يصف هذا المستند الخوادم المطلوبة لتمكين إتصالات منتجات موصل نقطة النهاية الآمنة من Cisco.
لتمكين منتجات نقاط النهاية الآمنة من Cisco (المعروفة سابقا باسم AMP من Cisco) وتحليلات البرامج الضارة الآمنة من Cisco (المعروفة سابقا باسم شبكة التهديدات) من الاتصال وإكمال التحديثات وعمليات البحث والتقارير، يجب أن يسمح جدار الحماية لديك بالاتصال من الموصل/الجهاز بالخوادم المطلوبة.
تنطبق هذه المقالة عن المنطقة التقنية على منتجات Cisco هذه التي تتكامل مع نقطة النهاية الآمنة (AMP) من Cisco.
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
توجد خوادم نقطة النهاية الآمنة من Cisco في ثلاثة مواقع مختلفة:
| الفئة | الغرض | الخادم | المنفذ |
| نقطة النهاية الآمنة من Cisco: سحابة عامة |
خادم المصير النهائي | cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
|
| console | console.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الإدارة | mgmt.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الأحداث | intake.amp.cisco.com | بروتوكول TCP 443 | |
| السياسات | policy.amp.cisco.com |
بروتوكول TCP 443 | |
| التنزيلات والتحديثات للموصل | upgrades.amp.cisco.com | TCP 80 و 443 | |
| الإعلام عن الخطأ | crash.amp.cisco.com |
بروتوكول TCP 443 | |
| نقطة النهاية IOCs | ioc.amp.cisco.com | بروتوكول TCP 443 | |
| خادم تحديث Tetra | tetra-defs.amp.cisco.com |
TCP 80 و 443 | |
| تعريفات MacOS و Linux CLM | clam-defs.amp.cisco.com |
TCP 80 و 443 | |
| عمليات الكشف المخصصة المتقدمة | custom-signatures.amp.cisco.com |
بروتوكول TCP 443 | |
| إحضار الملفات عن بعد | rff.amp.cisco.com submit.amp.cisco.com |
بروتوكول TCP 443 |
|
| تترا |
nimbus.bitdefender.net |
بروتوكول TCP 443 |
|
| حماية السلوك |
apde.amp.cisco.com |
بروتوكول TCP 443 |
|
| التحكم في الجهاز | endpoints.amp.cisco.com | بروتوكول TCP 443 |
|
| موصل Android | خادم المصير النهائي | cloud-android-asn.amp.cisco.com |
بروتوكول TCP 443 |
| موصل CSC/iOS | خادم المصير النهائي | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
بروتوكول TCP 443 |
| نقطة النهاية الآمنة من Cisco: سحابة خاصة | خادم المصير النهائي للتدفق <v2.4 | cloud-pc-est.amp.cisco.com |
بروتوكول TCP 443 |
| خادم المصير النهائي للتدفق >الإصدار 2.4 | cloud-pc-est.amp.cisco.com |
بروتوكول TCP 443 | |
| خادم YUM | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
بروتوكول TCP 443 بروتوكول TCP 443 |
|
| جلسة دعم | support-sessions.amp.cisco.com | بروتوكول TCP 22 |
| الفئة | الغرض | الخادم | المنفذ |
| نقطة النهاية الآمنة من Cisco: سحابة عامة |
خادم المصير النهائي | cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrolment.eu.amp.cisco.com |
|
| console | console.eu.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الإدارة | mgmt.eu.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الأحداث | intake.eu.amp.cisco.com | بروتوكول TCP 443 | |
| السياسات | policy.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| التنزيلات والتحديثات للموصل | upgrades.eu.amp.cisco.com |
TCP 80 و 443 |
|
| الإعلام عن الخطأ | crash.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| نقطة النهاية IOCs | ioc.eu.amp.cisco.com | بروتوكول TCP 443 | |
| خادم تحديث Tetra | tetra-defs.eu.amp.cisco.com |
TCP 80 و 443 | |
| تعريفات MacOS و Linux CLM | clam-defs.eu.amp.cisco.com |
TCP 80 و 443 | |
| عمليات الكشف المخصصة المتقدمة |
custom-signatures.eu.amp.cisco.com | بروتوكول TCP 443 | |
| إحضار الملفات عن بعد |
rff.eu.amp.cisco.com submit.amp.cisco.com |
بروتوكول TCP 443 | |
| تترا | nimbus.bitdefender.net | بروتوكول TCP 443 |
|
| حماية السلوك |
apde.eu.amp.cisco.com |
بروتوكول TCP 443 |
|
| التحكم في الجهاز | endpoints.eu.amp.cisco.com | بروتوكول TCP 443 |
|
| موصل Android | خادم المصير النهائي | cloud-android-asn.eu.amp.cisco.com |
بروتوكول TCP 443 |
| موصل CSC/iOS | خادم المصير النهائي | cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com |
بروتوكول TCP 443 |
| نقطة النهاية الآمنة من Cisco: سحابة خاصة | خادم المصير النهائي للتدفق <v2.4 | cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
بروتوكول TCP 443 |
| UpStream Disposition Server >V2.4 | cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| خادم YUM | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
بروتوكول TCP 443 بروتوكول TCP 443 |
|
| جلسة دعم | support-sessions.amp.cisco.com | بروتوكول TCP 22 |
| الفئة | الغرض | الخادم | المنفذ |
| نقطة النهاية الآمنة من Cisco: سحابة عامة
|
خادم المصير النهائي | cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| console | console.apjc.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الإدارة | mgmt.apjc.amp.cisco.com | بروتوكول TCP 443 | |
| خادم الأحداث | intake.apjc.amp.cisco.com | بروتوكول TCP 443 | |
| السياسات | policy.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| التنزيلات والتحديثات للموصل | upgrades.apjc.amp.cisco.com |
TCP 80 و 443 | |
| الإعلام عن الخطأ | crash.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| نقطة النهاية IOCs | ioc.apjc.amp.cisco.com | بروتوكول TCP 443 | |
| خادم تحديث Tetra |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com |
TCP 80 و 443 | |
| تعريفات MacOS و Linux CLM |
clam-defs.apjc.amp.cisco.com |
TCP 80 و 443 | |
| عمليات الكشف المخصصة المتقدمة |
custom-signatures.apjc.amp.cisco.com | بروتوكول TCP 443 | |
| إحضار الملفات عن بعد |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
بروتوكول TCP 443 | |
| تترا | nimbus.bitdefender.net | بروتوكول TCP 443 |
|
| حماية السلوك |
apde.apjc.amp.cisco.com |
بروتوكول TCP 443 |
|
| التحكم في الجهاز | endpoints.apjc.amp.cisco.com | بروتوكول TCP 443 |
|
| موصل Android | خادم المصير النهائي | cloud-android-asn.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| موصل CSC/iOS | خادم المصير النهائي | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| نقطة النهاية الآمنة من Cisco: سحابة خاصة |
خادم المصير النهائي للتدفق < v2.4 | cloud-pc-est.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| خادم المصير النهائي للتدفق > الإصدار 2.4 | cloud-pc-est.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| خادم YUM | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
بروتوكول TCP 443 بروتوكول TCP 443 بروتوكول TCP 443 |
|
| جلسة دعم | support-sessions.amp.cisco.com | بروتوكول TCP 22 |
يغطي هذا القسم أسماء المضيف المطلوبة للأجهزة المدمجة ل AMP، مثل جدار الحماية الآمن من Cisco وبوابة البريد الإلكتروني الآمنة وغيرها.
| جدار الحماية الآمن (AMP للشبكات) | سمعة الملف (من FMC، أو من NGFW إذا تمت إدارة FDM) | cloud-sa.amp.cisco.com cloud-ngfw-asn.amp.cisco.com cloud-ngfw-est.amp.cisco.com |
بروتوكول TCP 443 |
| ابتلاع الحدث (من FMC) | intake.amp.cisco.com |
بروتوكول TCP 443 | |
| تسجيل وحدة التحكم (من FMC) | mgmt.amp.cisco.com |
بروتوكول TCP 443 | |
| تسليم الحدث (من FMC) | export.amp.cisco.com |
بروتوكول TCP 443 | |
| API (من FMC) | api.amp.cisco.com |
بروتوكول TCP 443 | |
| عبارة البريد الإلكتروني الآمنة (ESA) |
سمعة الملف | cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com cloud-sa.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الأحداث | intake.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الإدارة | mgmt.amp.cisco.com |
بروتوكول TCP 443 |
|
| جهاز الويب الآمن (WSA)
|
سمعة الملف | cloud-sa.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.amp.cisco.com |
بروتوكول TCP 443 |
|
| Meraki MX | سمعة الملف | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
بروتوكول TCP 443 |
| Catalyst SDWAN | سمعة الملف |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
بروتوكول TCP 443 |
| جدار الحماية الآمن (AMP للشبكات) | سمعة الملف (من FMC، أو من NGFW إذا تمت إدارة FDM) | cloud-sa.eu.amp.cisco.com cloud-ngfw-asn.eu.amp.cisco.com cloud-ngfw-est.eu.amp.cisco.com |
بروتوكول TCP 443 |
| ابتلاع الحدث (من FMC) | intake.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| تسجيل وحدة التحكم (من FMC) | mgmt.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| تسليم الحدث (من FMC) | export.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| API (من FMC) | api.eu.amp.cisco.com |
بروتوكول TCP 443 | |
| عبارة البريد الإلكتروني الآمنة (ESA) |
سمعة الملف | cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com cloud-sa.eu.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.eu.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الأحداث | intake.eu.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الإدارة | mgmt.eu.amp.cisco.com |
بروتوكول TCP 443 |
|
| جهاز الويب الآمن (WSA)
|
سمعة الملف | cloud-sa.eu.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.eu.amp.cisco.com |
بروتوكول TCP 443 |
|
| Catalyst SDWAN | سمعة الملف |
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com |
بروتوكول TCP 443 |
| جدار الحماية الآمن (AMP للشبكات) | سمعة الملف (من FMC، أو من NGFW إذا تمت إدارة FDM) | cloud-sa.apjc.amp.cisco.com cloud-ngfw-asn.apjc.amp.cisco.com cloud-ngfw-est.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| ابتلاع الحدث (من FMC) | intake.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| تسجيل وحدة التحكم (من FMC) | mgmt.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| تسليم الحدث (من FMC) | export.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| API (من FMC) | api.apjc.amp.cisco.com |
بروتوكول TCP 443 | |
| عبارة البريد الإلكتروني الآمنة (ESA) |
سمعة الملف | cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com cloud-sa.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.apjc.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الأحداث | intake.apjc.amp.cisco.com |
بروتوكول TCP 443 |
|
| خادم الإدارة | mgmt.apjc.amp.cisco.com |
بروتوكول TCP 443 |
|
| جهاز الويب الآمن (WSA)
|
سمعة الملف | cloud-sa.apjc.amp.cisco.com |
بروتوكول TCP 443 |
| API | api.apjc.amp.cisco.com |
بروتوكول TCP 443 |
|
| Catalyst SDWAN | سمعة الملف |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
بروتوكول TCP 443 |
للحصول على تفاصيل حول السحابة والأجهزة التحليلية للبرامج الضارة الآمنة من Cisco، يرجى الرجوع إلى هذه المقالة: عناوين IP والمنافذ المطلوبة لتحليلات البرامج الضارة الآمنة
| اسم المضيف | IP | المنفذ |
| orbital.amp.cisco.com |
54.71.115.87 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| NAT IPs لمخزن البيانات البعيد |
||
|
|
34.223.219.240 35.160.108.105 52.11.13.222 |
رقم منفذ عشوائي عالي |
لمزيد من المعلومات، يرجى الاطلاع على دليل المساعدة المدارية: https://orbital.amp.cisco.com/help/
| اسم المضيف | IP | المنفذ |
| orbital.eu.amp.cisco.com |
3.120.91.16 |
443 |
| ncp.orbital.eu.amp.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
|
NAT IPs لمخزن البيانات البعيد |
||
|
|
52.29.47.197 52.57.222.67 52.58.172.218 |
رقم منفذ عشوائي عالي |
لمزيد من المعلومات، يرجى الاطلاع على دليل المساعدة المدارية: https://orbital.eu.amp.cisco.com/help/
| اسم المضيف | IP | المنفذ |
| orbital.apjc.amp.cisco.com |
3.114.186.175 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245 |
443 |
| update.orbital.apjc.amp.cisco.com |
54.248.22.154 18.178.184.79 54.95.125.218 |
443 |
|
NAT IPs لمخزن البيانات البعيد |
||
|
|
52.194.143.206 52.69.138.67 54.95.9.136 |
رقم منفذ عشوائي عالي |
لمزيد من المعلومات، يرجى الاطلاع على دليل المساعدة المدارية: https://orbital.apjc.amp.cisco.com/help/
إذا كان جدار الحماية الخاص بك يمنع إتصالات TCP الصادرة على المنفذ 443 (والذي لا يحدث عادة)، فيجب عليك التأكد من أن جميع عناوين IP المدرجة هنا هي وجهات مسموح بها.
| عناوين IP الثابتة في أمريكا الشمالية | عناوين IP الثابتة في أوروبا | عناوين IP الثابتة في APJC |
| 23.23.197.169 50.16.242.171 50.16.250.236 54.204.8.61 54.161.128.60 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23 52.3.48.165 34.120.67.236 2600:1f18:4016:be00::/64 |
46.51.181.139 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23 104.18.4.5 52.3.48.165 34.120.67.236 |
54.250.127.0 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23 18.180.25.43 52.3.48.165 34.120.67.236 |
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
9.0 |
20-Oct-2026
|
دعم CIDR IPv6 لأجهزة Meraki من NAM |
8.0 |
10-Mar-2026
|
إعادة الهيكلة، القواعد، الأسلوب |
7.0 |
28-Aug-2024
|
تحديث قسم تحليلات البرامج الضارة الآمنة |
4.0 |
23-Feb-2023
|
عناوين خدمة TETRA المضافة. |
3.0 |
22-Nov-2022
|
عناوين التحكم في الجهاز المضافة. |
2.0 |
14-Apr-2022
|
تمت إزالة عناوين الخادم المهملة. |
1.0 |
30-Jul-2014
|
الإصدار الأولي |