Firewall für sichere Web-Appliance konfigurieren

Download-Optionen

PDF (247.9 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (82.4 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (70.9 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:21. Oktober 2026

Dokument-ID:218441

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Firewall-Regeln

Verwandte Inhalte

Einleitung

In diesem Dokument werden die Ports beschrieben, die für den Betrieb der Cisco Secure Web Appliance (SWA) offen sein müssen

Voraussetzungen

Es werden allgemeine Kenntnisse über Transmission Control Protocol/Internet Protocol (TCP/IP) empfohlen.

Kenntnis der Unterschiede und Verhaltensweisen beim Transmission Control Protocol (TCP) und User Datagram Protocol (UDP)

Firewall-Regeln

In der Tabelle sind mögliche Ports aufgeführt, die für den ordnungsgemäßen Betrieb der Cisco SWA offen sein müssen.

Anmerkung: Die Portnummern sind alle Standardwerte. Wenn eine dieser Werte geändert wurde, verwenden Sie den aktualisierten Portwert.

Standard-Port	Protokolle	Eingehend/Ausgehend	Vollqualifizierter Domänenname (FQDN)	Zweck
20 21	TCP	InBound oder OutBound	AsyncOS Management-IP. (eingehend) FTP-Server (ausgehend)	File Transfer Protocol (FTP) für die Aggregation von Protokolldateien. Datenports TCP 1024 und höher muss auch offen sein
22	TCP	InBound	AsyncOS Management-IP	Zugang zum Secure Shell Protocol (SSH), Aggregation von Protokolldateien
22	TCP	OutBound	SSH-Server	SSH-Aggregation von Protokolldateien. Secure Copy Protocol (SCP)-Push an Protokollserver.
25	TCP	OutBound	Simple Mail Transfer Protocol (SMTP) Server-IP	Benachrichtigungen per E-Mail senden
53	UDP	OutBound	DNS-Server (Domain Name System)	DNS, falls für die Verwendung des Internets konfiguriert Stammserver oder andere DNS-Server außerhalb der Firewall. Auch für SenderBase-Abfragen.
8080	TCP	InBound	AsyncOS Management-IP-Adresse	Hypertext Transfer Protocol (HTTP)-Zugriff auf die grafische Benutzeroberfläche (GUI)
8443	TCP	InBound	AsyncOS Management-IP-Adresse	HTTPS-Zugriff (Hypertext Transfer Protocol Secure) auf GUI
80 443	TCP	OutBound	downloads.ironport.com	McAfee-Definitionen
80 443	TCP	OutBound	updates.ironport.com	AsyncOS-Upgrades und McAfee-Definitionen
88	TCP und UDP	OutBound	Kerberos Key Distribution Center (KDC)/Active Directory-Domänenserver	Kerberos-Authentifizierung
88	UDP	InBound	Kerberos Key Distribution Center (KDC)/Active Directory-Domänenserver	Kerberos-Authentifizierung
445	TCP	OutBound	Microsoft SMB	Active Directory-Authentifizierungsbereich (NTLMSSP und Basic)
389	TCP und UDP	OutBound	LDAP-Server (Lightweight Directory Access Protocol)	LDAP-Authentifizierung
3268	TCP	OutBound	Globaler LDAP-Katalog (GC)	LDAP-GC
636	TCP	OutBound	LDAP über Secure Sockets Layer (SSL)	LDAP-SSL
3269	TCP	OutBound	LDAP GC über SSL	LDAP-GC-SSL
135	TCP	InBound und OutBound	Endpunktauflösung - Port Mapper Fester Net Log-on-Port	Endpunktauflösung
161 162	UDP	OutBound	Simple Network Management Protocol (SNMP)-Server	SNMP-Abfragen
161	UDP	InBound	AsyncOS Management-IP	SNMP-Traps
123	UDP	OutBound	Network Time Protocol (NTP)-Server	NTP-Zeitsynchronisierung
443	TCP	OutBound	update-manifests.ironport.com	Abrufen der Liste der neuesten Dateien vom Update-Server (für physische Hardware)
443	TCP	OutBound	update-manifests.sco.cisco.com	Abrufen der Liste der neuesten Dateien vom Update-Server (für virtuelle Hardware)
443	TCP	OutBound	regsvc.sco.cisco.com est.sco.cisco.com updates-talos.sco.cisco.com updates.ironport.com serviceconfig.talos.cisco.com grpc.talos.cisco.com IPv4 146.112.62.0/24 146.112.63.0/24 146.112.255.0/24 146.112.59.0/24 IPv6 2a04:e4c7:ffff::/48 2a04:e4c7:fffe::/48	Cisco Talos Intelligence Services Abrufen von URL-Kategorie- und Reputationsdaten
443	TCP	OutBound	cloud-sa.amp.cisco.com cloud-sa.amp.sourcefire.com cloud-sa.eu.amp.cisco.com api.amp.cisco.com api.amp.sourcefire.com	Advanced Malware Protection (AMP) Public Cloud
443	TCP	OutBound	NORD- UND SÜDAMERIKA api-sse.cisco.com mx01.sse.itd.cisco.com dex.sse.itd.cisco.com EUROPA api.eu.sse.itd.cisco.com mx01.eu.sse.itd.cisco.com dex.eu.sse.itd.cisco.com ASIEN/PAZIFIK api.apj.sse.itd.cisco.com mx01.apj.sse.itd.cisco.com dex.apj.sse.itd.cisco.com	Cisco Cloud Services auf einer sicheren Web-Appliance. Die erforderlichen URLs unterscheiden sich je nach Region der sicheren Cloud-Server.
443	TCP	OutBound	panacea.threatgrid.com panacea.bedrohgrid.eu	Für Secure Malware Analytics-Portal und integrierte Geräte
80 3128	TCP	InBound	Proxy-Clients	Standard-Client-Verbindung zum HTTP/HTTPS-Proxy
80 443	TCP	OutBound	Standardgateway	HTTP- und HTTPS-Proxy-Datenverkehr ausgehend
514	UDP	OutBound	Syslog-Server	Syslog-Server zum Erfassen von Protokollen
990	TCP	OutBound	cxd.cisco.com	So laden Sie die Debug-Protokolle hoch, die erfasst vom Cisco Technical Assistance Collaborative (TAC). File Transfer Protocol über SSL (FTPS) implizit.
21	TCP	OutBound	cxd.cisco.com	So laden Sie die Debug-Protokolle hoch, die vom Cisco TAC abgeholt. FTPS Explizit oder FTP
443	TCP	OutBound	cxd.cisco.com	So laden Sie die Debug-Protokolle hoch, die erfasst von Cisco TAC über HTTPS
22	TCP	OutBound	cxd.cisco.com	So laden Sie die Debug-Protokolle hoch, die vom Cisco TAC über SCP und Secure File Transfer Protocol (SFTP) erfasst
22 25 (Standard) 53 80 443 4766	TCP	OutBound	s.tunnels.ironport.com	Remote-Zugriff auf den Back-End-Service
443	TCP	OutBound	smartreceiver.cisco.com	Smart Licensing

Überarbeitung	Veröffentlichungsdatum	Kommentare
5.0	21-Oct-2026	Aktualisierte Formatierung und feste Links
4.0	27-Apr-2026	Aktualisierte Abschnitte zu AMP und Cloud-Services in der Hosttabelle.
3.0	31-Oct-2023	Rezertifizierung
2.0	20-Apr-2023	Erstveröffentlichung
1.0	30-Nov-2022	Erstveröffentlichung

Firewall für sichere Web-Appliance konfigurieren

Download-Optionen

Inklusive Sprache

Informationen zu dieser Übersetzung

Inhalt

Einleitung

Voraussetzungen

Firewall-Regeln

Verwandte Inhalte

Revisionsverlauf

Beiträge von Cisco Ingenieuren

War dieses Dokument hilfreich?

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.