Cisco Cisco Firepower Management Center 2000 Prospecto

Firepower System 

릴리스 노트

알려진 문제 

 



Firepower 7000 Series 

또는 8000 Series 관리되는 디바이스의 라우팅된 인터페이스를 대상으로 하는 규칙이 포함

된 NAT 정책을 구축한 다음 관리되는 디바이스를 클러스터링하면(버전 6.0에서는 고-가용성 쌍이라 불림) 일부 NAT 

규칙이 고가용성 인터페이스가 대상이 되도록 변경되는 대신 관리되는 디바이스의 라우팅된 인터페이스를 계속해

서 대상으로 삼는 경우가 있습니다. 이를 해결하려면 개별 인터페이스가 포함된 규칙을 수정하고 고가용성 인터페

이스를 수동으로 생성한 다음 다시 구축합니다. (CSCuw89223)



HTTP Listing(HTTP 

나열) 페이지(

)

에 

가 

구성 가성한 필드로 잘못 표시됩니다. (CSCuw89605)



시스템에서 HTTP 전처리기 규칙에 명시되지 않은 포트에서 처리된 다량의 HTTP 트래픽을 위한 이벤트를 생성하는 

경우가 있습니다. 이를 해결하려면 HTTP 전처리기 규칙에 GID 

119

, SID 

15

의 포트를 추가합니다. (CSCuw90033)



Firepower Management Center

를 백업하는 도중에 구축을 시작해도 통신 채널이 차단되어 정책이 구축될 수 없다

는 메시지가 표시되지 않습니다. 백업 프로세스가 완료될 때까지 기다린 다음 다시 구축합니다. (CSCuw90629)



기본 작업이 침입 정책인 액세스 컨트롤 정책을 생성하면 기본 작업 옆에 있는 변수 집합 아이콘이 올바르게 표시되

지 않는 경우가 있습니다. 이를 해결하려면 기본 작업이 다른 침입 정책을 사용하도록 변경하여 아이콘이 표시되게 

한 다음 기본 작업을 기존 침입 정책으로 다시 변경합니다. (CSCuw94067)



Firepower Management Center

를 버전 6.0으로 업데이트하고 컨피그레이션 변경 내용을 구축한 뒤 Firepower 

Management Center

의 Deploy(구축) 창에 올바르지 않은 타임스탬프가 표시되는 경우가 있습니다. (CSCuw94083)



OSPFv3 

라우터를 생성한 다음 라우터 페이지(

)

의 Advanced Settings(고급 설정) 탭에서 수동 router-id를 구성하지 않으면 시스템에서 이름이 지정되지 않

은 IPv4 IP 주소를 사용하지 않고 

구성된 라우터 ID가 없으므로 

OPSFv3

 

라우터 프로세스가 시작되지 않습니다. Neither 

router ID in OSPFv3 nor IPv4 address configured in Interfaces(

라우터 ID가 구성되지 않았으므로 OSPFv3 라우

터 프로세스가 시작할 수 없습니다. 인터페이스에서 OSPFv3과 IPv4 주소 모두에서 라우터 ID가 구성되지 않았습니다

 

오류 

메시지가 생성됩니다. (CSCuw95485)



 

조건과 일치하도록 구성된 상관관계 규칙을 만들면 시스템에서 Warning: no 

vendors match this string

(

경고: 이 스트링과 일치하는 벤더 없음)

 

경고를 생성하고 상관관계 규칙을 실행하

지 않습니다. 이를 해결하려면 VDB(vulnerability database, 취약성 데이터베이스)를 업데이트합니다. VDB를 업데이

트해도 문제가 해결되지 않으면 

 

조건 대신 

 

조건을 사용합니다. (CSCuw96022)



Firepower Management CenterSmart Licensing(

스마트 라이선스) 사용자 인터페이스 페이지(

)

에 있는 Cisco Smart Software Manager 링크가 업데이트된 링크로 디렉

션되며, 이후 또 다시 리디렉션됩니다. 이를 해결하려면 리디렉션이 신속히 수행되지 않을 때 

 

으로 연결합니다. (CSCuw96552)



악성코드 차단을 위해 구성된 파일 정책을 참조하는 액세스 컨트롤 정책을 구축하는 경우, 버전 6.0을 실행 중인 
Firepower Management Center

에 등록되었으며 버전 5.4.0을 실행 중인 디바이스에서 구축이 되지 않는 경우가 있

습니다. (CSCuw97809)



Intrusion Policy(

침입 정책) 페이지(

)

의 Advanced 

Settings(

고급 설정)에서 민감한 데이터 탐지를 사용 설정한 다음 저장하지 않고 다른 도메인으로 전환하면 시스템

에서 목적지 도메인에 Intrusion Policy(침임 정책) 페이지를 다시 로드하지 않는 경우가 있습니다. 이를 해결하려면 

저장하거나 Intrusion Policy(침입 정책) 페이지를 수동으로 다시 로드합니다. (CSCuw97864)



버전 6.0을 실행 중인 디바이스에 구성된 시간이 Firepower Management Center에 구성된 시간보다 이른 경우, 관리

되는 디바이스를 Firepower Management Center에 등록하면 해당 제품에서 연결 복구 시에 문제가 발생하는 경우

가 있습니다. 이를 해결하려면 /etc/rc.d/init.d/pm restart CLI 명령을 실행합니다. 연결 문제가 지속되면 
Support(

지원팀)로 문의하십시오. (CSCuw97948)



버전 6.0을 실행 중인 디바이스에 구성된 시간이 Firepower Management Center에 구성된 시간보다 이른 경우, 관리

되는 디바이스를 Firepower Management Center에 등록하면 연결 문제가 발생하고 시스템이 연결을 복구하지 못하

는 경우가 있습니다. 이를 해결하려면 

/etc/rc.d/init.d/pm restart

 CLI 

명령을 실행합니다. 연결 문제가 지속되면 

Support(

지원팀)로 문의하십시오. (CSCuw97948)



사용자 인터페이스에서 복원을 시작할 때 세션 연결이 끊겨서 복원 작업의 상태를 보려면 다시 로그인해야 하는 경

우가 있습니다. (CSCuw98296)