FTDがクラウドに到達できず、脅威データをアップデートできない場合のトラブルシューティング
内容
問題
新しく導入されたCisco Secure Firewall(CSF)1230アプライアンスがシスコクラウドに到達できず、脅威対策のアップデートのダウンロードが妨げられます。
次のエラーメッセージがシステムに表示されます。
“デバイス上の脅威データの更新 – シスコクラウドの設定 – デバイスからシスコクラウドに到達できません。ネットワーク接続を確認してください。」
“シスコサポート診断の設定 – 失敗
ファイアウォールは他のすべての面では正しく機能しているように見えますが、クラウド接続の障害が原因で、デバイスはシスコクラウドベースサービスから重要な脅威インテリジェンスアップデートを受信できません。
環境
FTDソフトウェアバージョン：7.7.11他のソフトウェアバージョンも影響を受ける可能性があります。
HW: CSF1230他のプラットフォームも影響を受ける可能性があります。
解決方法
参考（一般的な原因）
FTDのこのアラートペアの最も一般的な原因は次のとおりです。
Ciscoクラウドエンドポイントのドメインネームシステム(DNS)解決が失敗する。
管理プレーンからのアウトバウンド接続がブロックされています。
プロキシによる干渉。
管理インターフェイスはNAT経由でインターネットに到達しますが、NAT設定が正しくありません。
この場合、この問題は、新しく導入されたFTDアプライアンスに必要な変換ルールを設定することで解決されました。
これらの手順は、クラウド接続を復元するために実行されました。
ステップ 1：欠落しているNATルールの特定
調査の結果、適切なNATルールが存在しないために、ファイアウォールがシスコクラウドサービスへの接続を確立できなくなっていることが判明しました。これらのNATルールは、ファイアウォールがシスコのクラウドベースの脅威インテリジェンスサービスにトラフィックを適切にルーティングするために不可欠です。
ステップ 2：トランスレーションルールの設定
新しいファイアウォールのクラウド接続要件をサポートするために、必要なNATルールがネットワーク設定に追加されました。これらのルールにより、ファイアウォールデバイスはシスコのクラウドインフラストラクチャと正常に通信し、脅威データを更新できます。
ステップ 3：クラウド接続の確認
NATルールの実装後、ファイアウォールはシスコクラウドに正常に接続できました。以前に表示されたエラーメッセージがクリアされ、デバイスは期待どおりに脅威インテリジェンスのアップデートを受信し始めました。
この問題の解決は、ファイアウォールデバイス自体の修正ではなく、ネットワークインフラストラクチャの設定変更によって実現されており、新しいファイアウォールのクラウド接続要件に適切に対処できます。
原因
接続の問題の根本的な原因は、ネットワーク設定に必要なNATルールがないことでした。
関連コンテンツ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
30-Sep-2026
|
再認定固定リンク。 |
1.0 |
19-May-2026
|
初版 |
フィードバック