Die Secure Firewall der Cisco 200-Serie ist eine wirtschaftliche, hocheffiziente Ergänzung unserer Firewall-Produktfamilie für das Einstiegssegment. Sie wurde für Unternehmenszweigstellen, Einzelhandelsunternehmen und kleinere Standorte entwickelt und bietet leistungsstarke, erschwingliche Sicherheit mit modernster Threat-Intelligence, Cloud-Security-Funktionen und optimierter Leistung für umfassenden Schutz auf Enterprise-Niveau.

Die Cisco Secure Firewall 220 ist eine kompakte Netzwerksicherheits-Appliance aus der Cisco Secure Firewall-Produktfamilie. Sie wird erstmals in Cisco Secure Firewall Threat Defense Version 10.0 und Cisco Secure ASA Version 9.24.1 unterstützt.

Weitere Informationen finden Sie im Cisco Secure Firewall Threat Defense-Kompatibilitätsleitfaden und im Cisco Secure Firewall ASA-Kompatibilitätsleitfaden. Diese enthalten Informationen zur Kompatibilität der Cisco Firewall-Software und -Hardware jeder unterstützten Firewall-Version, einschließlich Anforderungen an Betriebssystem und Hosting-Umgebung.

Eine Liste der Produkt-IDs (PIDs) für die Firewall 220 finden Sie unter Produkt-IDs.

Die folgende Abbildung zeigt die Cisco Secure Firewall 220.

In der folgenden Tabelle sind die Merkmale und Funktionen der Cisco Secure Firewall 220 aufgelistet.

Das Chassis verfügt über ein Kensington-Schloss, für das ein standardmäßiger Kensington-T-Verriegelungsmechanismus zur Sicherung des Chassis verwendet werden kann.

Die folgende Abbildung zeigt die Position auf dem CSF-220.

Das Konformitätsschild an der Unterseite des Chassis enthält die Chassis-Seriennummer, gesetzliche Konformitätskennzeichnungen und den QR-Code des Digital Documentation Portal, der auf den Leitfaden zu den ersten Schritten, den Leitfaden zu rechtlichen Anforderungen und zur Konformität, den Leitfaden zur Zero-Touch-Bereitstellung und den Hardwareinstallationsleitfaden verweist.

Die folgende Abbildung zeigt ein Beispiel für ein Konformitätsschild, das sich an der Unterseite des CSF-220-Chassis befindet.

Die „Nicht stapeln“-Kennzeichnung befindet sich oben auf der Chassis-Abdeckung. Die folgende Abbildung zeigt die „Nicht stapeln“-Kennzeichnung.

Die „Warnung vor heißer Oberfläche“-Kennzeichnung befindet sich auf dem Rackmontage-Einschub, wie in der folgenden Abbildung gezeigt.

Management-Port

Das Chassis der Secure Firewall 220-Serie verfügt über einen Cisco RJ-45-Management-Port mit 1 Gbit/s. Dieser ist auf Zugriff für das Netzwerkmanagement beschränkt – die Verbindung erfolgt über ein RJ-45-Kabel.

RJ-45-Konsolen-Ports

Die Secure Firewall 220 verfügt über zwei externe Konsolen-Ports, einen seriellen Cisco RJ-45-Port und einen seriellen USB-C-Port. Es kann jeweils nur ein Konsolen-Port aktiv sein. Der RJ-45-Port wird deaktiviert, wenn ein Kabel an den USB-Konsolen-Port angeschlossen wird. Wird das USB-Kabel hingegen wieder vom USB-Port getrennt, wird der Port RJ-45 aktiviert. Die Konsolen-Ports haben keine Hardware-Flusskontrolle. Sie können mithilfe der CLI das Chassis über einen seriellen Konsolen-Port konfigurieren. Verwenden Sie dazu einen Terminal-Server oder ein Terminalemulationsprogramm über einen Computer.

• RJ-45-Port (8P8C): Unterstützt die RS-232-Signalübertragung an einen internen UART-Controller. Der RJ-45-Konsolen-Port unterstützt keine Remote-Einwahlmodems. Über einen Adapter kann die RJ-45-Verbindung bei Bedarf in eine DB9-Verbindung konvertiert werden.

• USB-Typ-C-Port: Ermöglicht die Verbindung mit einem USB-Port an einem externen Computer. USB-Kabel können mit dem Konsolen-Port verbunden und vom Port getrennt werden, ohne den Betrieb des Windows HyperTerminals zu beeinträchtigen. Abgeschirmte USB-Kabel mit ordnungsgemäßen Enden werden empfohlen. Die Standardeinstellung ist 9.600 Baud. Verwenden Sie diese Option für die Erstverbindung. Die Baudraten für den USB-Konsolen-Port sind 1.200, 2.400, 4.800, 9.600, 19.200, 38.400, 57.600 und 115.200 Bit/s.

USB 3.0-Port, Typ A

Zur Ausstattung der Secure Firewall 220 gehört ein USB 3.0-Port vom Typ A, über den Sie ein externes Gerät anschließen können. Der USB-Port liefert eine Ausgangsleistung von 5 V und bis zu 0,5 A (2,5 W).

• Externes USB-Laufwerk (optional): An den externen USB-Port (Typ A) kann ein Datenspeichergerät angeschlossen werden. Die Kennung für das externe USB-Laufwerk lautet disk1. Beim Einschalten des Chassis wird ein angeschlossenes USB-Laufwerk als disk1 gemountet und kann anschließend verwendet werden. Darüber hinaus sind die für disk0 verfügbaren Dateisystembefehle auch für disk1 verfügbar, einschließlich copy, format, delete, mkdir, pwd, cd usw.

• FAT-32-Dateisystem: Für das externe Laufwerk der Cisco Secure Firewall 220 und werden nur FAT-32-formatierte Dateisysteme unterstützt. Wenn Sie ein externes USB-Laufwerk anschließen, das nicht FAT-32-formatiert ist, kann das Laufwerk vom System nicht gemountet werden, und eine Fehlermeldung wird angezeigt. Sie können den Befehl format disk1: eingeben, um die Partition in FAT-32 zu formatieren und erneut als disk1 zu mounten. Dabei können jedoch möglicherweise Daten verloren gehen.

Power-Taste

Die Power-Taste befindet sich auf der linken Seite der Rückwand. Er regelt die Spannungsversorgung des Systems. Wenn die Wechselstromversorgung zum ersten Mal eingeschaltet wird, müssen Sie die Power-Taste nicht drücken, da das System standardmäßig eingeschaltet wird. Das System ist AUS, wenn die Taste herausragt, und EIN, wenn die Taste eingedrückt wird. Während des Abschaltungsvorgangs blinkt die Betriebsanzeige-LED grün und zeigt an, dass der Vorgang gestartet wurde. Sobald das Herunterfahren abgeschlossen ist, wird das System ausgeschaltet. Warten Sie, bis die Betriebsanzeige-LEDs erlöschen, bevor Sie die Wechselstromkabel abziehen. Unter LEDs an der Rückseite finden Sie eine detaillierte Beschreibung der Betriebsanzeige-LED.

Bei der ROMMON- oder FX-OS-Eingabeaufforderung:

• Halten Sie die Power-Taste 5 Sekunden lang gedrückt und lassen Sie sie los, um einen Neustart einzuleiten. Die Betriebsanzeige-LED blinkt grün mit einer Frequenz von 2 Hz.

• Halten Sie die Power-Taste 15 Sekunden lang gedrückt und lassen Sie sie los, um ein ordnungsgemäßes Herunterfahren einzuleiten. Die Betriebsanzeige-LED blinkt grün mit einer Frequenz von 10 Hz.

Hinweis

Threat Defense erfordert ein ordnungsgemäßes Herunterfahren. Einzelheiten zur Vorgehensweise finden Sie im Leitfaden zu den ersten Schritten.

Vorsicht

Wenn Sie die Netzkabel des Systems abziehen, bevor das ordnungsgemäße Herunterfahren abgeschlossen ist, kann die Festplatte beschädigt werden. Sie können den Netzschalter vor dem Herunterfahren auf „OFF“ (AUS) stellen. Das System ignoriert dies.

Hinweis

Nachdem Sie das Chassis von der Stromversorgung getrennt haben, warten Sie mindestens 10 Sekunden, bevor Sie die Stromversorgung wieder einschalten. Lassen Sie das System, einschließlich der Standby-Stromversorgung, 10 Sekunden lang ausgeschaltet.

Taste zum Zurücksetzen auf die Werkseinstellungen

Das Chassis verfügt über eine versenkte Reset-Taste zum Zurücksetzen des Systems auf die Werkseinstellungen. Sie können sie betätigen, indem Sie sie mit einem Stift 5 Sekunden lang drücken und halten. Beim nächsten Neustart wird das Chassis auf die Standardeinstellungen zurückgesetzt.

Hinweis

Verwenden Sie die Reset-Taste, wenn die aktuellen Anmeldeinformationen verloren gegangen sind und Sie das System ohne Konsolenzugriff initialisieren möchten.

Hinweis

Alle Konfigurationsvariablen werden auf die werkseitigen Standardwerte zurückgesetzt. Der Flash-Speicher wird jedoch nicht gelöscht, und es werden keine Dateien entfernt.

Hinweis

Wenn die Stromversorgung zwischen dem Drücken der Reset-Taste und dem Abschluss des Zurücksetzvorgangs unterbrochen wird, stoppt der Prozess, und Sie müssen die Taste erneut drücken, sobald das System wieder mit Strom versorgt wird.

Die LEDs befinden sich an Rückseite der Secure Firewall 220.

Die folgende Abbildung zeigt die LEDs an der Rückseite der Secure Firewall 220 und beschreibt deren Status.

In der folgenden Tabelle sind die Hardwarespezifikationen für die Cisco Secure Firewall 220 aufgeführt.

In der folgenden Tabelle sind die PIDs der vor Ort austauschbaren Komponenten für die kompakte Appliance Secure Firewall 220 aufgeführt. Diese Ersatzkomponenten können Sie unabhängig von der Appliance bestellen. Wenn interne Komponenten ausfallen, müssen Sie eine Retourengenehmigung (Return Material Authorization, RMA) für das gesamte Chassis einholen. Weitere Informationen finden Sie im Cisco Returns Portal.

Hinweis

Einzelheiten zum Befehl show inventory finden Sie in der Befehlsreferenz zu Cisco Secure Firewall Threat Defense oder der Befehlsreferenz zur Cisco Secure Firewall ASA-Serie. Darin können Sie nachlesen, wie Sie mit diesem Befehl die PIDs für Ihre Secure Firewall 220 anzeigen können.