O Cisco Firewall Management Center (FMC) não pode estabelecer conectividade com o Cisco Security Cloud para integração.
Cisco Secure FMC for VMware (aplicável a todos os modelos)
Versão de software: 7.6.2.1 (aplicável a todas as versões)
Ambiente de rede com controles de segurança de upstream/políticas de firewall
Para resolver o problema de conectividade de integração do Cisco Security Cloud, siga estas etapas de solução de problemas:
1: Teste a conectividade para os URLs do Cisco Security Cloud necessários usando estes comandos do FMC como usuário raiz:
curl -v -k https://www.defenseorchestrator.com nslookup www.defenseorchestrator.com telnet www.defenseorchestrator.com 443 curl -v -k https://admin.sse.itd.cisco.com nslookup admin.sse.itd.cisco.com telnet admin.sse.itd.cisco.com 443 curl -v -k https://securex.us.security.cisco.com nslookup securex.us.security.cisco.com telnet securex.us.security.cisco.com 443 curl -v -k https://api-services.us.sse.itd.cisco.com nslookup api-services.us.sse.itd.cisco.com telnet api-services.us.sse.itd.cisco.com 443 curl -v -k https://api-sse.cisco.com nslookup api-sse.cisco.com telnet api-sse.cisco.com 443 curl -v -k https://registration.us.sse.itd.cisco.com nslookup registration.us.sse.itd.cisco.com telnet registration.us.sse.itd.cisco.com 443
2: Se os testes de conectividade mostrarem recusas de conexão ou respostas proibidas, atualize as políticas de segurança de rede upstream para permitir que o FMC tenha acesso HTTPS de saída a todos os URLs do Cisco Security Cloud necessários para a região us-east-1, se essa for a região sendo usada. Verifique se esses URLs são permitidos pela porta TCP 443 do FMC para a Internet por meio de firewalls, proxies ou controles de segurança intermediários.
inline_image_0.pngadmin.sse.itd.cisco.com
securex.us.security.cisco.com
api-services.us.sse.itd.cisco.com
api-sse.cisco.com
registration.us.sse.itd.cisco.com
3: Depois de atualizar as políticas de segurança de rede, repita a integração do Cisco Security Cloud a partir da interface FMC e dos comandos curl/telnet. A integração agora é concluída com sucesso com acesso adequado a todos os endpoints de nuvem necessários.
O FMC não pôde acessar os serviços de back-end do Cisco Security Cloud porque as URLs de nuvem da Cisco necessárias para a região selecionada (us-east-1) não eram permitidas pelos controles de segurança de rede, resultando em falhas de conexão HTTPS durante o processo de integração.
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
17-Apr-2026
|
Versão inicial |