는 FXOS 2.10(1.179) 이상이 필요합니다.

Firepower 4112

9.16(x)(권장)

9.15(1)

9.14(x)

7.0.0(권장)

6.7.0

6.6.x

Firepower 4145

Firepower 4125

Firepower 4115

9.16(x)(권장)

9.15(1)

9.14(x)

9.13(1)

9.12(x)

7.0.0(권장)

6.7.0

6.6.x

6.5.0

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.16(x)(권장)

9.15(1)

9.14(x)

9.13(x)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

7.0.0(권장)

6.7.0

6.6.x

6.5.0

6.4.0

6.3.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.9(1.131)+

참고 

FXOS 2.9(1.131) 이상은 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다. 2.9(1.131) 이상과 페어링된 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다.

Firepower 4112

9.15(1)(권장)

9.14(x)

6.7.0(권장)

6.6.x

Firepower 4145

Firepower 4125

Firepower 4115

9.15(1)(권장)

9.14(x)

9.13(1)

9.12(x)

6.7.0(권장)

6.6.x

6.5.0

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.15(1)(권장)

9.14(x)

9.13(x)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

6.7.0(권장)

6.6.x

6.5.0

6.4.0

6.3.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.8(1.105) 이상

참고 

FXOS 2.8(1.125) 이상에서는 ASA SNMP 폴 및 트랩에 대해 ASA 9.14(1) 또는 9.14(1.10)를 지원하지 않으며, 9.14(1.15) 이상을 사용해야 합니다. 2.8(1.125) 이상과 페어링된 다른 릴리스(예: 9.13 또는 9.12)는 영향을 받지 않습니다.

Firepower 4112

9.14(x)

6.6.x

참고 

6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

Firepower 4145

Firepower 4125

Firepower 4115

9.14(x)(권장)

9.13(1)

9.12(x)

참고 

Firepower 9300 SM-56에는 ASA 9.12(2) 이상이 필요합니다.

6.6.x(권장)

참고 

6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

6.5.0

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.14(x)(권장)

9.13(x)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.6(4)

6.6.x(권장)

참고 

6.6.1 이상 버전에는 FXOS 2.8(1.125) 이상이 필요합니다.

6.5.0

6.4.0

6.3.0

6.2.3

6.2.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.7(1.92) 이상

Firepower 4145

Firepower 4125

Firepower 4115

9.13(1)(권장)

9.12(x)

참고 

Firepower 9300 SM-56에는 ASA 9.12.2 이상이 필요합니다.

6.5.0(권장)

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.13(1)(권장)

9.12(x)

9.10(1)

9.9(x)

9.8(x)

9.6(4)

6.5.0(권장)

6.4.0

6.3.0

6.2.3

6.2.2

6.2.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.6(1.157) 이상

참고 

이제 ASA 9.12 이상 및 FTD 6.4 이상을 동일한 Firepower 9300 섀시의 별도 모듈에서 실행할 수 있습니다.

Firepower 4145

Firepower 4125

Firepower 4115

9.12(x)
참고 

Firepower 9300 SM-56에는 ASA 9.12.2 이상이 필요합니다.

6.4.0

Firepower 9300 SM-56

Firepower 9300 SM-48

Firepower 9300 SM-40

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.12(x)(권장)

9.10(1)

9.9(x)

9.8(x)

9.6(4)

참고 

9.7(x)은 지원되지 않습니다.

6.4.0(권장)

6.3.0

6.2.3

6.2.2

6.2.0

6.1.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.6(1.131)

Firepower 9300 SM-48

Firepower 9300 SM-40

9.12(x)

지원되지 않음

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.12(x)(권장)

9.10(1)

9.9(x)

9.8(x)

9.6(4)

참고 

9.7(x)은 지원되지 않습니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.4(1.214) 이상

참고 

하드웨어 우회에는 FXOS 2.4(1.238) 이상이 필요합니다. 자세한 내용은 Cisco Firepower 4100/9300 FXOS 릴리스 노트, 2.4(1)의 중요 정보 섹션에서 참조하십시오.

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.10(1)(권장)

9.9(x)

9.8(x)

9.6(3), 9.6(4)

참고 

9.7(x)은 지원되지 않습니다.

6.3.0(권장)

6.2.3

6.2.2

6.2.0

6.1.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.4(1.101)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.10(1)(권장)

9.9(x)

9.8(x)

9.6(3), 9.6(4)

참고 

9.7(x)은 지원되지 않습니다.

지원되지 않음

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.3(1.73) 이상

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.9(x)(권장)

9.8(x)

9.7(x)

9.6(3), 9.6(4)

참고 

FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 9.8(2.12) 이상이 필요합니다.

6.2.3(권장)

참고 

6.2.3.16 이상에는 FXOS 2.3.1.157 이상이 필요합니다.

6.2.2

6.2.0

6.1.0

참고 

FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 6.2.2.2 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.3(1.66)

2.3(1.58)

2.3(1.56)

참고 

Cisco.com에서 간단히 제공되었던 FXOS 2.3(1.56)은 더 이상 지원되지 않습니다. 자세한 내용은 Cisco FXOS 릴리스 노트, 2.3(1)에서 참조하십시오.

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.9(x)(권장)

9.8(x)

9.7(x)

9.6(3), 9.6(4)

참고 

FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 9.8(2.12) 이상이 필요합니다.

6.2.2(권장)

6.2.2

6.2.0

6.1.0

참고 

FXOS 2.3(1.130) 이상을 실행하는 경우 플로우 오프로드에 6.2.2.2 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.2(2)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.8(x)

(권장)

6.2.2(권장)

6.2.0

참고 

FXOS 2.2(2.91) 이상을 실행하는 경우 플로우 오프로드에 6.2.2 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.2(1)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.8(1)(권장)

9.7(x)

참고 

플로우 오프로드에 9.7(1.15) 이상이 필요합니다.

6.2.0(권장)

참고 

플로우 오프로드에 6.2.0.3 이상이 필요합니다.

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.1(1)(EoL)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.7(x)(권장)

9.6(2), 9.6(3), 9.6(4)

6.2.0(권장)

6.1.0

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

2.0(1)

Firepower 4150

Firepower 4140

Firepower 4120

Firepower 4110

9.6(2), 9.6(3), 9.6(4)(권장)

9.6(1)

6.1.0(권장)

6.0.1

Firepower 9300 SM-44

Firepower 9300 SM-36

Firepower 9300 SM-24

1.1(4)

Firepower 4140

Firepower 4120

Firepower 4110

9.6(1)

6.0.1(권장)

Firepower 9300 SM-36

Firepower 9300 SM-24

9.6(1)(권장)

9.5(2), 9.5(3)

1.1(3)

Firepower 9300 SM-36

Firepower 9300 SM-24

9.5(2), 9.5(3)(권장)

9.4(2)

지원되지 않음

1.1(2)

Firepower 9300 SM-36

Firepower 9300 SM-24

9.4(2)(권장)

9.4(1)

지원되지 않음

1.1(1)(EoL)

Firepower 9300 SM-36

Firepower 9300 SM-24

9.4(1)(권장)

지원되지 않음

Firepower 1000/2100, Secure Firewall 3100 ASA 및 FXOS 번들 버전

Firepower 1000/2100 및 Cisco Secure Firewall 3100 플랫폼은 ASA 통합 이미지 번들에 포함된 기본 운영체제로 FXOS를 사용합니다. 다음 표에는 릴리스된 각 번들의 ASA 및 FXOS 버전이 나와 있습니다.


참고

ASA 또는 FXOS는 별도로 설치할 수 없습니다. 둘 다 번들의 일부로 설치해야 합니다.


표 9. ASA Firepower 1000/2100 및 Cisco Secure Firewall ASA 3100 ASA 및 FXOS 번들 버전

ASA 번들 버전

FXOS 버전

9.18(1)

2.12(0.31)

9.17(1)

2.11(1.154)

9.16(3)

2.10(1.189)

9.16(2)

2.10(1.162)

9.16(1)

2.10(1.159)

9.15(1)

2.9(1.131)

9.14(3)

2.8(1.157)

9.14(2)

2.8(1.134)

9.14(1.30)

2.8(1.129)

9.14(1)

2.8(1.105)

9.13(1)

2.7(1.107)

9.12(4)

2.6(1.198)

9.12(3)

2.6(1.156)

9.12(2)

2.6(1.141)

9.12(1)

2.6(1.113)

9.10(1)

2.4(1.92)

9.9(2)

2.3(1.77)

9.9(1)

2.3(1.54)

9.8(4)

2.2(2.119)

9.8(3)

2.2(2.90)

9.8(2)

2.2(2.52)

ASA 가상 하이퍼바이저 호환성

다음 하이퍼바이저에서 ASA 가상을 구축할 수 있습니다.

표 10. ASA 가상 하이퍼바이저 호환성

하이퍼바이저

버전 및 세부사항

ASA 가상 OS

Alibaba Cloud

ASA 9.18(x) 이상

Alibaba Cloud는 다음 인스턴스 유형에서 ASAv5, ASAv10 및 ASAv30 모델을 지원합니다.

  • ecs.g5ne.large(ASAv5 및 ASAv10)

  • ecs.g5ne.xlarge, ecs.g5ne.2xlarge, ecs.g5ne.4xlarge(ASAv5, ASAv10 및 ASAv30)

참고 

ASAv50 및 ASAv100은 Alibaba Cloud에서 지원되지 않습니다.

ASA 9.18(x)

Amazon Web Services

ASA 9.17(x) 이상

Amazon Web Services는 다음 인스턴스 유형을 지원합니다.

  • c5a.large, c5a.xlarge, c5a.2xlarge, c5a.4xlarge

  • c5d.large, c5d.xlarge, c5d.2xlarge, c5d.4xlarge

  • c5ad.large, c5ad.xlarge, c5ad.2xlarge, c5ad.4xlarge

  • m5n.large, m5n.xlarge, m5n.2xlarge, m5n.4xlarge

  • m5zn.large, m5zn.xlarge, m5zn.2xlarge

ASA 9.14(x) 이상

Amazon Web Services는 다음 인스턴스 유형을 지원합니다.

  • c5.4xlarge

  • c5n.large, c5n.xlarge, c5n.2xlarge, c5n.4xlarge

ASA 9.13(x) 이상

  • ASAv50 지원이 추가되었습니다.

  • ASA 가상의 유연한 라이선싱으로 모든 ASA 가상 라이선스를 지원되는 ASA 가상 vCPU/메모리 설정에서 사용할 수 있습니다. 다음과 같은 다양한 Amazon Web Services 인스턴스 유형에 ASA 가상을 구축할 수 있습니다.

    • c5.large, c5.xlarge, c5.2xlarge, c4.2xlarge, c3.2xlarge, m4.2xlarge

ASA 9.12(x) 이하

Amazon Web Services는 다음 인스턴스 유형에서 ASAv10 및 ASAv30 모델을 지원합니다.

  • c3.large, c4.large 및 m4.large 인스턴스(ASAv10)

  • c3.xlarge, c4.xlarge, and m4.xlarge 인스턴스(ASAv30)

참고 

ASAv100는 Amazon Web Services에서는 지원되지 않습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(1.200), 9.4(2), 9.4(3), 9.4(4)

Kernel-based Virtual Machine(KVM)

  • qemu-kvm, libvirt-bin, bridge-utils, virt-manager, genisoimage, virtinst 및 virsh 툴(KVM 설치의 일부)

  • Linux Ubuntu 18.04 LTS 호스트.

    ASA 가상은 Ubuntu 18.04 LTS 호스트에서 광범위하게 테스트되었지만 다른 Linux 배포판을 사용할 수 있습니다.

ASA 9.14(x)

  • ASAv100 지원이 추가되었습니다.

ASA 9.13(x)

  • ASA 가상의 유연한 라이선싱으로 모든 ASA 가상 라이선스를 지원되는 ASA 가상 vCPU/메모리 설정에서 사용할 수 있습니다. KVM 프라이빗 클라우드 환경에서 ASA 가상을 구축할 경우 유연성이 향상됩니다.

ASA 9.8(x)

  • ASAv50 지원이 추가되었습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(2.200), 9.3(3)

Microsoft Azure

ASA 9.17(x) 이상

Microsoft Azure는 다음 인스턴스 유형을 지원합니다.

  • Standard_D8s_v3

  • Standard_D16s_v3

  • Standard_F8s_v2

  • Standard_F16s_v2

ASA 9.15(x) 이상

Microsoft Azure는 다음 인스턴스 유형을 지원합니다.

  • D5, DS5, D5_v2, DS5_v2, D16_v3

  • F16, F16s

ASA 9.13(x) 이상

  • ASA 가상의 유연한 라이선싱으로 모든 ASA 가상 라이선스를 지원되는 ASA 가상 vCPU/메모리 설정에서 사용할 수 있습니다. 다음과 같은 다양한 Microsoft Azure 인스턴스 유형에 ASA 가상을 구축할 수 있습니다.

    • DS3, DS3_v2, D4, D4_v2, DS4, DS4_v2, D8_v3

    • F4, F4s, F8, F8s

  • ASAv50 지원이 추가되었습니다.

ASA 9.12(x) 이하

Microsoft Azure는 다음 인스턴스 유형에서 ASAv5, ASAv10 및 ASAv30 모델을 지원합니다.

  • 표준 D3 인스턴스

  • 표준 D3_v2 인스턴스

참고 

ASAv100은 Microsoft Azure에서 지원되지 않습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(2), 9.6(3), 9.6(4)

ASA 9.5(2.200), 9.5(3)

GCP(Google Cloud Platform)

GCP(Google Cloud Platform)는 ASA 가상에서 다음 GCP 머신 유형을 지원합니다.

  • c2-standard-4(ASAv5, ASAv10 및 ASAv30)

  • c2-standard-8 (ASAv50)

  • c2-standard-16 (ASAv100)

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

OpenStack

OpenStack은 ASA 가상을 지원합니다.

  • ASA 가상에 대한 OpenStack 플랫폼 지원을 활성화하면 오픈 소스 클라우드 플랫폼에서 ASA 가상을 실행할 수 있습니다.

  • OpenStack에서는 KVM 하이퍼바이저를 사용하여 가상 리소스를 관리합니다.

  • ASA 가상 디바이스는 KVM 하이퍼바이저에서 이미 지원됩니다. 따라서 추가 커널 패키지 또는 드라이버 없이도 OpenStack 지원을 활성화할 수 있습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

OCI(Oracle Cloud Infrastructure)

OCI(Oracle Cloud Infrastructure)는 ASA 가상에서 다음 OCI 셰이프 유형을 지원합니다.

  • VM.Standard2.4(ASAv5, ASAv10 및 ASAv30)

  • VM.Standard2.8(ASAv50 및 ASAv100)

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

VMware vSphere

7.0:

  • ESXi Server

  • (선택 사항) vCenter Server

  • vSphere Web Client, vSphere Client 또는 Windows/Linux용 OVFTool

vSphere 및 하드웨어 요구 사항에 대한 자세한 내용은 VMware 설명서에서 참조하십시오.

http://www.vmware.com/support/pubs/

참고 

vCloud Director를 사용하여 ASA 가상 구축을 할 수 없습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

6.0, 6.5, 6.7:

  • ESXi Server

  • (선택 사항) vCenter Server

  • vSphere Web Client, vSphere Client 또는 Windows/Linux용 OVFTool

vSphere 및 하드웨어 요구 사항에 대한 자세한 내용은 VMware 설명서에서 참조하십시오.

http://www.vmware.com/support/pubs/

참고 

vCloud Director를 사용하여 ASA 가상 구축을 할 수 없습니다.

ASA 9.14(x)

  • ASAv100 지원이 추가되었습니다.

ASA 9.13(x) 이상

  • ASAv의 유연한 라이선싱으로 모든 ASA 가상 라이선스를 지원되는 ASA 가상 vCPU/메모리 설정에서 사용할 수 있습니다. VMware 프라이빗 클라우드 환경에서 ASA 가상 구축을 하는 경우 유연성이 향상됩니다.

ASA 9.8(x)

  • ASAv50 지원이 추가되었습니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

5.x:

  • ESXi Server

  • vCenter Server

  • vSphere Web Client 또는 Windows/Linux용 vSphere Client

vSphere 및 하드웨어 요구 사항에 대한 자세한 내용은 VMware 설명서에서 참조하십시오.

http://www.vmware.com/support/pubs/

참고 

vCenter를 사용하지 않고 ESXi 호스트에 직접 ASA 가상을 설치할 수 없습니다.

참고 

vCloud Director를 사용하여 ASA 가상 구축을 할 수 없습니다.

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)(ASAv50 지원 추가됨)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(1.200), 9.4(2), 9.4(3), 9.4(4)

  • 이제 vCenter를 사용하지 않고 ESXi 호스트에 직접 ASA 가상을 설치할 수 있습니다.

  • OVFTool 지원

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)(ASAv100 지원 추가됨)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)(ASAv50 지원 추가됨)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(1.200), 9.4(2), 9.4(3), 9.4(4)

Microsoft Hyper-V

Microsoft Hyper-V 하이퍼바이저는 ASAv5, ASAv10 및 ASAv30 모델을 지원합니다.

참고 

ASAv50 및 ASAv100은 Microsoft Hyper-V에서 지원되지 않습니다.

ASA 9.13(x) 이상

  • ASA 가상의 유연한 라이선싱으로 모든 ASA 가상 라이선스를 지원되는 ASA 가상 vCPU/메모리 설정에서 사용할 수 있습니다. Microsoft Hyper-V 프라이빗 클라우드 환경에서 ASA 가상 구축을 할 경우 유연성이 향상됩니다.

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(1.200), 9.5(2), 9.5(3)

ASA와의 CDO(Cisco Defense Orchestrator) 호환성

CDO는 CDO에서 지원하지 않는 ASASM(ASA Services Module)을 제외하고 ASA 8.4 이상을 실행하는 모든 플랫폼을 관리할 수 있습니다(모델별 ASA 및 ASDM 호환성 참조).

CDO는 ASA 8.3을 실행하는 ASA를 온보딩할 수 있지만 변경 사항을 구축하거나 다른 방식으로 관리할 수는 없습니다. 지원은 "읽기 전용"입니다.

CDO는 ASA와 다른 운영 체제를 실행하는 ASA FirePOWER 모듈의 관리를 지원하지 않습니다. 시스템에서 ASA FirePOWER 모듈을 계속 사용할 수 있지만 Firepower Management Center 또는 ASDM을 사용하여 별도로 관리해야 합니다.

9.12 이전 버전에서 ASA를 업그레이드하는 등 ASA의 모든 버전을 지원하지 않는 CDO 기능이 있을 수 있습니다. 이러한 경우 CDO 설명서에 해당 기능에 대한 사전 요구 사항과 함께 모든 버전 예외가 나열됩니다.

ASA 서비스 모듈, IOS 및 스위치 호환성

다음 표에는 스위치 하드웨어 및 소프트웨어 호환성이 나와 있습니다.


참고

ASA 9.12(x)/ASDM 7.12(x)는 ASASM의 최종 버전입니다.


표 11. ASASM 지원

ASA OS

스위치 하드웨어

Supervisor Engine 또는 경로 스위치 프로세서

Cisco IOS 릴리스

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.7(x)

9.6(x)

9.5(x)

9.4(x)

9.3(x)

9.2(x)

9.1(x)

9.0(x)

Cisco 7604, 7609-S, 7613-S

MSFC5 및 PFC4를 포함하는 SUP 2T(VS-S2T-10G)

MSFC5 및 PFC4XL을 포함하는 SUP 2T(VS-S2T-10G-XL)

15.1(1)SY 이상

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.7(x)

9.6(x)

9.5(x)

9.4(x)

9.3(x)

9.2(x)

9.1(x)

9.0(x)

Cisco 7606-S, 7609-S

10GE 포트가 있는 RSP 720, MSFC4 및 PFC-3C(RSP720-3C-10GE)

10GE 포트가 있는 RSP 720, MSFC4 및 PFC-3CXL(RSP720-3CXL-10GE)

2GE 포트가 있는 RSP 720, MSFC4 및 PFC-3C(RSP720-3C-GE)

2GE 포트가 있는 RSP 720, MSFC4 및 PFC-3CXL(RSP720-3CXL-GE)

MSFC3 및 PFC3B가 포함된 SUP 720(WS-SUP720-3B)

MSFC3 및 PFC3BXL가 포함된 SUP 720(WS-SUP720-3BXL)

15.2(4)S2 이상

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.7(x)

9.6(x)

9.5(x)

9.4(x)

9.3(x)

9.2(x)

9.1(x)

9.0(x)

8.5(1.7) 이상

Catalyst 6500-E

MSFC5 및 PFC4를 포함하는 SUP 2T(VS-S2T-10G)

MSFC5 및 PFC4XL을 포함하는 SUP 2T(VS-S2T-10G-XL)

15.0(1)SY1 이상

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.7(x)

9.6(x)

9.5(x)

9.4(x)

9.3(x)

9.2(x)

9.1(x)

9.0(x)

8.5(1.7) 이상

Catalyst 6500-E

MSFC3 및 PFC3C가 포함된 SUP 720-10GE(VS-S720-10G-3C)

MSFC3 및 PFC3CXL이 포함된 SUP 720-10GE(VS-S720-10G-3CXL)

MSFC3 및 PFC3B가 포함된 SUP 720(WS-SUP720-3B)

MSFC3 및 PFC3BXL가 포함된 SUP 720(WS-SUP720-3BXL)

12.2(33)SXJ2 이상

(기존에 지원되는 Cisco IOS 버전 12.2(33)SXJ1에는 특정 상황에서 ASASM이 다시 로드될 수 있다는 주의 사항(CSCts88817)이 있습니다. 따라서 버전 12.2(33)SXJ2 이상의 사용을 권장합니다.)

9.12(x)

9.10(x)

9.9(x)

9.8(x)

9.7(x)

9.6(x)

9.5(x)

9.4(x)

9.3(x)

9.2(x)

9.1(x)

9.0(x)

8.5(x)

Catalyst 6800 series

MSFC5 및 PFC4를 포함하는 SUP 2T(VS-S2T-10G)

MSFC5 및 PFC4XL을 포함하는 SUP 2T(VS-S2T-10G-XL)

15.1(2)SY1 이상

ASA REST API 호환성

다음 표에는 ASA REST API 및 ASA 호환성이 나열되어 있습니다.


참고

FirePOWER 모듈 버전 6.0 이상을 실행 중인 경우 ASA 5506-X Series는 REST API를 지원하지 않습니다. no rest-api 에이전트 명령을 사용하여 ASA REST API를 비활성화합니다.


표 12. ASA REST API 호환성

ASA

ASA REST API

ASA 모델

ASA 5506-X

5506H-X

5506W-X

5508-X

5516-X

ASA 5512-X

5515-X

ASA 5525-X

5545-X

5555-X

ASA 5585-X

ASAv

ASASM

Firepower 1010

1120

1140

1150

Firepower 2110

2120

2130

2140

Firepower 4110

4120

4140

4150

Firepower 4112

4115

4125

4145

Firepower 9300

ISA 3000

9.16(x)

7.16(x)

9.15(x)

7.15(x)

9.14(x)

7.14(x)

9.13(x)

7.13(x)

이 릴리스에서 ASDM 번호와 일치하도록 버전이 변경되었습니다.

9.12(x)

1.3(2.346)

9.10(x)

1.3(2)

9.9(x)

1.3(2)

9.8(x)

1.3(2)

(+ASAv50)

9.7(1.4)

1.3(2)

9.6(4)

1.3(2)

9.6(3.1)

1.3(2)

9.6(2)

1.3(2)

9.6(1)

1.3(1)

(4150 제외)

9.5(3.9)

1.2(2.200)

9.5(2.200)

1.2(2.200)

9.5(2.2)

1.2(2)

9.5(2.1)

1.2(2)

9.5(2)

1.2(2)

9.5(1.200)

1.2(1)

9.5(1.5)

1.2(1)

9.5(1)

1.2(1)

9.4(3)

1.2(1)

1.1(1)

9.4(2.146)

1.1(2)

9.4(2.145)

1.1(2)

9.4(2)

1.2(1)

1.1(1)

9.4(1.225)

1.2(1)

9.4(1.200)

1.2(1)

1.1(1)

9.4(1.152)

1.1(2)

9.4(1)

1.2(1)

1.1(1)

9.3(2.200)

1.2(1) 이상

1.1(1)

1.0(1)

9.3(2)

1.2(1)

1.1(1)

1.0(1)

(ASA 5506-X만 해당)

ASA 릴리스별 스마트 라이선싱 에이전트 버전

ASA 소프트웨어에서 Smart Licensing 서버와의 통신을 위해 다음 스마트 에이전트 버전을 사용합니다.

표 13.

ASA 버전

스마트 에이전트 버전

9.14

4.9.3

9.13

4.9.3

9.12

4.3.6

9.10

4.3.6

9.9

1.6.14_rel/129

ASA 5506W-X 무선 액세스 포인트 소프트웨어 호환성

ASA 5506W-X에는 ASA에 통합된 Cisco Aironet 702i 무선 액세스 포인트가 포함되어 있습니다. 액세스 포인트에는 개별 디바이스 관리를 활성화하는 자율 Cisco IOS 이미지가 포함 되어 있습니다. ASA 5506W-X를 Cisco Unified Wireless Network에 추가하고 무선 LAN 컨트롤러를 사용하려는 경우 경량 이미지를 설치할 수 있습니다. 통합 모드에서 경량 이미지를 사용하는 방법에 대한 자세한 내용은 Cisco Wireless Control 구성 가이드의 Converting Autonomous Access Points to Lightweight Mode(자동 액세스 포인트를 경량 모드로 변환) 장에서 참고하십시오.

다음 표에는 액세스 포인트에 대해 지원되는 소프트웨어 및 통합 모드로 변환하는 경우 지원되는 Cisco Wireless LAN Controller 소프트웨어가 나와 있습니다.

표 14. ASA 5506W-X 무선 액세스 포인트 소프트웨어 호환성

기본 제공 액세스 포인트

Cisco IOS 릴리스

Cisco Wireless LAN Controller 릴리스

Aironet 702i

15.3(3)JBB+

8.1.102.0+

ASA 및 ASA FirePOWER 모듈 호환성

호환성 테이블

다음 테이블에는 ASA, ASDM 및 ASA FirePOWER 지원이 나와 있습니다. FMC를 사용하여 ASA FirePOWER를 관리하는 경우, ASDM 요구 사항을 무시해도 됩니다.

다음을 참고하십시오.

  • ASA 9.16(x)/ASDM 7.16(x)/Firepower 7.0.0/7.0.x는 ASA 5508-X, 5516-X 및 ISA 3000의 ASA FirePOWER 모듈 최종 버전입니다.

  • ASA 9.14(x)/ASDM 7.14(x)/FirePOWER 6.6.0/6.6.x는 ASA 5525-X, 5545-X 및 5555-X의 ASA FirePOWER 모듈 최종 버전입니다.

  • ASA 9.12(x)/ASDM 7.12(x)/FirePOWER 6.4.0은 ASA 5515-X 및 5585-X의 ASA FirePOWER 모듈 최종 버전입니다.

  • ASA 9.9(x)/ASDM 7.9(2)/FirePOWER 6.2.3은 ASA 5506-X Series 및 5512-X의 ASA FirePOWER 모듈 최종 버전입니다.

달리 명시되지 않는 한 ASDM 버전은 이전의 모든 ASA 버전과 호환됩니다. 예를 들어, ASDM 7.13(1)은 ASA 9.10(1)에서 ASA 5516-X를 관리할 수 있습니다. ASDM 7.13(1) 및 ASDM 7.14(1)는 ASA 5512-X, 5515-X, 5585-X 및 ASASM을 지원하지 않았습니다. ASDM 지원을 복구하려면 ASDM 7.13(1.101) 또는 7.14(1.48)로 업그레이드해야 합니다.

표 15. ASA 및 ASA FirePOWER 호환성

ASA FirePOWER 버전

ASDM 버전(로컬 관리용)

ASA 버전

ASA 모델

5506-X Series

5508-X

5516-X

5512-X

5515-X

5525-X

5545-X

5555-X

5585-X(SSP 참고는 아래 참조)

ISA 3000

7.0.x

ASDM 7.16(1)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.7.x

ASDM 7.15(1)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.6.x

ASDM 7.14(1)

ASA 9.16(x) (5525-X, 5545-X, 5555-X 제외)

ASA 9.15(x)(5525-X, 5545-X, 5555-X 제외)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.5.0

ASDM 7.13(1)

ASA 9.16(x)(5525-X, 5545-X, 5555-X 제외)

ASA 9.15(x)(5525-X, 5545-X, 5555-X 제외)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.4.0

ASDM 7.12(1)

ASA 9.16(x)(5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5515-X, 5585-X 제외)

ASA 9.13(x)(5515-X, 5585-X 제외)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.3.0

ASDM 7.10(1)

ASA 9.16(x)(5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5515-X, 5585-X 제외)

ASA 9.13(x)(5515-X, 5585-X 제외)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

6.2.3

ASDM 7.9(2)

ASA 9.16(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.13(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.12(x)(5506-X, 5512-X 제외)

ASA 9.10(x)(5506-X, 5512-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)(5506-X 제외)

6.2.2

ASDM 7.8(2)

ASA 9.16(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.13(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.12(x)(5506-X, 5512-X 제외)

ASA 9.10(x)(5506-X, 5512-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)(5506-X 제외)

6.2.0

ASDM 7.7(1)

ASA 9.16(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.13(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.12(x)(5506-X, 5512-X 제외)

ASA 9.10(x)(5506-X, 5512-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)(5506-X 제외)

6.1.0

ASDM 7.6(2)

ASA 9.16(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.13(x)(5506-X, 5512-X, 5515-X, 5585-X 제외)

ASA 9.12(x)(5506-X, 5512-X 제외)

ASA 9.10(x)(5506-X, 5512-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)(5506-X 제외)

6.0.1

ASDM 7.6(1)(ASDM에서 ASA 9.4(x) 지원 없음, FMC만 해당)

ASA 9.6(x)

ASA 9.5(1.5), 9.5(2), 9.5(3)

ASA 9.4(x)

CSCuv91730으로 인해 9.4(2) 이상으로 업그레이드하는 것이 좋습니다.

6.0.0

ASDM 7.5(1.112)(ASDM에서 ASA 9.4(x) 지원 없음, FMC만 해당)

ASA 9.6(x)

ASA 9.5(1.5), 9.5(2), 9.5(3)

ASA 9.4(x)

CSCuv91730으로 인해 9.4(2) 이상으로 업그레이드하는 것이 좋습니다.

5.4.1.7 이상

ASDM 7.5(1.112)(ASDM에서 ASA 9.4(x) 지원 없음, FMC만 해당)

ASA 9.16(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.15(x)(5506-X, 5512-X,5515-X, 5525-X, 5545-X, 5555-X, 5585-X 제외)

ASA 9.14(x)(5506-X 제외)

ASA 9.13(x)(5506-X 제외)

ASA 9.12(x)(5506-X 제외)

ASA 9.10(x)(5506-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2), 9.5(3)

ASA 9.4(x)

ASA 9.4(1.225)(ISA 3000만 해당)

ASA 9.3(2), 9.3(3)(5508-X 또는 5516-X 제외)

CSCuv91730으로 인해 9.3(3.8) 또는 9.4(2) 이상으로 업그레이드하는 것이 좋습니다.

5.4.1

ASDM 7.3(3)

ASA 9.16(x)(5506-X 제외)

ASA 9.15(x)(5506-X 제외)

ASA 9.14(x)(5506-X 제외)

ASA 9.13(x)(5506-X 제외)

ASA 9.12(x)(5506-X 제외)

ASA 9.10(x)(5506-X 제외)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(1.5), 9.5(2), 9.5(3)

ASA 9.4(x)

ASA 9.3(2), 9.3(3)(5506-X만 해당)

CSCuv91730으로 인해 9.3(3.8) 또는 9.4(2) 이상으로 업그레이드하는 것이 좋습니다.

5.4.0.2 이상

ASA 9.14(x)(5512-X, 5515-X, 5585-X 제외)

ASA 9.13(x)(5512-X, 5515-X, 5585-X 제외)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(1.5), 9.5(2), 9.5(3)

ASA 9.4(x)

ASA 9.3(2), 9.3(3)

CSCuv91730으로 인해 9.3(3.8) 또는 9.4(2) 이상으로 업그레이드하는 것이 좋습니다.

5.4.0.1

ASA 9.2(2.4), 9.2(3), 9.2(4)

CSCuv91730으로 인해 9.2(4.5) 이상으로 업그레이드하는 것이 좋습니다.

5.3.1

ASA 9.2(2.4), 9.2(3), 9.2(4)

CSCuv91730으로 인해 9.2(4.5) 이상으로 업그레이드하는 것이 좋습니다.

ASA 5585-X SSP 호환성

동일한 레벨 SSP

ASA FirePOWER SSP -10, -20, -40 및 -60

요구 사항: 슬롯 1에 설치, 슬롯 0에 일치 레벨 ASA SSP 포함

혼합 레벨 SSP

다음 조합에 대한 지원은 버전 5.4.0.1부터 시작됩니다.

  • ASA SSP-10/ASA FirePOWER SSP-40

  • ASA SSP-20/ASA FirePOWER SSP-60

  • ASA SSP-40/ASA FirePOWER SSP-60

요구 사항: 슬롯 0에 ASA SSP, 슬롯 1에 ASA FirePOWER SSP


참고

SSP40/60 조합의 경우, 이 조합이 지원되지 않는다는 오류 메시지가 표시될 수 있습니다. 이 메시지는 무시해도 됩니다.


Cisco Secure Firewall 3100 네트워크 모듈 호환성

표 16. Cisco Secure Firewall 3100 네트워크 모듈 호환성

지원되는 모듈

모델

ASA OS

  • 6포트 1G SFP Fail-to-Wire 네트워크 모듈, SX(다중 모드)(FPR3K-XNM-6X1SXF)

  • 6포트 10G SFP Fail-to-Wire 네트워크 모듈, SR(다중 모드)(FPR3K-XNM-6X10SRF)

  • 6포트 10G SFP Fail-to-Wire 네트워크 모듈, LR(단일 모드)(FPR3K-XNM-6X10LRF)

  • 8포트 1G 구리 Fail-to-Wire 네트워크 모듈, RJ45(구리)(FPR3K-XNM-8X1GF)

  • Secure Firewall 3110

  • Secure Firewall 3120

  • Secure Firewall 3130

  • Secure Firewall 3140

9.18(x)

참고 

ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

  • 6포트 25G SFP Fail-to-Wire 네트워크 모듈, SR(다중 모드)(FPR3K-XNM-X25SRF)

  • 6포트 25G Fail-to-Wire 네트워크 모듈, LR(단일 모드)(FPR3K-XNM-6X25LRF)

  • Secure Firewall 3130

  • Secure Firewall 3140

9.18(x)

참고 

ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

  • 8포트 1G 구리 하드웨어 우회 네트워크 모듈, RJ45(구리)(FPR3K-XNM-8X1GF)

  • 8포트 1/10-Gb SFP+ 네트워크 모듈(FPR3K-XNM-8X10G)

  • 8포트 1/10/25-Gb ZSFP 네트워크 모듈(FPR3K-XNM-8X25G)

  • Secure Firewall 3110

  • Secure Firewall 3120

  • Secure Firewall 3130

  • Secure Firewall 3140

9.18(x)

9.17(x)

4포트 40-Gb QSFP+ 네트워크 모듈(FPR3K-XNM-4X40G)

  • Secure Firewall 3130

  • Secure Firewall 3140

9.18(x)

9.17(x)

Firepower 2100 네트워크 모듈 호환성


참고

네트워크 모듈이 여러 Firepower 모델에 대해 나열되고, 부품 번호가 모델 번호(FPRXK-NM-모듈)만 다를 경우, 해당 모듈은 다른 Firepower 모델과 호환됩니다. 예를 들어, FPR9K-NM-6X10SR-F 모듈은 Firepower 2100(FPR2K-NM-6X10SR-F) 및 Firepower 4100(FPR4K-NM-6X10SR-F)에서 호환됩니다. FXOS 호환성 가이드에서 Firepower 4100 및 9300 네트워크 모듈에 대한 정보를 참조하십시오.


표 17. Firepower 2100 네트워크 모듈 호환성

지원되는 모듈

모델

ASA OS

  • Firepower 6포트 1G SX FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X1SX-F)

  • Firepower 6포트 10G SR FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X10SR-F)

  • Firepower 6포트 10G LR FTW 네트워크 모듈 싱글 와이드(FPR2K-NM-6X10LR-F)

Firepower 2130

Firepower 2140

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

참고 

ASA는 이러한 모듈의 하드웨어 우회 기능을 지원하지 않지만, 일반 인터페이스로 이를 사용할 수 있습니다.

Firepower 8포트 1G 네트워크 모듈 싱글 와이드(FPR2K-NM-8X1G)

Firepower 2130

Firepower 2140

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

Firepower 8포트 10G 네트워크 모듈 싱글 와이드(FPR2K-NM-8X10G)

Firepower 2130

Firepower 2140

ASA 9.18(x)

ASA 9.17(x)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(2), 9.8(3)

ASA 5585-X SSP 및 네트워크 모듈 호환성


참고

ASA 9.12(x)/ASDM 7.12(x)는 ASA 5585-X의 최종 릴리스입니다.


표 18. ASA 5585-X SSP 및 네트워크 호환성

지원되는 모듈

ASA OS

ASA SSP-20 및 -60

요건: 슬롯 0의 단일 ASA SSP

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

ASA 9.1(x)

ASA 9.0(x)

ASA 8.4(x))

ASA 8.2(3), 8.2(4), 8.2(5)

ASA SSP-10 및 -40

요건: 슬롯 0의 단일 ASA SSP

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

ASA 9.1(x)

ASA 9.0(x)

ASA 8.4(x))

ASA 8.2(4), 8.2(5)

이중 ASA SSP:

  • 이중 ASA SSP-40

  • 이중 ASA SSP-60

요건: 두 SSP의 일치 수준

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

ASA 9.1(x)

ASA 9.0(x)

ASA 8.4(2), 8.4(3), 8.4(4), 8.4(5), 8.4(6), 8.4(7)

이중 ASA SSP:

  • 이중 ASA SSP-10

  • 이중 ASA SSP-20

요건: 두 SSP의 일치 수준

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

ASA 9.1(x)

ASA 9.0(x)

  • ASA 4-포트 10G 네트워크 모듈

  • ASA 8-포트 10G 네트워크 모듈

  • ASA 20 포트 1G 네트워크 모듈

요건: 슬롯 1에 네트워크 모듈 1개 또는 2개 설치, 슬롯 0에 ASA SSP 설치

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(x)

ASA 9.4(x)

ASA 9.3(x)

ASA 9.2(x)

ASA 9.1(2), 9.1(3), 9.1(4), 9.1(5), 9.1(6), 9.1(7)

ASA 8.4(4.1), 8.4(5), 8.4(6), 8.4(7)

ASA 및 Threat Defense 클러스터링 외부 하드웨어 지원

클러스터링은 다음 요건 및 권장 사항을 준수할 경우 알려진 상호운용성 문제가 없는 다른 주요 스위칭 벤더의 Cisco와 타사 스위치 모두에서 작동합니다.

스위치 요구 사항

  • 모든 타사 스위치는 IEEE 표준(802.3ad) 링크 어그리게이션 제어 프로토콜을 준수해야 합니다.

  • EtherChannel 번들링이 Firepower 디바이스에 연결되면 45초 이내, ASA 디바이스에 연결되면 33초 이내에 완료되어야 합니다.

  • 스위치는 클러스터 제어 링크에서 모든 클러스터 구성원 간 계층 2의 완전히 방해받지 않는 유니캐스트 및 브로드캐스트 연결성을 제공해야 합니다.

  • 스위치는 클러스터 제어 링크에서 계층 2 헤더 위의 IP 주소 지정 또는 패킷 형식에 제한을 두어서는 안 됩니다.

  • 스위치 인터페이스는 클러스터 제어 링크에서 점보 프레임을 지원하고, 1600 이상의 MTU에 대해 구성할 수 있어야 합니다.

스위치 권장 사항

  • 스위치는 EtherChannel의 개별 링크를 통해 균일한 트래픽 분산을 제공해야 합니다.

  • 스위치에는 트래픽 대칭을 제공하는 EtherChannel 로드 밸런싱 알고리즘이 있어야 합니다.

  • EtherChannel 로드 밸런서 해시 알고리즘은 5튜플, 4튜플 또는 2튜플로 해시를 계산하여 구성할 수 있어야 합니다.


참고

Firepower 9300 클러스터의 경우, Firepower 9300-to-switch 연결은 표준 인터페이스 유형을 사용하기 때문에 섀시 내 클러스터링이 모든 스위치에서 작동할 수 있습니다.



참고

Nexus Series와 같은 일부 스위치는 ISSU(In-Service Software Upgrade) 수행 시 고속 LACP가 지원되지 않으므로 클러스터링에서는 ISSU를 사용하지 않는 것이 좋습니다.


ASA 및 APIC(Cisco Application Policy Infrastructure Controller) 호환성

지원되는 플랫폼:

  • ASA 5525-X, 5545-X 및 5555-X (8.6(x)—9.14(x))

  • ASA 5512-X, 5515-X(8.6(x)~9.12(x))

  • ASA 5585-X(8.4(x)—9.12(x))

  • ASAv(9.2(x) 이상)

  • Firepower 4100 및 9300(9.6(x) 이상)

  • Firepower 2100(9.8(x) 이상)

다음 표에는 지원되는 ASA 디바이스 패키지, ASA 버전 및 APIC 버전이 나와 있습니다.

표 19. ASA 디바이스 패키지, ASA 및 APIC 호환성

ASA 디바이스 패키지 버전

통합 모델

APIC 버전

ASA 버전

1.3(12.4)

클라우드 오케스트레이터

정책 오케스트레이션

패브릭 삽입

3.1(1*)~5.0(2*)

8.4(x)~9.16(x)

1.3(12.3)

클라우드 오케스트레이터

정책 오케스트레이션

패브릭 삽입

3.1(1*)~4.1(1*)

8.4(x)~9.12(x)

1.3(11.22)

클라우드 오케스트레이터

정책 오케스트레이션

패브릭 삽입

3.1(1*)~4.0(1*)

8.4(x)~9.10(x)

1.3(10.24)

클라우드 오케스트레이터

정책 오케스트레이션

패브릭 삽입

3.1(1*)

8.4(x)~9.8(x)

1.2(12.3)

정책 오케스트레이션

패브릭 삽입

3.0(2*) 이하

8.4(x)~9.16(x)

1.2(12.2)

정책 오케스트레이션

패브릭 삽입

3.0(2*) 이하

8.4(x)~9.12(x)

1.2(11.16)

정책 오케스트레이션

패브릭 삽입

3.0(2*) 이하

8.4(x)~9.10(1)

1.2(10.26)

정책 오케스트레이션

패브릭 삽입

3.0(2*)

8.4(x)~9.8(x)

1.2(9.18)

정책 오케스트레이션

패브릭 삽입

3.0(1*)

8.4(x)~9.8(x)

1.2(8.9)

정책 오케스트레이션

패브릭 삽입

2.2(2*)

8.4(x)~9.7(x)

1.2(7.x)

정책 오케스트레이션

패브릭 삽입

2.1(1*)

8.4(x)~9.6(2)

1.2(6.15)

정책 오케스트레이션

2.0(1*)

8.4(x)~9.5(2)

1.2(5.21)

정책 오케스트레이션

1.3(1*)

8.4(x)~9.5(1)

1.2(5.5)

정책 오케스트레이션

1.2(2*)

8.4(x)~9.4(x)


참고

2016년 이전의 ASA 디바이스 패키지 사용을 원장하지 않습니다.



참고

정책 오케스트레이션 = 서비스 정책 모드 = 완전 관리형 모드.



참고

패브릭 삽입 = L2-3 자동화 전용 맞춤형 ASA 디바이스 패키지입니다.


ASA 5505 메모리

배송 메모리

2010년 2월 이후 배송되는 DRAM이 증가하였으며, 8.3 이상에 대한 DRAM 요건은 새로운 기본 배송 크기와 일치합니다. 최신 기본 배송 DRAM은 단위에 설치할 수 있는 현 최대 DRAM입니다.

ASA 5505의 다음 배송 메모리를 참조하십시오.

  • 내부 플래시 메모리(기본 배송) - 128MB

  • 총 DRAM(기본 배송), 2010년 2월 이전 - 256MB

  • 총 DRAM(기본 배송), 2010년 2월 이후 - 512MB

메모리 요건

버전 8.3~9.1에서는 무제한 호스트 라이선스 및 페일오버가 활성화된 Security Plus license에만 512MB DRAM이 필요합니다. 다른 라이선스는 256MB를 사용할 수 있습니다. 버전 9.2 이상의 모든 ASA 5505 라이선스에는 512MB가 필요합니다.

메모리 키트

사용 가능한 다음 DRAM 메모리 키트를 참조:

  • 512 MB—ASA5505-MEM-512=

메모리 보기

다음과 같이 하여 ASA에서 내부 플래시의 크기 및 사용 가능한 메모리의 양을 확인할 수 있습니다.

  • ASDM— > 파일 관리를 선택합니다. 창의 왼편 하단에 총 플래시 메모리 및 사용 가능한 플래시 메모리의 양이 표시됩니다.

  • CLI—특권 EXEC 모드에서 dir 명령을 입력합니다. 출력 하단에 총 플래시 메모리 및 사용 가능한 플래시 메모리의 양이 표시됩니다.

예:


ciscoasa# dir
Directory of disk0:/

43     -rwx  14358528    08:46:02 Feb 19 2007  cdisk.bin
136    -rwx  12456368    10:25:08 Feb 20 2007  asdmfile
58     -rwx  6342320     08:44:54 Feb 19 2007  asdm-600110.bin
61     -rwx  416354      11:50:58 Feb 07 2007  sslclient-win-1.1.3.173.pkg
62     -rwx  23689       08:48:04 Jan 30 2007  asa1_backup.cfg
66     -rwx  425         11:45:52 Dec 05 2006  anyconnect
70     -rwx  774         05:57:48 Nov 22 2006  cvcprofile.xml
71     -rwx  338         15:48:40 Nov 29 2006  tmpAsdmCustomization430406526
72     -rwx  32          09:35:40 Dec 08 2006  LOCAL-CA-SERVER.ser
73     -rwx  2205678     07:19:22 Jan 05 2007  vpn-win32-Release-2.0.0156-k9.pkg
74     -rwx  3380111     11:39:36 Feb 12 2007  securedesktop_asa_3_2_0_56.pkg

62881792 bytes total (3854336 bytes free)