Problema

O Cisco Firewall Management Center (FMC) não pode estabelecer conectividade com o Cisco Security Cloud para integração.

Ambiente

- Cisco Secure FMC for VMware (aplicável a todos os modelos)

- Versão de software: 7.6.2.1 (aplicável a todas as versões)

- Ambiente de rede com controles de segurança de upstream/políticas de firewall

Resolução

Para resolver o problema de conectividade de integração do Cisco Security Cloud, siga estas etapas de solução de problemas:

1: Teste a conectividade para os URLs do Cisco Security Cloud necessários usando estes comandos do FMC como usuário raiz:

curl -v -k https://www.defenseorchestrator.com

nslookup www.defenseorchestrator.com

telnet www.defenseorchestrator.com 443

curl -v -k https://admin.sse.itd.cisco.com

nslookup admin.sse.itd.cisco.com

telnet admin.sse.itd.cisco.com 443

curl -v -k https://securex.us.security.cisco.com

nslookup securex.us.security.cisco.com

telnet securex.us.security.cisco.com 443

curl -v -k https://api-services.us.sse.itd.cisco.com

nslookup api-services.us.sse.itd.cisco.com

telnet api-services.us.sse.itd.cisco.com 443

curl -v -k https://api-sse.cisco.com

nslookup api-sse.cisco.com

telnet api-sse.cisco.com 443

curl -v -k https://registration.us.sse.itd.cisco.com

nslookup registration.us.sse.itd.cisco.com

telnet registration.us.sse.itd.cisco.com 443

2: Se os testes de conectividade mostrarem recusas de conexão ou respostas proibidas, atualize as políticas de segurança de rede upstream para permitir que o FMC tenha acesso HTTPS de saída a todos os URLs do Cisco Security Cloud necessários para a região us-east-1, se essa for a região sendo usada. Verifique se esses URLs são permitidos pela porta TCP 443 do FMC para a Internet por meio de firewalls, proxies ou controles de segurança intermediários.

inline_image_0.png

- www.defenseorchestrator.com

- admin.sse.itd.cisco.com

- securex.us.security.cisco.com

- api-services.us.sse.itd.cisco.com

- api-sse.cisco.com

- registration.us.sse.itd.cisco.com

3: Depois de atualizar as políticas de segurança de rede, repita a integração do Cisco Security Cloud a partir da interface FMC e dos comandos curl/telnet. A integração agora é concluída com sucesso com acesso adequado a todos os endpoints de nuvem necessários.

Causa

O FMC não pôde acessar os serviços de back-end do Cisco Security Cloud porque as URLs de nuvem da Cisco necessárias para a região selecionada (us-east-1) não eram permitidas pelos controles de segurança de rede, resultando em falhas de conexão HTTPS durante o processo de integração.

Conteúdo relacionado

- Gerenciamento de FMC no local com controle de segurança na nuvem

- Suporte técnico e downloads da Cisco