Configurare il firewall per Secure Web Appliance
Introduzione
In questo documento vengono descritte le porte che devono essere aperte per il funzionamento di Cisco Secure Web Appliance (SWA).
Prerequisiti
Conoscenze generali di TCP/IP (Transmission Control Protocol/Internet Protocol).
Comprendere le differenze e i comportamenti tra i protocolli TCP (Transmission Control Protocol) e UDP (User Datagram Protocol).
Regole firewall
Nella tabella vengono elencate le porte possibili che devono essere aperte per il corretto funzionamento di Cisco SWA.
| Porta predefinita |
Protocollo |
InBound/OutBound |
Nome host |
Scopo |
| 20 21 |
TCP |
InBound o OutBound |
IP di gestione AsyncOS. ( in entrata ) Server FTP ( in uscita ) |
Protocollo FTP (File Transfer Protocol) per l'aggregazione dei file di registro. |
| 22 |
TCP |
InBound |
IP gestione AsyncOS |
accesso SSH (Secure Shell Protocol) al protocollo SSH (Secure Shell Protocol), |
| 22 |
TCP |
Uscita |
Server SSH |
Aggregazione SSH dei file di log. Push del protocollo SCP (Secure Copy Protocol) nel server di registro. |
| 25 |
TCP |
Uscita |
IP server SMTP (Simple Mail Transfer Protocol) |
Invia avvisi tramite posta elettronica |
| 53 |
UDP |
Uscita |
Server DNS (Domain Name System) |
DNS se configurato per l'utilizzo di Internet Anche per le query SenderBase. |
| 8080 |
TCP |
InBound |
Indirizzo IP gestione AsyncOS |
Accesso HTTP (Hypertext Transfer Protocol) all'interfaccia utente grafica |
| 8443 |
TCP |
InBound |
Indirizzo IP gestione AsyncOS |
Accesso HTTP (Hypertext Transfer Protocol Secure) alla GUI |
| 80 443 |
TCP |
Uscita |
downloads.ironport.com |
Definizioni McAfee |
| 80 443 |
TCP |
Uscita |
updates.ironport.com |
Aggiornamenti AsyncOS e definizioni McAfee |
| 88 |
TCP E UDP |
Uscita |
Centro distribuzione chiavi Kerberos (KDC) / Server di dominio Active Directory |
Autenticazione Kerberos |
| 88 |
UDP |
InBound |
Centro distribuzione chiavi Kerberos (KDC) / Server di dominio Active Directory |
Autenticazione Kerberos |
| 445 |
TCP |
Uscita |
Microsoft per PMI |
Area di autenticazione di Active Directory (NTLMSSP e di base) |
| 389 |
TCP E UDP |
Uscita |
Server LDAP (Lightweight Directory Access Protocol) |
Autenticazione LDAP |
| 3268 |
TCP |
Uscita |
Catalogo globale LDAP (GC) |
GC LDAP |
| 636 |
TCP |
Uscita |
LDAP su SSL (Secure Sockets Layer) |
SSL LDAP |
| 3269 |
TCP |
Uscita |
GC LDAP su SSL |
SSL GC LDAP |
| 135 |
TCP |
InBound e OutBound |
Risoluzione del punto finale - Port Mapper Porta fissa di accesso rete |
Risoluzione del punto finale |
| 161 162 |
UDP |
Uscita |
Server SNMP (Simple Network Management Protocol) |
Query SNMP |
| 161 |
UDP |
InBound |
IP gestione AsyncOS |
Trap SNMP |
| 123 |
UDP |
Uscita |
Server Network Time Protocol (NTP) |
Sincronizzazione ora NTP |
| 443 |
TCP |
Uscita |
update-manifests.ironport.com |
Ottenere l'elenco dei file più recenti (per hardware fisico) |
| 443 |
TCP |
Uscita |
update-manifests.sco.cisco.com |
Ottenere l'elenco dei file più recenti (per hardware virtuale) |
| 443 |
TCP |
Uscita |
regsvc.sco.cisco.com IPv4 IPv6 |
Cisco Talos Intelligence Services Ottenere la categoria URL (Uniform Resource Locator) e i dati sulla reputazione. |
| 443 |
TCP |
Uscita |
cloud-sa.amp.cisco.com api.amp.cisco.com api.amp.sourcefire.com |
Advanced Malware Protection (AMP) Public Cloud |
| 443 |
TCP |
Uscita |
AMERICAS mx01.sse.itd.cisco.com dex.sse.itd.cisco.com api.eu.sse.itd.cisco.com mx01.eu.sse.itd.cisco.com dex.eu.sse.itd.cisco.com ASIA/PACIFICO dex.apj.sse.itd.cisco.com |
Cisco Cloud Services su Secure Web Appliance. Gli URL richiesti sono diversi per area Server cloud protetti. |
| 443 |
TCP |
Uscita |
panacea.threatgrid.com panacea.threat.eu |
Per il portale di analisi sicura dei malware e i dispositivi integrati |
| 80 3128 |
TCP |
InBound |
Client Proxy |
Connettività predefinita dei client al proxy HTTP/HTTPS |
| 80 443 |
TCP |
Uscita |
Gateway predefinito |
Traffico proxy HTTP e HTTPS in uscita |
| 514 |
UDP |
Uscita |
Server Syslog |
Server Syslog per la raccolta dei log |
| 990 |
TCP |
Uscita |
cxd.cisco.com |
Per caricare i log di debug FTPS (File Transfer Protocol of SSL) Implicit. |
| 21 |
TCP |
Uscita |
cxd.cisco.com |
Per caricare i log di debug FTPS Explicit o FTP |
| 443 |
TCP |
Uscita |
cxd.cisco.com |
Per caricare i log di debug |
| 22 |
TCP |
Uscita |
cxd.cisco.com |
Per caricare i log di debug |
| 22 |
TCP |
Uscita |
s.tunnels.ironport.com |
Accesso remoto al back-end |
| 443 |
TCP |
Uscita |
smartreceiver.cisco.com |
Licenze Smart |
Riferimenti
Porte di sicurezza, accesso a Internet e comunicazione - Cisco
IP e porte necessarie per Secure Malware Analytics - Cisco
Caricamento di file die clienti su Cisco Technical Assistance Center - Cisco
Nota tecnica sulle domande frequenti (FAQ) sull'accesso remoto su Cisco ESA/WSA/SMA - Cisco
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
4.0 |
27-Apr-2026
|
Sezioni AMP e Cloud Services aggiornate all'interno della tabella host. |
3.0 |
31-Oct-2023
|
Certificazione |
2.0 |
20-Apr-2023
|
Release iniziale |
1.0 |
30-Nov-2022
|
Versione iniziale |
Feedback