ASA/FTD: ASA5500-XシリーズとFirepowerシリーズのソフトウェア

[Hyungjin Lee]

• はじめに
• ASA5500-XシリーズとFirepowerシリーズは？
• 使用するソフトウェアは？
• ソフトウェアダウンロード
• 参考情報

 

はじめに

ASA5500-X with FirePOWER シリーズと Firepowerシリーズで 利用するソフトウェアについて簡単に紹介します。本ドキュメントでは、2020年04月現在の情報を基に 作成しております。

ASA5500-XシリーズとFirepowerシリーズは？

ASA5500-X with FirePOWERシリーズの後継製品が、Firepower(FPR)シリーズとなります。FPR製品は、2020年4月現在、Firepower1000/2100/4100/9300シリーズをリリースしてます。どちらの製品も、従来の Firewall (FW) 若しくは Next Generation Firewall (NGFW)の機能を使い分けて利用することが可能です。

使用するソフトウェアは？

ASA5500-X with FirePOWERシリーズや FPRシリーズのソフトウェアを簡単に分類すると以下になります。
① ASA ソフトウェア            ： 主にL4の制御機能 / 従来のFirewall (FW)
② FirePOWER ソフトウェア ： 主にL7の制御機能 / ASAに NGFW機能を追加
③ FTD ソフトウェア             ： L7までの制御機能 / NGFW

ソフトウェア選択より、従来のFirewall (FW) 若しくは Next Generation Firewall (NGFW) 機能の利用が可能です。

	機能	ASA5500-X with FirePOWER シリーズ (Software例)	Firepower 1000/2100/4100/9300 シリーズ (Software例)
① ASA	L4まで制御 (従来のFirewall)	〇    ( asa984-20-lfbff-k8.SPA )	〇　( cisco-asa-fp2k.9.12.3.9.SPA )
① ASA ② FirePOWER (SFRモジュール)	L7まで制御	〇    ( asa984-20-lfbff-k8.SPA ) +         ( asasfr-sys-6.6.0-90.pkg )	✕
③ FTD	L7まで制御	〇    ( ftd-6.6.0-90.pkg )	〇　( cisco-ftd-fp2k.6.6.0-90.SPA )

ソフトウェアダウンロード

以下の様に Software downloadページより、該当モデルの ソフトウェアをダウンロードできます。

　※ Software Download Page ( Firepower2110 )
　https://software.cisco.com/download/home/286312080/type

参考情報

ASA5500-X: 初期セットアップ手順: 初期設定、S/Wアップグレード、ライセンス有効化方法
https://community.cisco.com/t5/-/-/ta-p/3162692

ASA with FirePOWER の初期インストール手順 (ASA5500-X wo/ ASA5585-X)
https://community.cisco.com/t5/-/-/ta-p/3157525

ASA5500-X: ASAから FTD へのリイメージと 初期セットアップ手順 (FDM利用時)
https://community.cisco.com/t5/-/-/ta-p/3162388

Firepower2100: リイメージと ASA初期セットアップ手順
https://community.cisco.com/t5/-/-/ta-p/3229154

Firepower2100: リイメージと FTD初期セットアップ手順
https://community.cisco.com/t5/-/-/ta-p/3293044

Cisco ASA および Firepower Threat Defense 再イメージ化ガイド
https://www.cisco.com/c/ja_jp/td/docs/security/firepower/quick_start/reimage/asa-ftd-reimage.html