Firewall configureren voor Secure Web Appliance
Inleiding
In dit document worden de poorten beschreven die moeten worden geopend voor gebruik van Cisco Secure Web Appliance (SWA).
Voorwaarden
Algemene kennis van het Transmission Control Protocol/Internet Protocol (TCP/IP).
Begrijp de verschillen en het gedrag van het Transmission Control Protocol (TCP) en het User Datagram Protocol (UDP).
Firewallregels
De tabel bevat een lijst van mogelijke poorten die moeten worden geopend voor de juiste werking van Cisco SWA.
| Standaardpoort |
Protocol |
Ingebonden/Uitgebonden |
Hostnaam |
Doel |
| 20 21 |
TCP |
Ingebonden of Uitgebonden |
AsyncOS Management IP. ( inbound ) FTP-server ( uitgaande ) |
File Transfer Protocol (FTP) voor het samenvoegen van logbestanden. |
| 22 |
TCP |
ingebonden |
AsyncOS Management IP |
Toegang tot het Secure Shell Protocol (SSH), |
| 22 |
TCP |
ongebonden |
SSH-server |
SSH-aggregatie van logbestanden. Secure Copy Protocol (SCP)-push naar logserver. |
| 25 |
TCP |
ongebonden |
Simple Mail Transfer Protocol (SMTP) server IP |
Waarschuwingen verzenden via e-mail |
| 53 |
UDP |
ongebonden |
DNS-servers (Domain Name System) |
DNS indien geconfigureerd voor gebruik van internet Ook voor SenderBase queries. |
| 8080 |
TCP |
ingebonden |
AsyncOS Management IP-adres |
Hypertext Transfer Protocol (HTTP) toegang tot de grafische gebruikersinterface (GUI) |
| 8443 |
TCP |
ingebonden |
AsyncOS Management IP-adres |
Hypertext Transfer Protocol Secure (HTTP) toegang tot GUI |
| 80 443 |
TCP |
ongebonden |
downloads.ironport.com |
McAfee-definities |
| 80 443 |
TCP |
ongebonden |
updates.ironport.com |
AsyncOS-upgrades en McAfee-definities |
| 88 |
TCP & UDP |
ongebonden |
Kerberos Key Distribution Center (KDC) / Active Directory-domeinserver |
Kerberos-verificatie |
| 88 |
UDP |
ingebonden |
Kerberos Key Distribution Center (KDC) / Active Directory-domeinserver |
Kerberos-verificatie |
| 445 |
TCP |
ongebonden |
Microsoft SMB |
Active Directory-verificatiereeks (NTLMSSP en Basic) |
| 389 |
TCP & UDP |
ongebonden |
LDAP-server (Lightweight Directory Access Protocol) |
LDAP-verificatie |
| 3268 |
TCP |
ongebonden |
Globale LDAP-catalogus (GC) |
LDAP GC |
| 636 |
TCP |
ongebonden |
LDAP over Secure Sockets Layer (SSL) |
LDAP SSL |
| 3269 |
TCP |
ongebonden |
LDAP GC over SSL |
LDAP GC SSL |
| 135 |
TCP |
InBound & OutBound |
Eindpuntresolutie - Port Mapper Net Log-on vaste poort |
Eindpuntresolutie |
| 161 162 |
UDP |
ongebonden |
SNMP-server (Simple Network Management Protocol) |
SNMP-query's |
| 161 |
UDP |
ingebonden |
AsyncOS Management IP |
SNMP-traps |
| 123 |
UDP |
ongebonden |
Network Time Protocol (NTP)-server |
NTP-tijdsynchronisatie |
| 443 |
TCP |
ongebonden |
update-manifests.ironport.com |
De lijst met de nieuwste bestanden opvragen (voor fysieke hardware) |
| 443 |
TCP |
ongebonden |
update-manifests.sco.cisco.com |
De lijst met de nieuwste bestanden opvragen (voor virtuele hardware) |
| 443 |
TCP |
ongebonden |
regsvc.sco.cisco.com IPv4 IPv6 |
Cisco Talos Intelligence Services Uniform Resource Locator (URL) categorie- en reputatiegegevens verkrijgen. |
| 443 |
TCP |
ongebonden |
cloud-sa.amp.cisco.com api.amp.cisco.com api.amp.sourcefire.com |
Advanced Malware Protection (AMP) Public Cloud |
| 443 |
TCP |
ongebonden |
AMERIKA mx01.sse.itd.cisco.com dex.sse.itd.cisco.com api.eu.sse.itd.cisco.com mx01.eu.sse.itd.cisco.com dex.eu.sse.itd.cisco.com AZIË/STILLE OCEAAN dex.apj.sse.itd.cisco.com |
Cisco Cloud Services op Secure Web Appliance. De vereiste URL's zijn verschillend per Secure Cloud Servers-regio. |
| 443 |
TCP |
ongebonden |
panacea.threatgrid.com panacea.threatGrid.eu |
Veilig Malware Analytics Portal en geïntegreerde apparaten |
| 80 3128 |
TCP |
ingebonden |
Proxyclients |
Standaardclientconnectiviteit met HTTP/HTTPS-proxy |
| 80 443 |
TCP |
ongebonden |
Standaardgateway |
HTTP en HTTPS Proxy Traffic Out |
| 514 |
UDP |
ongebonden |
Syslog-server |
Syslog-server om logs te verzamelen |
| 990 |
TCP |
ongebonden |
cxd.cisco.com |
De debug logs uploaden die File Transfer Protocol of SSL (FTPS) Impliciet. |
| 21 |
TCP |
ongebonden |
cxd.cisco.com |
De debug logs uploaden die FTPS Expliciet of FTP |
| 443 |
TCP |
ongebonden |
cxd.cisco.com |
De debug logs uploaden die |
| 22 |
TCP |
ongebonden |
cxd.cisco.com |
De debug logs uploaden die |
| 22 |
TCP |
ongebonden |
s.tunnels.ironport.com |
Externe toegang tot backend |
| 443 |
TCP |
ongebonden |
smartreceiver.cisco.com |
Smart Licensing |
Referenties
Firewall configureren voor AD-domein en vertrouwensrelaties - Windows Server | Microsoft Learn
Poorten voor beveiliging, internettoegang en communicatie - Cisco
Vereiste IP en poorten voor beveiligde malware-analyse - Cisco
Bestand van klant wordt geüpload naar Cisco Technical Assistance Center - Cisco
Veelgestelde vragen over technologie voor externe toegang op Cisco ESA/WSA/SMA - Cisco
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
4.0 |
27-Apr-2026
|
Bijgewerkte AMP- en Cloud Services-secties in de hosttabel. |
3.0 |
31-Oct-2023
|
hercertificering |
2.0 |
20-Apr-2023
|
Eerste vrijgave |
1.0 |
30-Nov-2022
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)