セキュアWebアプライアンス用のファイアウォールの設定

デフォルト ポート

プロトコル

着信/発信

完全修飾ドメイン名(FQDN)

目的

20

21

TCP

着信または発信 

AsyncOS管理IP （受信）

FTPサーバ（アウトバウンド）

ログファイルを集約するためのファイル転送プロトコル(FTP)。
データポートTCP 1024以上
また、開いている必要があります

22

TCP

受信 

AsyncOS管理IP

Secure Shell Protocol(SSH)へのSecure Shell Protocol(SSH)アクセス
ログファイルの集約

22

TCP

発信

SSHサーバ

ログファイルのSSH集約。

Secure Copy Protocol(SCP)をログサーバにプッシュ

25

TCP

発信

シンプルメール転送プロトコル(SMTP)サーバIP

電子メールによるアラートの送信

53

UDP

発信

ドメインネームシステム(DNS)サーバ

DNS（インターネットを使用するように設定されている場合）
ルートサーバまたは他のDNSサーバ
ファイアウォールの外側にあります

SenderBaseクエリの場合も同様です。

8080

TCP

受信

AsyncOS管理IPアドレス 

グラフィカルユーザインターフェイス(GUI)へのハイパーテキスト転送プロトコル(HTTP)アクセス 

8443

TCP

受信

AsyncOS管理IPアドレス 

GUIへのHypertext Transfer Protocol Secure(HTTPS)アクセス 

80

443

TCP

発信

downloads.ironport.com

 McAfee定義

80

443

TCP

発信

updates.ironport.com

AsyncOSアップグレードとMcAfee定義

88

TCPおよびUDP 

発信

Kerberos鍵発行局(KDC)/Active Directoryドメインサーバ 

Kerberos 認証 

88

UDP

受信

Kerberos鍵発行局(KDC)/Active Directoryドメインサーバ 

Kerberos 認証 

445

TCP

発信

Microsoft SMB

Active Directory認証レルム（NTLMSSPおよびBasic）

389

TCPおよびUDP

発信

Lightweight Directory Access Protocol(LDAP)サーバ

[LDAP Authentication]

3268

TCP

発信

LDAPグローバルカタログ(GC) 

LDAP GC

636 

TCP

発信

LDAP over Secure Sockets Layer(SSL)

LDAP SSL 

3269

TCP

発信

SSL経由のLDAP GC

LDAP GC SSL

135

TCP

インバウンドとアウトバウンド

エンドポイント解決：ポートマッパ

ネットログオン固定ポート 

エンドポイントの解決

161

162

UDP

発信

簡易ネットワーク管理プロトコル(SNMP)サーバ

SNMPクエリ

161

UDP

受信

AsyncOS管理IP

SNMP トラップ

123

UDP

発信

ネットワークタイムプロトコル(NTP)サーバ

NTP時刻同期

443

TCP

発信

update-manifests.ironport.com

最新ファイルのリストを取得する
アップデートサーバから

（物理ハードウェア用）

443

TCP

発信

update-manifests.sco.cisco.com

最新ファイルのリストを取得する
アップデートサーバから

（仮想ハードウェア用）

443

TCP

発信

regsvc.sco.cisco.com
est.sco.cisco.com
updates-talos.sco.cisco.com
updates.ironport.com
serviceconfig.talos.cisco.com
grpc.talos.cisco.com

IPv4
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24

IPv6
2a04:e4c7:ffff::/48
2a04:e4c7:fffe::/48

Cisco Talosインテリジェンスサービス 

Uniform Resource Locator(URL)カテゴリおよびレピュテーションデータを取得します。

443

TCP

発信

cloud-sa.amp.cisco.com
cloud-sa.amp.sourcefire.com
cloud-sa.eu.am p.cisco.com
api.amp.cisco.com 
api.amp.sourcefire.com 

高度なマルウェア防御(AMP)パブリッククラウド 

443

TCP

発信

AMERICAS
api-sse.cisco.com
mx01.sse.itd.cisco.com
dex.sse.itd.cisco.com

ヨーロッパ
api.eu.ss e.itd.cisco.com
mx01.eu.ss e.itd.cisco.com
dex.eu.ss e.itd.cisco.com

アジア/太平洋
api.apj.sse.itd.cisco.com
mx01.apj.sse.itd.cisco.com
dex.apj.sse.itd.cisco.com

Cisco Cloud Services on Secure Web Appliance』を参照してください。

必要なURLは、Secure Cloud Serversリージョンごとに異なります。

443

TCP

発信

panacea.threatgrid.com

panacea.threatgrid.eu（日本）

Secure Malware Analyticsポータルと統合デバイス 

80

3128

TCP

受信

プロキシクライアント

HTTP/HTTPSプロキシへのデフォルトクライアント接続

80

443

TCP

発信

[Default Gateway]

発信HTTPおよびHTTPSプロキシトラフィック

514

UDP

発信

Syslog サーバー

ログを収集するsyslogサーバ

990

TCP

発信

cxd.cisco.com

次のデバッグログをアップロードします。
Cisco Technical Assistance Collaborative(TAC)によって収集されます。

SSL を使ったファイル転送プロトコル（FTPS）暗黙モード.

21

TCP

発信

cxd.cisco.com

次のデバッグログをアップロードします。
Cisco TACによって収集されます。

FTPS明示的またはFTP

443

TCP

発信

cxd.cisco.com

次のデバッグログをアップロードします。
HTTPS経由でCisco TACが収集

22

TCP

発信

cxd.cisco.com

次のデバッグログをアップロードします。
scpおよびSecure File Transfer Protocol(SFTP)経由でCisco TACが収集

22
25（ディフォルト）
53
80
443
4766

TCP

発信

s.tunnels.ironport.com

バックエンドサービスへのリモートアクセス

443

TCP

発信

smartreceiver.cisco.com

Smart Licensing