La serie Cisco Secure Firewall 200 es una incorporación rentable y muy eficiente a nuestra familia de firewalls de gama baja. Está diseñado para sucursales empresariales, comercios minoristas y pequeñas ubicaciones, y ofrece una seguridad sólida y asequible con inteligencia de amenazas avanzada, características de seguridad en la nube y un rendimiento optimizado para una protección integral de nivel empresarial.

El Secure Firewall 220 es un appliance de seguridad de red compacto de la familia Cisco Secure Firewall. Se admite por primera vez en la versión 10.0 de Cisco Secure Firewall Threat Defense y en la versión 9.24.1 de Cisco Secure ASA.

Consulte la Guía de compatibilidad de Cisco Secure Firewall Threat Defense y la Guía de compatibilidad de Cisco Secure Firewall ASA, que proporcionan compatibilidad de software y hardware de Cisco Firewall, incluidos los requisitos del sistema operativo y del entorno de alojamiento, para cada versión de Firewall admitida.

Consulte Números de ID de producto para obtener una lista de las ID de productos (PID) asociadas con el Firewall 220.

La siguiente figura muestra el Secure Firewall 220.

La siguiente tabla enumera las características del Secure Firewall 220.

El chasis tiene un candado Kensington que acepta un mecanismo de bloqueo de barra T Kensington estándar para asegurar el chasis.

La siguiente figura muestra la ubicación en el CSF-220.

La etiqueta de cumplimiento de la parte inferior del chasis contiene el número de serie del chasis, las marcas de cumplimiento de normativas y el código QR del portal de documentación digital que indica la guía de inicio, la guía de normativas y cumplimiento, la guía de aprovisionamiento sin intervención y la guía de instalación del hardware.

La siguiente figura muestra un ejemplo de etiqueta de cumplimiento que se encuentra en la parte inferior del chasis CSF-220.

La etiqueta de No apilar está en la parte superior de la cubierta del chasis. La siguiente figura muestra la etiqueta de No apilar.

La etiqueta de advertencia del sistema caliente se encuentra en la bandeja de montaje en rack, como se muestra en la siguiente figura.

Puerto de gestión

El chasis de la serie Secure Firewall 220 tiene un puerto de gestión Cisco RJ-45 de 1 Gbps. Restringido al acceso a la administración de redes; conexión con un cable RJ-45.

Puertos de consola RJ-45

La serie Secure Firewall 220 incluye dos puertos de consola externos, un puerto de serie RJ-45 de Cisco y un puerto de serie USB tipo C. Solo un puerto de consola puede estar activo a la vez. Cuando se conecta a un cable al puerto de consola USB, el puerto RJ-45 se inactiva. Por el contrario, cuando el cable USB se extrae del puerto USB, el puerto RJ-45 se activa. Los puertos de consola no cuentan con ningún control de flujo de hardware. Puede utilizar la CLI para configurar el chasis a través de cualquier puerto serie de consola mediante un servidor de terminales o un programa de emulación de terminales en un ordenador.

• Puerto RJ-45 (8P8C): compatible con la señalización RS-232 hacia un controlador UART interno. El puerto de consola RJ-45 no admite un módem de acceso telefónico remoto. Puede utilizar un adaptador para convertir la conexión de RJ45 a DB9 si es necesario.

• Puerto USB tipo C: le permite conectarse a un puerto USB en un ordenador externo. Puede conectar y desconectar el cable USB del puerto de consola sin que se vean afectadas las operaciones de HyperTerminal de Windows. Se recomiendan cables USB protegidos con protecciones de acabado adecuado. La configuración predeterminada es de 9600 baudios. Úselo para la conexión inicial. La velocidad en baudios del puerto de consola USB es de 1200, 2400, 4800, 9600, 19 200, 38 400, 57 600 y 115 200 bps.

Puerto USB 3.0 tipo A

El Secure Firewall 220 proporciona un puerto USB 3.0 tipo A que puede utilizar para conectar un dispositivo externo. El puerto USB puede proporcionar potencia de salida de 5 V y hasta un máximo de 0,5 A, y 2,5 W de potencia.

• Unidad USB externa (opcional): puede utilizar el puerto USB de tipo A externo para conectar un dispositivo de almacenamiento de datos. El identificador de la unidad USB externa es disk1. Cuando el chasis está encendido, una unidad USB conectada se monta como disk1 y está disponible para su uso. Además, los comandos del sistema de archivos que están disponibles para disk0 también están disponibles para disk1, incluido copy, format, delete, mkdir, pwd, cd, etc.

• Sistema de archivos FAT-32: el Secure Firewall 220 únicamente es compatible con los sistemas de archivos en formato FAT-32 para la unidad USB externa. Si inserta una unidad USB externa cuyo formato no sea FAT-32, el proceso de instalación del sistema fallará y recibirá un mensaje de error. Puede introducir el comando format disk1: para dar formato FAT-32 a la partición e instalar la partición en disk1 de nuevo; sin embargo, los datos se podrían perder.

Botón de encendido

El botón de alimentación se encuentra en el lado izquierdo del panel trasero. Controla la alimentación del sistema. Cuando se enciende la alimentación de CA por primera vez, no es necesario pulsar el botón de encendido porque el sistema se enciende de forma predeterminada. El sistema está APAGADO cuando el botón sobresale y ENCENDIDO cuando está pulsado el botón. Durante el proceso de apagado, el LED de alimentación parpadea en verde para indicar que el proceso se ha iniciado. Una vez que se completa el apagado, el sistema se apaga. Espere a que los LED de alimentación del sistema se apaguen antes de desenchufar los cables de alimentación de CA. Consulte LED del panel trasero para obtener una descripción del LED de estado de alimentación.

En el indicador de ROMMON o FX-OS:

• Pulse el botón de encendido durante 5 segundos y suéltelo para iniciar un ciclo de encendido. El LED de alimentación parpadea en verde a una velocidad de 2 Hz.

• Pulse el botón de encendido durante 15 segundos y suéltelo para iniciar un apagado correcto. El LED de alimentación parpadea en verde a una velocidad de 10 Hz.

Nota	La defensa frente a amenazas requiere un apagado correcto. Consulte la Guía de inicio para obtener información sobre el procedimiento.

Precaución

Si retira los cables de alimentación del sistema antes de que se complete el apagado correcto, se pueden producir daños en el disco. Puede apagar la alimentación antes del apagado. El sistema lo ignora.

Nota	Después de retirar la alimentación del chasis desenchufando el cable de alimentación, espere al menos 10 segundos antes de volver a encender la alimentación. Desea mantener el sistema apagado, incluida la alimentación en espera, durante 10 segundos.

Botón de restablecimiento de fábrica

El chasis tiene un botón de restablecimiento empotrado que restablece el sistema a los valores predeterminados de fábrica. Empuje y mantenga con un alfiler durante 5 segundos; restablece el chasis a su estado predeterminado después del siguiente reinicio.

Nota	Utilice el botón de reinicio si se pierden las credenciales actuales y desea inicializar el cuadro sin tener acceso a la consola.

Nota	Las variables de configuración se restablecen a los valores predeterminados de fábrica, pero la memoria flash no se borrará y no se eliminará ningún archivo.

Nota	Si se pierde la alimentación entre el momento en que presionó el botón de reinicio y el final del proceso de reinicio, el proceso se detiene y debe presionar el botón nuevamente después de que el sistema se encienda de nuevo.

Los LED se encuentran en el panel posterior de Secure Firewall 220.

La siguiente figura muestra los LED del panel posterior de Secure Firewall 220 y describe sus estados.

La siguiente tabla contiene las especificaciones de hardware de Secure Firewall 220.

La siguiente tabla enumera los PID reemplazables in situ asociados a los appliances compactos Secure Firewall 220. Los componentes de repuesto se pueden pedir por separado del appliance. Si alguno de los componentes internos falla, debe devolver a través de una autorización de devolución de mercancía (RMA) todo el chasis. Consulte el portal de devoluciones de Cisco para obtener más información.

Nota	Consulte el comando show inventory en la Referencia de comandos de Cisco Secure Firewall Threat Defense o la Referencia de comandos de Cisco Secure Firewall ASA Series para ver una lista de los PID de su Secure Firewall 220.