Compatibilité SMC/firewalls SNS

Le serveur SMC permet d'administrer les firewalls SNS à partir de la version 3.7.

Ce tableau récapitule les versions minimums des firewalls SNS requises pour être compatibles avec les fonctionnalités suivantes de SMC :

Fonctionnalité/Objet Version de SMC Version minimum du firewall SNS requise
Scripts CLI SNS 1.1 3.7.0
Règles de filtrage/translation 2.0 3.7.0
Topologies VPN par politique 2.0 3.7.0
Objets Routeur et Temps 2.1.0 3.7.0
Modification de l'interface de sortie des firewalls 2.2.0 3.7.0
Multiples adresses de contact de SMC dans le package de rattachement 2.2.1 3.7.0
SMC en tant que point de distribution de CRL 2.2.1 3.7.0
Indicateurs de santé 2.5 3.7.0
Mode "Responder-only" dans les topologies VPN en étoile 2.5 3.7.0
Algorithme de chiffrement AES GCM 16 2.5 3.7.0
Import de règles de filtrage et de translation depuis l'interface web 2.5 3.7.0
Délai de clôture des SA (VPN Peer Inactivity) 2.6.1 3.7.2
Paramètre CRLRequired 2.6.1 3.8.0
Déclaration d'un serveur SCEP associé à une autorité de certification/renouvellement automatique des certificats SCEP 2.6.1 3.9.0
Interfaces de sortie multiples dans le package de rattachement 2.6.1 3.9.0
Sécurisation des certificats par TPM (Trusted Platform Module) 2.6.1 3.10.1
Paramètre DSCP dans les topologies VPN 2.6.1 3.10.1
Déclaration d'un serveur EST associé à une autorité de certification/renouvellement automatique des certificats EST 2.7 3.10.1 et 4.1.1
Exclusion des clés privées de la sauvegarde automatique de firewalls 2.7 3.10 et 4.1
Topologies VPN par route 2.8 3.7.0
Gestion des interfaces réseau (en lecture seule) 3.0 3.7.0
Gestion des interfaces réseau (en écriture) 3.0.1 4.2.3
Gestion du mode "Diffusion Restreinte (DR)" 3.1 4.3.3
Point de distribution Active Update 3.1 4.3.3
Support de versions différentes de IKE pour un même firewall 3.1.3 3.7.0
Gestion du routage (en lecture seule) 3.2 3.7.0
Gestion du routage (en écriture) 3.2 4.2.3
Support du SD-WAN 3.2 4.3.3
Gestion des interfaces IPsec virtuelles (VTI) 3.4 4.2.3
Filtrage par services Web 3.4 4.4

NOTE
Pour pouvoir superviser l'état des topologies VPN contenant des firewalls SN de la version 4.2. ou supérieure, vous devez utiliser un serveur SMC de la version 2.8.1 ou supérieure.