FTD kan de cloud niet bereiken voor updates van bedreigingsgegevens

Downloadopties

PDF (298.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (154.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (109.8 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:30 september 2026

Document-id:225936

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Een nieuw geïmplementeerd Cisco Secure Firewall (CSF) 1230-apparaat kan de Cisco Cloud niet bereiken, waardoor updates van Threat Defense niet kunnen worden gedownload.

Deze foutmeldingen worden weergegeven in het systeem:

"Updates van bedreigingsgegevens op apparaten - Cisco Cloud Configuration - Kan Cisco Cloud niet bereiken vanaf het apparaat. Controleer de netwerkverbinding."
"Configuratie van Cisco Support Diagnostics - mislukt."

Health_Alert

De firewalls lijken goed te functioneren in alle andere aspecten, maar de storing in de cloudconnectiviteit voorkomt dat de apparaten kritieke updates voor dreigingsinformatie ontvangen van cloudgebaseerde services van Cisco.

milieu

FTD-softwareversie: 7.7.11. Ook andere softwareversies kunnen worden beïnvloed.
HW: CSF1230. Ook andere platformen kunnen worden getroffen.

resolutie

Referentie (gemeenschappelijke oorzaken)

Voor dit waarschuwingspaar op FTD zijn de meest voorkomende oorzaken:

De DNS-resolutie (Domain Name System) voor het cloudeindpunt van Cisco is mislukt.
Uitgaande connectiviteit vanuit het beheervlak is geblokkeerd.
De proxy interfereert.
De beheerinterface bereikt het internet via NAT, maar de NAT-configuratie is onjuist.

In dit geval werd het probleem opgelost door de vereiste vertaalregels voor de nieuw geïmplementeerde FTD-apparaten te configureren.

Deze stappen zijn genomen om de cloudconnectiviteit te herstellen.

Stap 1. Ontbrekende NAT-regels identificeren

Uit het onderzoek bleek dat het ontbreken van de juiste NAT-regels de firewalls verhinderde om verbinding te maken met de Cisco Cloud-services. Deze NAT-regels zijn essentieel voor de firewalls om verkeer naar Cisco cloud-gebaseerde threat intelligence-services te leiden.

Stap 2. Vertaalregels configureren

De vereiste NAT-regels werden toegevoegd aan de netwerkconfiguratie om de cloudconnectiviteitsvereisten van de nieuwe firewalls te ondersteunen. Deze regels stellen de firewall-apparaten in staat om succesvol te communiceren met de Cisco-cloudinfrastructuur voor updates van dreigingsgegevens.

Stap 3. Cloudconnectiviteit verifiëren

Na het implementeren van de NAT-regels konden de firewalls met succes verbinding maken met de Cisco Cloud. De eerder weergegeven foutmeldingen werden gewist en de apparaten begonnen naar verwachting updates van de bedreigingsinformatie te ontvangen.

De oplossing werd bereikt door configuratiewijzigingen op uw netwerkinfrastructuur in plaats van wijzigingen aan de firewall-apparaten zelf, waardoor ervoor werd gezorgd dat de vereisten voor cloudconnectiviteit voor de nieuwe firewalls correct werden aangepakt.