ASA5515-SSD120-K9 上で、ASA-5515-X（ASA5515-K9）で稼働するASA OS（Release 9.12.3 Interim など）は稼働しますか？

[YoshinoriOkuda]

ASA5515-SSD120-K9 （H/W)上で、ASA-5515-X（ASA5515-K9）で稼働する最新のASA用OS（Release 9.12.3 Interim など）は稼働しますか？

※目的：ASA5515-SSD120-K9 （H/W)で稼働する最新のVersionにしたい。

※上記SSD120モデルのH/Wは、近日EoLを迎えますが、「Next Generation Firewall with IPS ,AVC and WSE」は利用しておらず、ASA OSの機能のみを利用しております。稼働しているモジュールはasa9-xx-x-x-x-smp-k8.binです。

EoL後も当面ASA5515-SSD120-K9 （H/W)を利用予定です。

※そもそも、ASA5515-SSD120-K9 （H/W)は初期から、IPS ,AVC and WSE用のSSD(H/W)を搭載しているが、IPS ,AVC and WSEを有効にしない場合はSSDは利用していない認識です。つまり、ASA-5515-X（ASA5515-K9）にSSD(ASA5500X-SSD120=)を追加しているだけのモデルの認識です。

[Akira Muranaka · Accepted solution]

こんばんは！

ASA5515-SSD120-K9は、Firepower ModuleやFTD、CXという"別"ソフトウェアを動作させるためのストレージである"SSD"モジュールを増設したモデルなので、SSDの有無以外はASA5515-K9とハードウェアは変わりません。また、"ASAソフトウェア"のみ利用する場合は、SSDは使いません。

そのため、ASA ファイアウォールとして利用する分は、ASA5515のASAソフトウェア最新版も ASA5515-SSDでも問題なく利用できます。そのため、オクダさんの認識で問題ないかと思います。

なお、ASA5515自体も以下アナウンスメントの通り 2022年8月でEoLとなり ASA5515のソフトウェア提供も打ち切りになる可能性があり、脆弱性や不具合に対する修正バージョンを利用できなくなったり、故障時の保守サポートも受けれないなどデメリットも多いと思うため、どこかで、後継機のFirepower1000シリーズ(ASAソフトウェア版)にマイグレーションも検討して頂くといいのでは、と思いました。
https://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/eos-eol-notice-c51-738644.html

ご参考になれば。:-)

[YoshinoriOkuda]

ご丁寧に論理的なご返答ありがとうございます。安心いたしました。ご返答を参考にさせていただき、最新のVersion利用への変更時は検証環境などでも検証してすすめたいとおもいます。今後ともご教授よろしくお願いいたします。