シスコの低価格帯ファイアウォールファミリに加わった Cisco Secure Firewall 200 シリーズは、コストパフォーマンスと効率性に優れた製品です。企業の支社、小売店、および小規模なロケーション向けに設計されており、高度な脅威インテリジェンス、クラウドセキュリティ機能、および最適化されたパフォーマンスによるエンタープライズグレードの包括的保護により、堅牢なセキュリティを低コストで実現します。

Cisco Secure Firewall 220 は、Cisco Secure Firewall ファミリのコンパクト ネットワーク セキュリティアプライアンスです。Cisco Secure Firewall Threat Defense バージョン 10.0 と Cisco Secure ASA バージョン 9.24.1 でサポートされる初の製品です。

サポート対象の各 Firewall バージョンについては、『Cisco Secure Firewall Threat Defense 互換性ガイド』と『Cisco Secure Firewall ASA の互換性』を参照してください。OS とホスティング環境の要件を含む、Cisco Firewall ソフトウェアおよびハードウェアの互換性をご確認いただけます。

Firewall 220 に関連付けられている製品 ID（PID）の一覧については、「製品 ID 番号」を参照してください。

次の図は、Secure Firewall 220 を示しています。

次の表に、Secure Firewall 220 の機能を示します。

シャーシには、標準的なケンジントン T バーロックメカニズムに対応するケンジントンロックがあり、シャーシのセキュリティを保護します。

次の図は、CSF-220 のケンジントンロックの位置を示しています。

シャーシの下部にあるコンプライアンスラベルには、シャーシのシリアル番号、適合規格マーク、およびデジタル ドキュメンテーション ポータルの QR コードが記載されています。この QR コードで、スタートアップガイド、法規制および遵守に関するガイド、ゼロタッチ プロビジョニング ガイド、ハードウェア設置ガイドにアクセスできます。

次の図は、CSF-220 シャーシの底面にあるコンプライアンスラベルの例を示しています。

積み重ね禁止ラベルはシャーシカバーの上部にあります。次の図は積み重ね禁止ラベルを示しています。

次の図に示すように、ラックマウントトレイにはシステム高温警告ラベルがあります。

管理ポート

Cisco Secure Firewall 220 シリーズのシャーシには、1 個の 1-Gbps Cisco RJ-45 管理ポートがあります。これはネットワーク管理アクセスに制限されており、RJ-45 ケーブルで接続します。

RJ-45 コンソールポート

Cisco Secure Firewall 220 には、Cisco RJ-45 シリアルポートとタイプ C USB シリアルポートの、2 個の外部コンソールポートがあります。同時にアクティブにできるのは 1 個のコンソール ポートだけです。ケーブルを USB コンソール ポートに接続すると、RJ-45 ポートは非アクティブになります。反対に、USB ケーブルを USB ポートから外すと、RJ-45 ポートはアクティブになります。コンソール ポートにはハードウェア フロー制御がありません。ターミナル サーバを使用してシリアル コンソール ポートから、またはコンピュータの端末エミュレーション プログラムから、CLI を使用してシャーシを設定できます。

• RJ-45（8P8C）ポートは、内部 UART コントローラにシグナリングする RS-232 をサポートします。RJ-45 コンソール ポートはリモート ダイヤルイン モデムをサポートしていません。必要に応じて、アダプタを使用して RJ45 - DB9 接続に変換できます。

• タイプ C USB ポートを使用して、外部コンピュータの USB ポートに接続できます。Windows HyperTerminal の動作に影響を与えることなく、コンソール ポートでの USB ケーブルの抜き差しが可能です。適切に終端シールドが施された、シールド付き USB ケーブルが推奨されます。デフォルト設定は 9600 ボーです。これを使用して最初の接続を行います。USB コンソール ポートのボー レートは、1200、2400、4800、9600、19200、38400、57600、115200 bps です。

タイプ A USB 3.0 ポート

Cisco Secure Firewall 220 には、外部デバイスの接続に使用できる USB 3.0 タイプ A ポートが用意されています。この USB ポートは、5 V、最大 0.5 A、2.5 W の出力電力を供給できます。

• 外部 USB ドライブ（オプション）：USB タイプ A の外部ポートを使用して、データ ストレージ デバイスに接続できます。外部 USB ドライブ識別子は disk1 です。シャーシに電源が投入されると、接続された USB ドライブは disk1 としてマウントされ、ユーザが使用可能な状態になります。さらに、disk 0 に使用できるファイルシステム コマンドは disk1 でも使用可能です。これらのコマンドには、copy、format、delete、mkdir、pwd、cd などがあります。

• FAT-32 ファイルシステム：外部 USB ドライブについて、Cisco Secure Firewall 220 は FAT-32 でフォーマットされたファイルシステムのみをサポートします。FAT-32 形式ではない外部 USB ドライブを挿入すると、システムのマウント プロセスが失敗し、エラー メッセージが表示されます。format disk1: コマンドを入力して該当のパーティションを FAT 32 にフォーマットし、再度 disk1 にマウントできます。ただし、データが失われる可能性があります。

電源ボタン

背面パネルの左側にプッシュ式の電源ボタンがあります。これによってシステムへの電源を制御します。最初に交流電源を投入した場合、システムはデフォルトでオンになるため、電源ボタンを押す必要はありません。ボタンが突き出している場合、システムは OFF であり、ボタンを押し込むと ON になります。シャットダウンプロセス中は電源 LED が緑色に点滅し、プロセスが開始したことを示します。シャットダウンが完了すると、システムの電源がオフになります。システムの電源 LED が消灯するのを待ってから、AC 電源ケーブルを取り外します。電源ステータス LED の詳細な説明については、「背面パネル LED」を参照してください。

ROMMON または FX-OS プロンプトで、次の手順を実行します。

• 電源ボタンを 5 秒間押してから離すと、電源サイクルが開始します。電源 LED が 2 Hz のレートで緑色に点滅します。

• 電源ボタンを 15 秒間押してから離すと、グレースフルシャットダウンが開始します。電源 LED が 10 Hz のレートで緑色に点滅します。

（注）	脅威防御にはグレースフルシャットダウンが必要です。手順については、『スタートアップガイド』を参照してください。

注意	正常なシャットダウンが完了する前にシステムの電源コードを取り外すと、ディスクが破損する可能性があります。シャットダウンする前に電源スイッチを OFF にすることができます。システムはそれを無視します。

（注）	電源コードを取り外してシャーシへの電力供給を遮断した後は、少なくとも 10 秒間待機してから電源を再投入してください。待機電力を含め、システムの電源を 10 秒間オフにしておく必要があります。

工場出荷時設定へのリセットボタン

シャーシには、システムを工場出荷時のデフォルト状態にリセットする埋め込み型のリセットボタンがあります。ピンで 5 秒間押し続けると、次のリブート後にシャーシがデフォルトの状態にリセットされます。

（注）	現在のログイン情報が失われ、コンソールにアクセスせずにボックスを初期化したい場合に、リセットボタンを使用します。

（注）	設定の変数は工場出荷時のデフォルトにリセットされますが、フラッシュは消去されず、ファイルは削除されません。

（注）	リセットボタンを押してからリセットプロセスが完了するまでの間に電源が切れた場合、プロセスは停止し、システムの電源を入れ直した後にもう一度ボタンを押す必要があります。

LED は Cisco Secure Firewall 220 の背面パネルにあります。

次の図は Secure Firewall 220 の背面パネルの LED を示しており、後続の表はそれぞれの状態を説明しています。

次の表には、Secure Firewall 220 のハードウェア仕様が含まれています。

次の表に、Cisco Secure Firewall 220 コンパクトアプライアンスに関連付けられている現場交換可能な PID のリストを示します。スペアコンポーネントは、アプライアンスとは別に注文できるコンポーネントです。内部コンポーネントに障害が発生した場合は、シャーシ全体の返品許可（RMA）を得る必要があります。詳細については、Cisco Returns Portal を参照してください。

（注）	Cisco Secure Firewall 220 の PID のリストを表示するには、『Cisco Secure Firewall Threat Defense コマンドリファレンス』または『Cisco Secure Firewall ASA シリーズ コマンド リファレンス』の show inventory コマンドを参照してください。