Fonctionnalités
La série Cisco Secure Firewall 1200 est une gamme d'appliances de sécurité réseau destinées aux sites distants des entreprises. Les pare-feu sont alimentés par un processeur réseau qui offre de hautes performances et une efficacité énergétique pour les workloads de sécurité des sites distants modernes. La série 1200 comprend trois modèles de montage dans une unité de rack : 1230, 1240 et 1250.
Pour obtenir la liste des ID de produits (PID) associés à la série Secure Firewall 1200, reportez-vous à la rubrique ID de produits.
La série Secure Firewall 1200 prend en charge Cisco Firepower Threat Defense et le logiciel Cisco Secure ASA. Consultez le Guide de compatibilité de Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui expliquent comment assurer la compatibilité avec les logiciels et le matériel Cisco, notamment la configuration requise du système d'exploitation et de l'environnement d'hébergement pour chaque version prise en charge.
La figure suivante illustre un châssis de la série Cisco Secure Firewall 1200.

Le tableau suivant dresse la liste des caractéristiques de la série Secure Firewall 1200.
Caractéristique |
CSF-1230 |
CSF-1240 |
CSF-1250 |
||||
---|---|---|---|---|---|---|---|
Format |
1 RU |
||||||
Montage |
Montage en rack Rack EIA-310D (19 pouces) (montage à 2 montants) |
||||||
Circulation d'air |
Côté E/S vers côté non-E/S avec entrée d'air côté E/S Panneau arrière jusqu'à la façade (allée froide à allée chaude) |
||||||
Mémoire système |
16 Go |
32 Go |
32 Go |
||||
Port de gestion |
Un port Gigabit Ethernet RJ-45 10/100/1000 BaseT 1 Gbit/s en cuivre Limité à l'accès de gestion du réseau uniquement ; connexion avec un câble RJ-45 |
||||||
Ports de console |
Un port série Cisco (RS-232 sur RJ-45) Un port USB type C 3.0 Fournit un accès pour la gestion par le biais d'un système externe ; vous ne pouvez pas utiliser les deux ports en même temps. |
||||||
Port USB |
Un, USB 3.0 de type A Permet le raccordement d'un appareil externe, notamment un périphérique de stockage |
||||||
Ports réseau |
Huit 1000BaseT1 |
Huit 1000/2500 BaseT2 |
|||||
Ports SFP (Small Form-Factor Pluggable) |
Quatre SFP+ (1/10 Gbit/s) Les ports sont numérotés de gauche à droite et de haut en bas ; les ports sont nommés Gigabit Ethernet 1/9 à 1/12. Chaque port comprend deux voyants, un pour l'état de la connexion et un pour l'état de la liaison. |
||||||
SFP pris en charge |
Pour obtenir la liste des modules SFP pris en charge, reportez-vous à la rubrique Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge. |
||||||
Interrupteur d'alimentation |
Oui Sur le panneau arrière ; interrupteur marche/arrêt de type bascule
|
||||||
Bouton Reset |
Petit bouton encastré Appuyez et maintenez la touche enfoncée pendant 5 secondes pour réinitialiser le châssis à l'état par défaut au prochain redémarrage.
|
||||||
Alimentation secteur |
Une alimentation secteur Composant interne uniquement ; non remplaçable sur site. Vous devez retourner le châssis à Cisco pour le faire remplacer. Pour plus d'informations, consultez le portail des retours Cisco. |
||||||
Alimentation redondante |
Non |
||||||
Ventilateur |
Deux ventilateurs inamovibles Les ventilateurs sont un composant interne, l'utilisateur n'y a pas accès. Le ventilateur n'est pas remplaçable sur site, vous devez retourner le châssis à Cisco pour le faire remplacer. Pour plus d'informations, consultez le portail des retours Cisco. |
||||||
Stockage |
Un connecteur NVMe U.2 960 Go Ce disque est remplaçable sur site. Pour plus d'informations, reportez-vous à la rubrique Remplacer le disque SSD. |
||||||
Flash |
eMMC de 16 Go interne. Non remplaçable sur site. |
- Ports de console
- La série 1200 dispose de deux ports de console externes, un port série RJ-45 Cisco et un port série USB de type C. Vous ne
pouvez activer qu'un seul port de console série à la fois. Lorsque vous branchez un câble au port de console USB, le port
RJ-45 devient inactif. Réciproquement, lorsque vous retirez le câble USB du port USB, le port RJ-45 devient actif. Les ports
de console ne sont pas dotés du contrôle de flux matériel. Vous pouvez utiliser les commandes de la CLI pour configurer le
châssis via l'un des ports de console série à l'aide d'un serveur terminal ou d'un programme d'émulation de terminal sur un
ordinateur.
-
Le port RJ-45 (8P8C) prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge un modem commuté à distance. Vous pouvez utiliser un adaptateur pour convertir la connexion RJ45 en connexion DB9 si nécessaire.
-
Le port USB de type C permet la connexion à un port USB sur un ordinateur externe. Vous pouvez brancher et débrancher le câble USB du port de console sans arrêter les opérations de Windows HyperTerminal. Nous vous recommandons d'utiliser des câbles USB blindés avec des terminaisons blindées. Le paramètre par défaut est de 9 600 bauds. Utilisez-le pour la connexion initiale. Les débits en bauds du port de console USB sont les suivants : 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bits/s.
-
- Stockage flash externe
- Le châssis fournit un port USB de type A qui permet de connecter un appareil externe. Le port USB peut fournir une puissance
de sortie de 5 V et jusqu'à 1 A (5 W d'alimentation USB).
-
Lecteur USB externe (en option) : vous pouvez utiliser le port USB de type A pour installer un périphérique de stockage de données. L'ID du lecteur USB externe est disk1. Lors de la mise sous tension du châssis, une clé USB connectée est montée comme disk1 afin que vous puissiez l'utiliser. Par ailleurs, les commandes file-system disponibles pour disk0 sont également disponibles pour disk1, à savoir copy, format, delete, mkdir, pwd, cd, etc.
-
Système de fichiers FAT-32 : la série 1200 ne prend en charge que les systèmes de fichiers formatés FAT-32 pour la clé USB externe. Si vous insérez une clé USB externe qui n'est pas au format FAT-32, le processus de montage du système échoue et vous obtenez un message d'erreur. Vous pouvez saisir la commande format disk1: pour formater la partition au format FAT-32 et monter de nouveau la partition sur disk1 ; vous risquez néanmoins de perdre des données.
-