새로운 업그레이드 페이지를 사용하면 업그레이드를 더 쉽게 선택하고, 다운로드하고, 관리하고, 전체 구축에 적용할 수 있습니다. 여기에는 Management Center, Threat Defense 디바이스 및 모든 이전 NGIPSv/ASA FirePOWER 디바이스가 포함됩니다. 이 페이지에는 현재 구축에 적용되는 모든 업그레이드 패키지가 나열되며, 제안된 릴리스는 특별히 표시됩니다. Cisco에서 패키지를 쉽게 선택하고 직접 다운로드할 수 있으며 수동으로 패키지를 업로드하고 삭제할 수 있습니다.

업그레이드 패키지 목록을 검색하고 직접 다운로드하려면 인터넷 액세스가 필요합니다. 그렇지 않으면 수동 관리로 제한됩니다. 해당 유지 보수 릴리스에 적어도 하나의 어플라이언스가 있는 경우(또는 패치를 수동으로 업로드한 경우) 패치는 나열되지 않습니다. 핫픽스를 수동으로 업로드해야 합니다.

신규/수정된 화면:

• 시스템 ( ) > 제품 업그레이드를 통해 이제 Management Center와 모든 매니지드 디바이스를 업그레이드하고 업그레이드 패키지를 관리할 수 있습니다.

• 시스템 ( ) > Content Updates(콘텐츠 업데이트)에서는 이제 침입 규칙, VDB, GeoDB를 업데이트할 수 있습니다.

• Devices(디바이스) > Threat Defense Upgrade(Threat Defense 업그레이드)를 사용하면 Threat Defense 업그레이드 마법사로 바로 이동합니다.

• 시스템 ( ) > Users(사용자) > User Role(사용자 역할) > Create User Role(사용자 역할 생성) > Menu-Based Permissions(메뉴 기반 권한)를 사용하면 Product Upgrades(제품 업그레이드)(시스템 소프트웨어) 액세스 허용 없이 Content Updates(콘텐츠 업데이트)(VDB, GeoDB, 침입 규칙)에 대한 액세스 권한을 부여할 수 있습니다.

지원이 중단된 화면/옵션:

• 시스템 ( ) > Updates(업데이트)는 더 이상 사용되지 않습니다. 이제 모든 Threat Defense 업그레이드가 마법사를 사용합니다.

• Threat Defense 업그레이드 마법사의 Add Upgrade Package(업그레이드 패키지 추가) 버튼이 새 업그레이드 페이지로 연결되는 Manage Upgrade Packages(업그레이드 패키지 관리) 링크로 교체되었습니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

이제 Threat Defense 업그레이드 마법사에서 되돌리기를 활성화할 수 있습니다.

기타 버전 제한: Threat Defense를 버전7.1이상으로 업그레이드해야 합니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

이제 Threat Defense 업그레이드 마법사의 마지막 페이지에서 업그레이드 진행 상황을 모니터링할 수 있습니다. 이 기능은 Device Management(디바이스 관리) 페이지의 Upgrade(업그레이드) 탭 및 Message Center에서 기존 모니터링 기능으로 추가됩니다. 새 업그레이드 플로우를 시작하지 않은 경우 Devices(디바이스) > Threat Defense Upgrade(Threat Defense 업그레이드)를 사용하면 현재(또는 가장 최근에 완료된) 디바이스 업그레이드의 세부 상태를 확인할 수 있는 마지막 마법사 페이지로 돌아갑니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

주요 및 유지 보수 Management Center 업그레이드 후 구성 변경에 대한 보고서를 자동으로 생성할 수 있습니다. 이렇게 하면 구축하려는 변경 사항을 파악할 수 있습니다. 시스템에서 보고서를 생성한 후에는 메시지 센터의 Tasks(작업) 탭에서 다운로드할 수 있습니다.

기타 버전 제한: 버전 7.4.1 이상에서 Management Center를 업그레이드하는 경우에만 지원됩니다. 버전 7.4.1 또는 이전 버전으로의 업그레이드는 지원되지 않습니다.

신규/수정된 화면: 시스템 ( ) > Configuration(구성) > Upgrade Configuration(구성 업그레이드) > Enable Post-Upgrade Report(업그레이드 후 보고서 활성화)

새로운 제안 릴리스가 제공되면 Management Center에서 알림을 보냅니다. 지금 업그레이드하지 않으려면 시스템에서 나중에 알림을 보내도록 하거나 다음 제안 릴리스까지 알림을 연기할 수 있습니다. 새 업그레이드 페이지에는 제안된 릴리스도 표시됩니다.

참조: Cisco Secure Firewall Management Center의 릴리스별 새로운 기능

새로운 업그레이드 시작 페이지 및 마법사를 통해 Management Center 업그레이드를 더욱 쉽게 수행할 수 있습니다. 시스템 ( ) > Product Upgrades(제품 업그레이드)를 사용하여 Management Center에 적절한 업그레이드 패키지를 가져온 다음, Upgrade(업그레이드)를 클릭하여 시작합니다.

기타 버전 제한: 버전 7.4.1 이상에서 Management Center를 업그레이드하는 경우에만 지원됩니다.

Management Center를 원하는 버전으로 업그레이드하려면 사용 중인 Management Center가 현재 실행 중인 버전에 대한 업그레이드 설명서를 참조하십시오(: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드). 버전 7.4.0을 실행하는 경우, 버전 7.3.x 설명서를 참조하면 됩니다.

핫픽스 릴리스 노트 또는 Cisco TAC에 달리 명시되어 있지 않은 한, 고가용성 Management Center에 핫픽스를 설치하기 위해 동기화를 일시 중지할 필요가 없습니다.

섀시/FXOS 업그레이드 영향. 펌웨어 업그레이드로 인해 추가 재부팅이 발생합니다.

Firepower 4100/9300의 경우, 이제 버전 2.14.1로의 FXOS 업그레이드에는 펌웨어 업그레이드가 포함됩니다. 디바이스의 펌웨어 구성 요소가 FXOS 번들에 포함된 것보다 오래된 경우, FXOS 업그레이드 시 펌웨어도 업데이트됩니다. 펌웨어가 업그레이드되면 디바이스가 두 번(FXOS용으로 한 번, 펌웨어용으로 한 번) 재부팅됩니다.

소프트웨어 및 운영 체제를 업그레이드할 때와 마찬가지로 펌웨어 업그레이드 중에는 구성을 변경하거나 구축하지 마십시오. 시스템이 비활성 상태로 나타나더라도 펌웨어 업그레이드 중에 수동으로 재부팅하거나 종료하지 마십시오.

참조: Cisco Firepower 4100/9300 업그레이드 가이드

다중 인스턴스 모드 내 Secure Firewall 3100의 경우, 컨테이너 인스턴스(Threat Defense 업그레이드)와 별도로 운영 체제 및 펌웨어를 업그레이드합니다(섀시 업그레이드).

신규/수정된 화면:

• 섀시 업그레이드: Devices(디바이스) > Chassis Upgrade(섀시 업그레이드)

• 위협 방어 업그레이드: Devices(디바이스) > Threat Defense Upgrade(위협 방어 업그레이드)

지원되는 플랫폼: Secure Firewall 3100(Secure Firewall 3105 제외)

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

업그레이드 영향. 시스템이 새 리소스에 연결됩니다.

Management Center 소프트웨어 업그레이드 패키지의 직접 다운로드 위치를 sourcefire.com에서 amazonaws.com으로 변경했습니다.

업그레이드 영향. 예약된 다운로드 작업이 유지 보수 릴리스 검색을 중지합니다.

Download Latest Update(최신 업데이트 다운로드) 예약 작업은 유지 보수 릴리스를 더 이상 다운로드하지 않습니다. 이제 적용 가능한 최신 패치와 VDB 업데이트만 다운로드합니다. 유지 보수(및 주요) 릴리스를 Management Center에 직접 다운로드하려면 시스템 ( ) > Product Upgrades(제품 업그레이드)를 사용하십시오.

업그레이드 영향. 업그레이드하면 IP 패키지를 삭제할 수 있습니다.

이제 IP 주소를 국가/대륙에 매핑하는 지리위치 데이터베이스(GeoDB)의 국가 코드 패키지만 다운로드하도록 시스템을 구성할 수 있습니다. 추가 위치 세부 정보 및 연결 정보를 포함한 상황별 데이터를 포함하는 더 큰 IP 패키지는 이제 선택 사항입니다. 기본적으로 시스템은 IP 패키지만 다운로드합니다(기본적으로 두 패키지를 모두 다운로드하는 버전 7.4.0 및 7.4.1 제외).

마법사를 사용하여 업그레이드할 디바이스를 선택합니다.

이제 Threat Defense 업그레이드 마법사를 사용하여 업그레이드할 디바이스를 선택하거나 세분화할 수 있습니다. 마법사에서 선택한 디바이스, 남은 업그레이드 후보, 부적격 디바이스(이유 포함), 업그레이드 패키지가 필요한 디바이스 간 보기를 전환할 수 있습니다. 이전에는 디바이스 관리 페이지만 사용할 수 있었으며 프로세스의 유연성이 훨씬 낮았습니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

위협 방어 업그레이드 마법사는 이제 새로운 무인 모드 메뉴를 사용하여 무인 업그레이드를 지원합니다. 업그레이드할 대상 버전 및 디바이스를 선택하고 몇 가지 업그레이드 옵션을 지정한 다음 단계를 수행하면 됩니다. 로그아웃하거나 브라우저를 닫을 수도 있습니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

이제 서로 다른 디바이스를 업그레이드하는 경우에 한해 서로 다른 사용자의 동시 업그레이드 워크플로우를 허용합니다. 시스템은 이미 다른 사람의 워크플로우에 있는 디바이스를 업그레이드하는 것을 방지합니다. 이전에는 모든 사용자에게 한 번에 하나의 업그레이드 워크플로우만 허용되었습니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

새로운 Generate troubleshooting files before upgrade begins(업그레이드 시작 전에 문제 해결 파일 생성) 옵션을 비활성화하여 주요 및 유지 보수 업그레이드 전에 문제 해결 파일을 자동으로 생성하는 작업을 건너뛸 수 있습니다. 이렇게 하면 시간과 디스크 공간이 절약됩니다.

위협 방어 디바이스에 대한 문제 해결 파일을 수동으로 생성하려면 시스템 ( ) > Health(상태) > Monitor(모니터)을 선택하고 왼쪽 패널에서 디바이스를 클릭한 다음 View System & Troubleshoot Details(시스템 및 문제 해결 세부 정보 보기), Generate Troubleshooting Files(문제 해결 파일 생성)를 선택합니다.

참조: Management Center용 Cisco Secure Firewall Threat Defense 업그레이드 가이드

업그레이드 영향.

위협 방어에서 버전 7.3 이상으로 업그레이드하는 경우 더 이상 Snort 2를 Snort 3으로 업그레이드 옵션을 비활성화할 수 없습니다.

소프트웨어 업그레이드 후에는 설정을 구축할 때 모든 적격 디바이스가 Snort 2에서 Snort 3으로 업그레이드됩니다. 개별 디바이스를 다시 전환할 수는 있지만 Snort 2는 향후 릴리스에서 더 이상 사용되지 않으므로 지금 사용을 중지하는 것이 좋습니다.

맞춤형 침입 또는 네트워크 분석 정책 사용으로 인한 자동 업그레이드 부적격 디바이스의 경우, 향상된 탐지 및 성능을 위해 Snort 3으로 수동 업그레이드하는 것이 좋습니다. 마이그레이션 지원은 버전에 맞는 Cisco Secure Firewall Management Center Snort 3 구성 가이드의 내용을 참조하십시오.

관리 센터의 초기 설정에서는 사용 가능한 최신 소프트웨어 업데이트를 다운로드하는 주간 작업을 예약합니다. 여기에는 최신 VDB(취약성 데이터베이스)가 포함되어 있습니다. 이 주간 작업을 검토하고 필요한 경우 조정하는 것이 좋습니다. 선택적으로, 새로운 주간 작업을 예약하여 실제로 VDB를 업데이트하고 구성을 구축합니다.

신규/수정된 화면: 이제 시스템에서 생성한 Weekly Software Download(주간 소프트웨어 다운로드) 예약 작업에서 Vulnerability Database(취약성 데이터베이스) 확인란이 기본적으로 활성화됩니다.

이제 VDB 357부터 해당 관리 센터에 대한 베이스라인 VDB까지 모든 VDB를 설치할 수 있습니다.

VDB를 업데이트한 후 구성 변경 사항을 구축합니다. 더 이상 사용할 수 없는 취약성, 애플리케이션 탐지기 또는 핑거프린트를 기반으로 하는 구성인 경우 해당 구성을 검토하여 트래픽을 정상적으로 처리하고 있는지 확인합니다. 또한 VDB를 업데이트하기 위해 예약된 작업이 롤백을 취소할 수 있다는 점에 유의하십시오. 이를 방지하려면 예약된 작업을 변경하거나 최신 VDB 패키지를 삭제하십시오.

신규/수정된 화면: 에서시스템 ( ) > Updates(업데이트) > Product Updates(제품 업데이트) > Available Updates(사용 가능한 업데이트)에서 이전 VDB를 업로드하면 Install(설치) 아이콘 대신 새 Rollback(롤백) 아이콘이 나타납니다.

신규/수정된 CLI 명령: configure p2psync enable , configure p2psync disable , show peers , show peer details , sync-from-peer , show p2p-sync-status

버전 7.2 이상 관리 센터를 사용하여 위협 방어를 업그레이드하는 경우 이제 Snort 2를 Snort 3으로 업그레이드할지 여부를 선택할 수 있습니다.

소프트웨어 업그레이드 후에는 설정을 구축할 때 적격 디바이스가 Snort 2에서 Snort 3으로 업그레이드됩니다. 맞춤형 침입 또는 네트워크 분석 정책 사용으로 인한 부적격 디바이스의 경우, 향상된 탐지 및 성능을 위해 Snort 3으로 수동 업그레이드하는 것이 좋습니다. 마이그레이션 지원은 버전에 맞는 Cisco Secure Firewall Management Center Snort 3 구성 가이드의 내용을 참조하십시오.

이 옵션은 버전 7.2 이상에 대한 주요 및 유지 관리 Threat Defense 업그레이드에 지원됩니다. 버전 7.0 또는 7.1로의 위협 방어 업그레이드 또는 모든 버전의 패치에는 지원되지 않습니다.

이제 디바이스 업그레이드 페이지(디바이스 > 디바이스 업그레이드)를 사용하여 활성 노드가 하나뿐인 클러스터를 업그레이드할 수 있습니다. 비활성화된 노드도 업그레이드됩니다. 이전에는 이러한 유형의 업그레이드가 실패했습니다. 이 기능은 시스템 업데이트 페이지(시스템 ( )Updates(업데이트))에서 지원되지 않습니다.

이 경우 무중단 업그레이드도 지원되지 않습니다. 트래픽 흐름 및 검사 중단은 독립형 디바이스와 마찬가지로 단독 액티브 유닛의 인터페이스 구성에 따라 달라집니다.

지원되는 플랫폼: Firepower 4100/9300, Secure Firewall 3100

이제 관리 센터와 디바이스 간의 통신이 중단되는 경우 디바이스 CLI에서 위협 방어 업그레이드를 되돌릴 수 있습니다. 고가용성/확장성 구축에서는 모든 유닛이 동시에 복귀될 때 복귀가 더 성공적입니다. CLI를 사용하여 되돌릴 때는 모든 유닛에서 세션을 열고 각 유닛에서 되돌리기가 가능한지 확인한 다음 프로세스를 동시에 시작합니다.

신규/수정된 CLI 명령: upgrade revert , show upgrade revert-info .

시간과 디스크 공간을 절약하기 위해 업그레이드가 시작되기 전에 관리 센터 업그레이드 프로세스에서 더 이상 문제 해결 파일을 자동으로 생성하지 않습니다. 디바이스 업그레이드는 영향을 받지 않으며 계속해서 문제 해결 파일을 생성합니다.

관리 센터에 대한 문제 해결 파일을 수동으로 생성하려면 시스템 ( ) > Health(상태) > Monitor(모니터)를 선택하고 왼쪽 패널에서 Firewall Management Center를 클릭한 다음 View System & Troubleshoot Details(시스템 및 문제 해결 세부 정보 보기), Generate Troubleshooting Files(문제 해결 파일 생성)를 클릭합니다.

버전 7.2 릴리스 직전인 2022년 5월에 GeoDB를 두 개의 패키지로 분할했습니다. IP 주소를 국가/대륙에 매핑하는 국가 코드 패키지와 라우팅 가능한 IP 주소와 관련된 추가 상황 데이터를 포함하는 IP 패키지입니다. IP 패키지의 상황 데이터에는 추가 위치 세부 정보는 물론 ISP, 연결 유형, 프록시 유형, 도메인 이름 등의 연결 정보가 포함될 수 있습니다.

버전 7.2 이상 관리 센터에서 인터넷에 액세스할 수 있고 반복 업데이트를 활성화하거나 Cisco 지원 및 다운로드 사이트에서 일회성 업데이트를 수동으로 시작하는 경우, 시스템은 자동으로 두 패키지를 모두 얻어 가져옵니다. 그러나 업데이트를 수동으로 다운로드하는 경우(예: 에어 갭(air-gapped) 구축의 경우) 두 GeoDB 패키지를 모두 가져와야 합니다.

• 국가 코드 패키지: Cisco_GEODB_Update-date-build.sh.REL.tar​

• IP 패키지: Cisco_IP_GEODB_Update-date-build.sh.REL.tar​

Geolocation Updates(시스템 ( )> Updates(업데이트) > Geolocation Updates(지리위치 업데이트)) 페이지 및 About(정보) 페이지(Help(도움말) > About(정보))에는 시스템에서 현재 사용 중인 패키지의 버전이 나열됩니다.

이제 FTD 업그레이드가 더 쉽고 빠르고 안정적이며 디스크 공간을 덜 차지합니다. 메시지 센터의 새로운 Upgrades(업그레이드) 탭은 업그레이드 상태 및 오류 보고에 대한 추가 개선 사항을 제공합니다.

FMC의 새 디바이스 업그레이드 페이지(Devices(디바이스) > Device Upgrade(디바이스 업그레이드))에서는 버전 6.4 이상 FTD 디바이스를 업그레이드하기 위한 따라하기 쉬운 마법사를 제공합니다. 업그레이드할 디바이스 선택, 디바이스에 업그레이드 패키지 복사, 호환성 및 준비 확인 등 중요한 업그레이드 전 단계를 안내합니다.

시작하려면 Device Management(디바이스 관리) 페이지(Devices(디바이스) > Device Management(디바이스 관리) > Select Action(작업 선택))에서 새로운 Upgrade Firepower Software(Firepower 소프트웨어 업그레이드) 작업을 사용합니다.

계속 진행하면 선택한 디바이스에 대한 기본 정보와 현재 업그레이드 관련 상태가 표시됩니다. 여기에는 업그레이드할 수 없는 모든 이유가 포함됩니다. 디바이스가 마법사의 단계를 "통과"하지 않으면 다음 단계에 표시되지 않습니다.

마법사에서 빠져나가도 진행 상황은 유지되지만 관리자 액세스 권한이 있는 다른 사용자는 마법사를 재설정, 수정 또는 계속할 수 있습니다.

FTD 업그레이드 마법사는 다음 제한을 해제합니다.

• 동시 디바이스 업그레이드.

  한 번에 업그레이드할 수 있는 디바이스의 수가 이제 동시 업그레이드를 관리하는 시스템의 기능이 아니라 관리 네트워크 대역폭에 의해 제한됩니다. 이전에는 한 번에 5개 이상의 디바이스를 업그레이드하지 않는 것을 권장했습니다.

  중요사항	FTD 버전 6.7 이상으로 업그레이드하는 경우에만 이 개선 사항이 표시됩니다. 디바이스를 이전 FTD 릴리스로 업그레이드하는 경우(새 업그레이드 마법사를 사용하는 경우에도) 한 번에 5개의 디바이스로 제한하는 것이 좋습니다.

• 디바이스 모델별 업그레이드 그룹화

  이제 시스템이 적절한 업그레이드 패키지에 액세스할 수 있는 한 모든 FTD 모델을 동시에 대기열에 넣고 업그레이드를 호출할 수 있습니다.

  이전에는 업그레이드 패키지를 선택한 다음 해당 패키지를 사용하여 업그레이드할 디바이스를 선택했습니다. 즉, 업그레이드 패키지를 공유하는 경우에만 여러 디바이스를 동시에 업그레이드할 수 있었습니다. 예를 들어 Firepower 2100 Series 디바이스 2개를 동시에 업그레이드할 수 있지만 Firepower 2100 Series와 Firepower 1000 Series는 업그레이드할 수 없었습니다.