Firewall configureren voor beveiligd webtoestel

Downloadopties

  • PDF     (247.7 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (82.0 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (70.3 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:21 oktober 2026
Document-id:218441

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document beschrijft de poorten die moeten worden geopend voor de werking van Cisco Secure Web Appliance (SWA)

Voorwaarden

Algemene kennis van Transmission Control Protocol/Internet Protocol (TCP/IP) wordt aanbevolen.

Begrijp de verschillen en gedragingen van het Transmission Control Protocol (TCP) en het User Datagram Protocol (UDP).

Firewallregels

De tabel geeft een overzicht van mogelijke poorten die open moeten zijn voor de goede werking van Cisco SWA.

Opmerking: poortnummers zijn allemaal standaardwaarden. Als een van deze waarden is gewijzigd, gebruikt u de bijgewerkte poortwaarde.

Standaardpoort

Protocol

Inbound/Outbound

Volledig gekwalificeerde domeinnaam (FQDN)

Doel

20

21

TCP

In- of OutBound 

AsyncOS Management IP. (inbound)

FTP-server (uitgaand)

File Transfer Protocol (FTP) voor aggregatie van logbestanden.
Datapoorten TCP 1024 en hoger
Het moet ook open zijn

22

TCP

ingebonden 

IP voor asyncOS-beheer

Secure Shell Protocol (SSH) toegang tot het Secure Shell Protocol (SSH),
Aggregatie van logbestanden

22

TCP

uitgaand

SSH-server

SSH-aggregatie van logbestanden.

Secure Copy Protocol (SCP) push-to-log server.

25

TCP

uitgaand

Simple Mail Transfer Protocol (SMTP)-server IP

Waarschuwingen verzenden via e-mail

53

UDP

uitgaand

Domain Name System (DNS)-servers

DNS indien geconfigureerd voor gebruik van internet
hoofdservers of andere DNS-servers
buiten de firewall.

Ook voor SenderBase-query's.

8080

TCP

ingebonden

IP-adres AsyncOS-beheer 

Hypertext Transfer Protocol (HTTP) toegang tot de grafische gebruikersinterface (GUI) 

8443

TCP

ingebonden

IP-adres AsyncOS-beheer 

Hypertext Transfer Protocol Secure (HTTPS) toegang tot de gebruikersinterface 

80

443

TCP

uitgaand

downloads.ironport.com

 McAfee-definities

80

443

TCP

uitgaand

updates.ironport.com

AsyncOS-upgrades en McAfee-definities

88

TCP & UDP 

uitgaand

Kerberos Key Distribution Center (KDC) / Active Directory Domain Server 

Kerberos-verificatie 

88

UDP

ingebonden

Kerberos Key Distribution Center (KDC) / Active Directory Domain Server 

Kerberos-verificatie 

445

TCP

uitgaand

Microsoft SMB

Active Directory-verificatierijk (NTLMSSP en Basic)

389

TCP & UDP

uitgaand

LDAP-server (Lightweight Directory Access Protocol)

LDAP-verificatie

3268

TCP

uitgaand

LDAP Global Catalog (GC) 

LDAP GC

636 

TCP

uitgaand

LDAP over Secure Sockets Layer (SSL)

LDAP SSL 

3269

TCP

uitgaand

LDAP GC over SSL

LDAP GC SSL

135

TCP

In- en uitgaand

Eindpuntresolutie - Port Mapper

Netto vaste aanmeldpoort 

Eindpuntresolutie

161

162

UDP

uitgaand

Simple Network Management Protocol (SNMP)-server

SNMP-vragen

161

UDP

ingebonden

IP voor asyncOS-beheer

SNMP-traps

123

UDP

uitgaand

Network Time Protocol (NTP)-server

NTP-tijdsynchronisatie

443

TCP

uitgaand

update-manifests.ironport.com

De lijst met de meest recente bestanden opvragen
vanaf de updateserver

(voor fysieke hardware)

443

TCP

uitgaand

update-manifests.sco.cisco.com

De lijst met de meest recente bestanden opvragen
vanaf de updateserver

(voor virtuele hardware)

443

TCP

uitgaand

regsvc.sco.cisco.com
est.sco.cisco.com
updates-talos.sco.cisco.com
updates.ironport.com
serviceconfig.talos.cisco.com
grpc.talos.cisco.com

IPv4
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24

IPv6
2A04:E4C7:FFFF:/48
2A04:E4C7:FFFE:/48

Cisco Talos Intelligence Services 

Verkrijg de categorie Uniform Resource Locator (URL) en reputatiegegevens.

443

TCP

uitgaand

cloud-sa.amp.cisco.com
cloud-sa.amp.sourcefire.com
cloud-sa.eu.amp.cisco.com
api.amp.cisco.com 
api.amp.sourcefire.com 

Advanced Malware Protection (AMP) Public Cloud 

443

TCP

uitgaand

AMERIKANEN
api-sse.cisco.com
mx01.sse.itd.cisco.com
dex.sse.itd.cisco.com

EUROPA
api.eu.sse.itd.cisco.com
mx01.eu.sse.itd.cisco.com
dex.eu.sse.itd.cisco.com

AZIË/STILLE OCEAAN
api.apj.sse.itd.cisco.com
mx01.apj.sse.itd.cisco.com
dex.apj.sse.itd.cisco.com

Cisco Cloud Services op Secure Web Appliance.

De vereiste URL's verschillen per Secure Cloud Servers-regio.

443

TCP

uitgaand

panacea.threatgrid.com

panacea.threatGrid.eu

Voor beveiligde malware-analyseportal en geïntegreerde apparaten 

80

3128

TCP

ingebonden

Proxyclients

Standaard clientconnectiviteit met de HTTP/HTTPS-proxy

80

443

TCP

uitgaand

Standaardgateway

HTTP- en HTTPS-proxyverkeer uit

514

UDP

uitgaand

Syslog-server

Syslog-server om logs te verzamelen

990

TCP

uitgaand

cxd.cisco.com

Om de debug logs te uploaden die zijn
verzameld door Cisco Technical Assistance Collaborative (TAC).

File Transfer Protocol of SSL (FTPS) Impliciet.

21

TCP

uitgaand

cxd.cisco.com

Om de debug logs te uploaden die zijn
verzameld door Cisco TAC.

FTPS Explicit of FTP

443

TCP

uitgaand

cxd.cisco.com

Om de debug logs te uploaden die zijn
verzameld door Cisco TAC via HTTPS

22

TCP

uitgaand

cxd.cisco.com

Om de debug logs te uploaden die zijn
verzameld door Cisco TAC over SCP en Secure File Transfer Protocol (SFTP)

22
25 (Standaard)
53
80
443
4766

TCP

uitgaand

s.tunnels.ironport.com

Externe toegang tot de back-end service

443

TCP

uitgaand

smartreceiver.cisco.com

Smart Licensing 


Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
5.0
21-Oct-2026
Bijgewerkte opmaak en vaste koppelingen
4.0
27-Apr-2026
Bijgewerkte AMP- en Cloud Services-secties in de hosttabel.
3.0
31-Oct-2023
hercertificering
2.0
20-Apr-2023
Eerste vrijgave
1.0
30-Nov-2022
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Amirhossein Mojarrad
    Cisco TAC
  • Zaid Alali
    Cisco TAC
  • Sarah Ayman Al Madi
    Cisco TAC

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten