أستكشاف أخطاء FTD وإصلاحها غير قادر على الوصول إلى سحابة Cisco لتحديثات بيانات التهديد

مسألة

يتعذر على جهاز جدار الحماية الآمن (CSF) 1230 من Cisco الذي تم نشره حديثا الوصول إلى سحابة Cisco، مما يمنع تنزيل تحديثات الدفاع عن التهديد. تظهر رسائل الخطأ التالية في النظام:

• "تحديثات بيانات التهديد على الأجهزة - تكوين سحابة Cisco - غير قادر على الوصول إلى سحابة Cisco من الجهاز. الرجاء التحقق من اتصال الشبكة.

• "تكوين تشخيصات دعم Cisco - الفشل."

يبدو أن جدران الحماية تعمل بشكل صحيح في جميع الجوانب الأخرى، ولكن فشل اتصال السحابة يمنع الأجهزة من تلقي تحديثات ذكاء التهديدات الحرجة من خدمات Cisco المستندة إلى السحابة.

البيئة

• إصدار برنامج FTD: 7-7-11 يمكن أن تتأثر أيضا إصدارات البرامج الأخرى.

• هيغ دبليو: CSF1230. يمكن أن تتأثر الأنظمة الأساسية الأخرى أيضا.

قرار

مرجع (أكثر الأسباب الشائعة)

بالنسبة لزوج التنبيه هذا في FTD، تكون الأسباب الأكثر شيوعا هي:

• يفشل تحليل نظام اسم المجال (DNS) لنقطة نهاية سحابة Cisco.

• تم حظر الاتصال الصادر من مستوى الإدارة.

• الوكيل يتداخل.

• تصل الإدارة قارن إلى الإنترنت من خلال NAT غير أن التشكيل nat غير صحيح.

في هذه الحالة، حللت الإصدار ب يشكل ال يتطلب ترجمة قاعدة ل ال FTD ينشر حديثا أداة.

تم إتخاذ هذه الخطوات لاستعادة الاتصال السحابي:

الخطوة 1. تحديد قواعد NAT المفقودة

كشف التحقيق عن أن غياب قواعد NAT المناسبة كان يمنع جدران الحماية من إنشاء اتصال بخدمات Cisco Cloud. تعد قواعد NAT هذه ضرورية لجدران الحماية لتوجيه حركة المرور بشكل صحيح إلى خدمات معلومات التهديد القائمة على السحابة من Cisco.

الخطوة 2. تكوين قواعد الترجمة

تمت إضافة قواعد NAT المطلوبة إلى تكوين شبكة العميل لدعم متطلبات اتصال سحابة جدران الحماية الجديدة. تمكن هذه القواعد أجهزة جدار الحماية من الاتصال بنجاح بالبنية الأساسية للسحابة من Cisco لتحديث بيانات التهديدات.

الخطوة 3. التحقق من اتصال السحابة

بعد تنفيذ قواعد NAT، كانت جدران الحماية قادرة على الاتصال بنجاح بسحابة Cisco. تم مسح رسائل الخطأ التي تم عرضها مسبقا، وبدأت الأجهزة تتلقى تحديثات معلومات التهديد كما هو متوقع.

وقد تحقق هذا الحل من خلال تغييرات التكوين في البنية الأساسية لشبكة العميل بدلا من إدخال تعديلات على أجهزة جدار الحماية نفسها، مما يضمن تلبية متطلبات اتصال السحابة لجدران الحماية الجديدة بشكل صحيح.

السبب

السبب الجذري لمشكلة الاتصال هو عدم وجود قواعد NAT المطلوبة في تكوين شبكة العميل.

المحتوى ذي الصلة

• https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/217616-troubleshoot-cisco-cloud-configuration.html

• https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-center/admin/740/management-center-admin-74/reference-ports.html

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	19-May-2026	الإصدار الأولي