Fehlerbehebung: FTD kann Cloud nicht erreichen, um Aktualisierungen von Bedrohungsdaten zu erhalten

Problem

Eine neu bereitgestellte Cisco Secure Firewall (CSF) 1230-Appliance kann die Cisco Cloud nicht erreichen und verhindert, dass Threat Defence-Updates heruntergeladen werden.

Folgende Fehlermeldungen werden im System angezeigt:

• "Threat Data Updates on Devices - Cisco Cloud Configuration - Vom Gerät aus kann keine Cisco Cloud erreicht werden. Bitte überprüfen Sie die Netzwerkverbindung."

• "Cisco Support Diagnostics Configuration - failure."

Die Firewalls funktionieren anscheinend in jeder anderen Hinsicht ordnungsgemäß. Der Ausfall der Cloud-Verbindung hindert die Geräte jedoch daran, wichtige Threat-Intelligence-Updates von den Cloud-basierten Services von Cisco zu erhalten.

Umwelt

• FTD-Softwareversion: 7.7.11. Andere Softwareversionen können ebenfalls betroffen sein.

• HW: CSF1230. Andere Plattformen können ebenfalls betroffen sein.

Auflösung

Referenz (Allgemeine Ursachen)

Die häufigsten Ursachen für dieses Warnpaar bei FTD sind:

• DNS-Auflösung (Domain Name System) für Cisco Cloud-Endpunkt schlägt fehl.

• Ausgehende Verbindungen von der Verwaltungsebene werden blockiert.

• Der Proxy greift ein.

• Die Verwaltungsschnittstelle erreicht das Internet über NAT, aber die NAT-Konfiguration ist falsch.

In diesem Fall wurde das Problem durch die Konfiguration der erforderlichen Übersetzungsregeln für die neu bereitgestellten FTD-Appliances behoben.

Diese Schritte wurden unternommen, um die Cloud-Anbindung wiederherzustellen.

Schritt 1: Identifizieren fehlender NAT-Regeln

Die Untersuchung ergab, dass das Fehlen geeigneter NAT-Regeln die Firewalls daran hinderte, Verbindungen zu den Cisco Cloud-Services herzustellen. Diese NAT-Regeln sind von entscheidender Bedeutung, damit die Firewalls den Datenverkehr korrekt an die Cloud-basierten Threat Intelligence-Services von Cisco weiterleiten können.

Schritt 2: Übersetzungsregeln konfigurieren

Die erforderlichen NAT-Regeln wurden der Netzwerkkonfiguration hinzugefügt, um die Cloud-Konnektivitätsanforderungen der neuen Firewalls zu unterstützen. Mithilfe dieser Regeln können die Firewall-Geräte erfolgreich mit der Cisco Cloud-Infrastruktur kommunizieren, um Aktualisierungen der Bedrohungsdaten zu erhalten.

Schritt 3: Überprüfen der Cloud-Konnektivität

Nach der Implementierung der NAT-Regeln konnten die Firewalls erfolgreich eine Verbindung zur Cisco Cloud herstellen. Die zuvor angezeigten Fehlermeldungen wurden gelöscht, und die Geräte erhielten wie erwartet Updates mit Bedrohungsinformationen.

Die Lösung wurde durch Konfigurationsänderungen in der Netzwerkinfrastruktur erreicht, nicht durch Änderungen an den Firewall-Geräten selbst. So wurde sichergestellt, dass die Cloud-Konnektivitätsanforderungen für die neuen Firewalls ordnungsgemäß erfüllt wurden.

Ursache

Die Ursache für das Verbindungsproblem war das Fehlen erforderlicher NAT-Regeln in der Netzwerkkonfiguration.

Verwandte Inhalte

• Fehlerbehebung bei Cloud-Konfigurationsfehlern auf FirePOWER-Geräten

• Cisco Secure Firewall Management Center - Administrationsleitfaden, 7.4

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	30-Sep-2026	Rezertifizierung. Feste Verbindungen.
1.0	19-May-2026	Erstveröffentlichung