La série Cisco Secure Firewall 200 est un ajout économique et hautement efficace à notre gamme de pare-feu d'entrée de gamme. Conçue pour les sites distants des entreprises, les commerces de détail et les petits sites, elle fournit une protection professionnelle robuste, abordable et complète avec des informations sur les menaces avancées, des fonctions de sécurité cloud et des performances optimisées.

Le pare-feu Secure Firewall 220 est une appliance de sécurité réseau compacte de la gamme Cisco Secure Firewall. Il est pris en charge à partir de Cisco Secure Firewall Threat Defense version 10.0 et Cisco Secure ASA version 9.24.1.

Consultez le Guide de compatibilité de Cisco Secure Firewall Threat Defense et le Guide de compatibilité de Cisco Secure Firewall ASA, qui expliquent comment assurer la compatibilité avec les logiciels et le matériel des pare-feu Cisco, notamment la configuration requise du système d'exploitation et de l'environnement d'hébergement pour chaque version de pare-feu prise en charge.

Pour obtenir la liste des ID de produits (PID) associés aux pare-feu 220, reportez-vous à la rubrique Numéros des ID de produits.

La figure suivante illustre une appliance Secure Firewall 220.

Le tableau suivant dresse la liste des fonctionnalités des appliances Secure Firewall 220.

Le châssis comporte un verrou Kensington compatible avec le mécanisme de verrouillage standard Kensington T-bar pour la sécurisation du châssis.

La figure suivante montre l'emplacement sur le modèle CSF-220.

L'étiquette de conformité au bas du châssis contient le numéro de série du châssis, les marques de conformité réglementaire et le code QR vers le portail de documentation numérique qui pointe vers le guide de démarrage, le guide de conformité, le guide de provisionnement automatique et le guide d'installation du matériel.

La figure suivante montre un exemple d'étiquette de conformité apposée sous le châssis du modèle CSF-220.

L'étiquette « Ne pas empiler » se trouve sur le capot supérieur du châssis. La figure suivante illustre l'étiquette « Ne pas empiler ».

L'étiquette de mise en garde « Système chaud » se trouve sur le support de montage en rack, comme illustré sur la figure suivante.

Port de gestion

Le châssis de la série Secure Firewall 220 dispose d'un port de gestion Cisco RJ-45 1 Gbit/s. Il est limité à l'accès pour la gestion du réseau et se connecte avec un câble RJ-45.

Ports de console RJ-45

La série Secure Firewall 220 dispose de deux ports de console externes, d'un port série RJ-45 Cisco et d'un port série USB de type C. Vous ne pouvez activer qu'un seul port de console à la fois. Lorsque vous branchez un câble au port de console USB, le port RJ-45 devient inactif. Réciproquement, lorsque vous retirez le câble USB du port USB, le port RJ-45 devient actif. Les ports de console ne sont pas dotés du contrôle de flux matériel. Vous pouvez utiliser les commandes de la CLI pour configurer le châssis via l'un des ports de console série à l'aide d'un serveur terminal ou d'un programme d'émulation de terminal sur un ordinateur.

• Le port RJ-45 (8P8C) prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge un modem commuté à distance. Vous pouvez utiliser un adaptateur pour convertir la connexion RJ45 en connexion DB9 si nécessaire.

• Le port USB de type C permet la connexion à un port USB sur un ordinateur externe. Vous pouvez brancher et débrancher le câble USB du port de console sans arrêter les opérations de Windows HyperTerminal. Nous vous recommandons d'utiliser des câbles USB blindés avec des terminaisons blindées. Le paramètre par défaut est de 9 600 bauds. Utilisez-le pour la connexion initiale. Les débits en bauds du port de console USB sont les suivants : 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bits/s.

Port USB-A 3.0

Les modèles Secure Firewall 220 disposent d'un port USB 3.0 de type A permettant de connecter un périphérique externe. Le port USB peut fournir une tension de sortie de 5 V et jusqu'à 0,5 A et 2,5 W d'alimentation.

• Lecteur USB externe (en option) : vous pouvez utiliser le port USB de type A pour installer un périphérique de stockage de données. L'ID du lecteur USB externe est disk1. Lors de la mise sous tension du châssis, une clé USB connectée est montée comme disk1 afin que vous puissiez l'utiliser. Par ailleurs, les commandes file-system disponibles pour disk0 sont également disponibles pour disk1, à savoir copy, format, delete, mkdir, pwd, cd, etc.

• Système de fichiers FAT-32 : le Secure Firewall 220 ne prend en charge que les systèmes de fichiers formatés FAT-32 pour la clé USB externe. Si vous insérez une clé USB externe qui n'est pas au format FAT-32, le processus de montage du système échoue et vous obtenez un message d'erreur. Vous pouvez saisir la commande format disk1: pour formater la partition au format FAT-32 et monter de nouveau la partition sur disk1 ; vous risquez néanmoins de perdre des données.

Bouton d'alimentation

Le bouton d'alimentation se trouve sur le côté gauche du panneau arrière. Il contrôle l'alimentation du système. Lorsque l'alimentation secteur est allumée pour la première fois, vous n'avez pas besoin d'appuyer sur le bouton d'alimentation, car le système s'allume par défaut. Le système est éteint (OFF) lorsque le bouton ressort et allumé (ON) lorsqu'il est enfoncé. Pendant le processus d'arrêt, le voyant d'alimentation clignote en vert, indiquant que le processus a démarré. Une fois l'arrêt terminé, le système est hors tension. Attendez que les voyants d'alimentation du système s'éteignent avant de débrancher les câbles d'alimentation secteur. Pour obtenir une description détaillée des états du voyant d'alimentation, reportez-vous à la rubrique Voyants du panneau arrière.

Lorsque l'invite ROMMON ou FX-OS s'affiche :

• Appuyez sur le bouton d'alimentation pendant 5 secondes, puis relâchez-le pour initier un cycle de mise sous tension. Le voyant d'alimentation clignote en vert à une fréquence de 2 Hz.

• Appuyez sur le bouton d'alimentation pendant 15 secondes, puis relâchez-le pour initier un arrêt normal. Le voyant d'alimentation clignote en vert à une fréquence de 10 Hz.

Remarque

Threat Defense nécessite un arrêt normal. Reportez-vous au Guide de mise en route pour connaître la procédure.

Précaution

Si vous débranchez les cordons d'alimentation du système avant la fin de la procédure d'arrêt normale, le disque risque d'être endommagé. Vous pouvez basculer l'interrupteur d'alimentation sur 0 (éteint) avant l'arrêt total, le système n'en tiendra pas compte.

Remarque

Après avoir mis le châssis hors tension en débranchant le câble d'alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Laissez le système hors tension (et non en mode veille) pendant 10 secondes.

Bouton de restauration des paramètres d'usine

Le châssis dispose d'un bouton de réinitialisation encastré qui rétablit les paramètres d'usine du système. Appuyez et maintenez le bouton enfoncé pendant 5 secondes à l'aide d'une broche pour restaurer l'état par défaut du châssis au prochain redémarrage.

Remarque

Utilisez le bouton de réinitialisation si vous perdez les informations d'identification actuelles et si vous souhaitez initialiser l'équipement sans accéder à la console.

Remarque

Les valeurs d'usine par défaut des variables de configuration sont rétablies, mais la mémoire flash n'est pas effacée et aucun fichier n'est supprimé.

Remarque

En cas de panne de courant entre le moment où vous appuyez sur le bouton de réinitialisation et la fin du processus de réinitialisation, le processus s'arrête et vous devrez appuyer à nouveau sur le bouton après la remise sous tension du système.

Les voyants se trouvent sur le panneau arrière du modèle Secure Firewall 220.

La figure suivante montre les voyants du panneau arrière du modèle Secure Firewall 220 et décrit leurs états.

Le tableau suivant décrit les caractéristiques matérielles des appliances Secure Firewall 220.

Le tableau suivant répertorie les PID remplaçables sur site associés aux appliances compactes Secure Firewall 220. Les composants de rechange sont ceux que vous pouvez commander séparément de l'appliance. En cas de défaillance d'un composant interne, vous devez obtenir une autorisation de retour de matériel (RMA) pour l'intégralité du châssis. Pour plus d'informations, consultez le portail des retours Cisco.

Remarque

Reportez-vous à la commande show inventory dans le Guide de référence des commandes de Cisco Secure Firewall Threat ou dans le Guide de référence des commandes de Cisco Secure Firewall ASA pour obtenir la liste des ID de produit de votre pare-feu Secure Firewall 220.