I dispositivi Cisco Secure Firewall serie 200 rappresentano un ampliamento economico e altamente efficiente della nostra famiglia di firewall di prima fascia. Sono progettati per filiali aziendali, attività di vendita al dettaglio e piccole sedi e offrono una sicurezza solida e conveniente con intelligence sulle minacce avanzata, funzionalità di sicurezza cloud e prestazioni ottimizzate per una protezione completa di livello aziendale.

I dispositivi Secure Firewall 220 sono appliance di sicurezza di rete compatte della famiglia Cisco Secure Firewall. Sono supportati per la prima volta in Cisco Secure Firewall Threat Defense Version 10.0 e Cisco Secure ASA Version 9.24.1.

Consultare la Guida alla compatibilità di Cisco Secure Firewall Threat Defense e la Guida alla compatibilità di Cisco Secure Firewall ASA per informazioni sulla compatibilità software e hardware di Cisco Firewall, inclusi i requisiti del sistema operativo e dell'ambiente di hosting per ciascuna versione Firewall supportata.

Vedere Codici ID dei prodotti per un elenco dei codici prodotto (PID) associati ai dispositivi Firewall 220.

Nella figura seguente viene mostrata l'unità Secure Firewall 220.

Nella tabella seguente viene riportato l’elenco delle caratteristiche di Secure Firewall 220.

Sullo chassis è presente uno slot Kensington compatibile con un lucchetto Kensigton standard per la protezione dello chassis.

Nella figura seguente ne viene mostrata la posizione sui modelli CSF-220.

L'etichetta di conformità sulla parte inferiore dello chassis contiene il numero di serie dello chassis, i marchi di conformità alle normative e il codice QR del portale della documentazione digitale che rimanda alla guida introduttiva, alla guida alla conformità e alle normative, alla guida al provisioning zero-touch e alla guida all'installazione dell'hardware.

Nella figura seguente viene mostrato un esempio di etichetta di conformità che si trova sul fondo dello chassis CSF-220.

L'etichetta "Non impilare" si trova sul coperchio dello chassis. Nella figura seguente viene mostrata l'etichetta "Non impilare".

L'etichetta di avvertenza sistema surriscaldato si trova sul vassoio per montaggio in rack, come mostrato nella figura seguente.

Porta di gestione

Lo chassis Secure Firewall 220 ha una porta di gestione Cisco RJ-45 da 1 Gbps. Limitata all'accesso alla gestione della rete; connettersi con un cavo RJ-45.

Porte della console RJ-45

I dispositivi Secure Firewall 220 hanno due porte per console esterna, una porta seriale Cisco RJ-45 e una porta seriale USB Tipo C. Può essere attiva una sola porta della console alla volta. Quando è collegato un cavo alla porta della console USB, la porta RJ-45 si disattiva. Invece, quando viene rimosso il cavo USB dalla porta USB, la porta RJ-45 diventa attiva. Le porte della console non supportano il controllo del flusso hardware. È possibile utilizzare la CLI per configurare lo chassis tramite la porta della console seriale utilizzando un server di terminal o un programma di emulazione di terminale su un computer.

• Porta RJ-45 (8P8C): supporta RS-232 che comunica con un controller interno UART. La porta della console RJ-45 non supporta un modem di connessione remota. Si può utilizzare un adattatore per convertire il collegamento da RJ45 a DB9, se necessario.

• Porta USB Tipo C: consente di connettersi a una porta USB su un computer esterno. Si può collegare e scollegare il cavo USB dalla porta della console senza ripercussioni sul funzionamento di Windows HyperTerminal. Si consiglia di utilizzare cavi USB con schermi terminati in modo adeguato. L'impostazione predefinita è 9600 baud. Utilizzare questa opzione per la connessione iniziale. I valori di velocità in baud per la porta della console USB sono 1200, 2400, 4800, 9600, 19200, 38400, 57600 e 115200 bps.

Porta USB 3.0 di tipo A

I dispositivi Secure Firewall 220 forniscono una porta USB 3.0 Tipo A che può essere utilizzata per collegare un dispositivo esterno. La porta USB può fornire una potenza di uscita di 5 V e fino a un massimo di 0,5 A e 2,5 W di potenza.

• Unità USB esterna (opzionale): è possibile utilizzare la porta USB tipo A esterna per collegare un dispositivo di archiviazione dati. L'identificativo dell'unità USB esterna è disk1. Quando lo chassis è acceso, un'unità USB connessa è installata come disk1 ed è disponibile per l'uso. Inoltre, i comandi del file system disponibili per disk0 sono disponibili anche per disk1, inclusi copy, format, delete, mkdir, pwd, cd ecc.

• File System FAT-32: i dispositivi Secure Firewall 220 supportano solo file system in formato FAT-32 per l'unità USB esterna. Se si inserisce un'unità USB esterna non in formato FAT-32, il processo di installazione del sistema non viene eseguito correttamente e viene visualizzato un messaggio di errore. È possibile immettere il comando format disk1: per formattare la partizione in FAT-32 e installare nuovamente la partizione su disk1, tuttavia i dati potrebbero andare persi.

Pulsante di accensione

Il pulsante di accensione si trova sul lato sinistro del pannello posteriore. Controlla l’alimentazione del sistema. Quando si attiva per la prima volta l'alimentazione CA, non è necessario premere il pulsante di accensione perché il sistema si accende per impostazione predefinita. Il sistema è spento quando il pulsante sporge e acceso quando il pulsante è premuto. Durante il processo di arresto, il LED di alimentazione lampeggia in verde per indicare che il processo è stato avviato. Una volta completato l'arresto, il sistema non è più alimentato. Attendere che i LED di alimentazione del sistema si spengano prima di scollegare i cavi di alimentazione CA. Per una descrizione dettagliata del LED di alimentazione, vedere LED sul pannello posteriore.

Sul prompt ROMMON o FX-OS:

• Premere il pulsante di accensione per 5 secondi e rilasciarlo per avviare un ciclo di alimentazione. Il LED di alimentazione lampeggia in verde a una frequenza di 2 Hz.

• Premere il pulsante di accensione per 15 secondi e rilasciarlo per avviare un arresto normale. Il LED di alimentazione lampeggia in verde a una frequenza di 10 Hz.

Nota	La funzionalità Threat Defense richiede un arresto normale. Consultare la Guida introduttiva per la procedura.

Avvertenza

Se si rimuovono i cavi di alimentazione del sistema prima che l'arresto normale sia completato, il disco potrebbe danneggiarsi. È possibile portare l'interruttore di alimentazione su OFF prima dello spegnimento. Il sistema lo ignora.

Nota	Dopo aver rimosso l'alimentazione dallo chassis scollegando il cavo di alimentazione, attendere almeno 10 secondi prima di riattivarla. Tenere spento il sistema, inclusa l'alimentazione di standby, per 10 secondi.

Pulsante di reset delle impostazioni di fabbrica

Lo chassis ha un pulsante di reset incassato che riporta il sistema ai valori predefiniti di fabbrica. Tenendolo premuto con un oggetto appuntito per cinque secondi, lo chassis viene ripristinato allo stato predefinito al riavvio successivo.

Nota	Utilizzare il pulsante di reset se le credenziali correnti sono andate perse e si desidera inizializzare l'unità senza avere accesso alla console.

Nota	Le variabili di configurazione vengono ripristinate alle impostazioni di fabbrica, ma la memoria Flash non viene cancellata e non vengono rimossi i file.

Nota	In caso di interruzione dell'alimentazione tra il momento in cui è stato premuto il pulsante di reset e il termine del processo di ripristino, il processo si interrompe ed è necessario premere nuovamente il pulsante dopo la riaccensione del sistema.

I LED si trovano sul pannello posteriore del dispositivo Secure Firewall 220.

Nella figura seguente vengono mostrati i LED sul pannello posteriore dei dispositivi Secure Firewall 220 e ne vengono descritti gli stati.

Nella tabella seguente vengono riportate le specifiche hardware di Secure Firewall 220.

Nella tabella seguente sono elencati i PID sostituibili sul campo associati alle appliance compatte Secure Firewall 220. I componenti di ricambio possono essere ordinati separatamente dall'appliance. In caso di guasto ai componenti interni, è necessario richiedere l'autorizzazione al reso (RMA) dell'intero chassis. Per ulteriori informazioni, visitare Cisco Returns Portal.

Nota	Vedere il comando show inventory nella Guida di riferimento ai comandi di Cisco Secure Firewall Threat Defense o nella Guida di riferimento ai comandi di Cisco Secure Firewall serie ASA per visualizzare un elenco dei PID per i dispositivi Secure Firewall 220.