| Porta padrão |
Protocolo |
Entrada/SaídaLigação |
Nome do host |
Propósito |
|
20
21
|
TCP |
InBound ou OutBound
|
AsyncOS Management IP (IP de gerenciamento AsyncOS). (entrada)
Servidor FTP (saída)
|
File Transfer Protocol (FTP) para agregação de arquivos de log.
Portas de dados TCP 1024 e superior
também deve ser aberto
|
|
22
|
TCP |
Entrada
|
IP de gerenciamento AsyncOS |
Acesso ao protocolo Secure Shell (SSH) ao protocolo Secure Shell (SSH),
Agregação de arquivos de log
|
|
22
|
TCP |
Saída
|
Servidor SSH |
Agregação SSH de arquivos de log.
Envio do protocolo SCP (Secure Copy Protocol) para o servidor de registro.
|
|
25
|
TCP |
Saída
|
IP do servidor SMTP (Simple Mail Transfer Protocol) |
Enviar alertas por e-mail
|
|
53
|
UDP |
Saída
|
Servidores DNS (Domain Name System) |
DNS, se configurado para usar a Internet
servidores raiz ou outros servidores DNS
fora do firewall.
Também para consultas SenderBase.
|
|
8080
|
TCP |
Entrada
|
Endereço IP de gerenciamento AsyncOS
|
Acesso ao protocolo HTTP à interface gráfica do usuário (GUI)
|
|
8443
|
TCP |
Entrada
|
Endereço IP de gerenciamento AsyncOS
|
Acesso seguro ao Hypertext Transfer Protocol (HTTPs) à GUI
|
|
80
443
|
TCP |
Saída
|
downloads.ironport.com
|
Definições da McAfee
|
|
80
443
|
TCP |
Saída
|
updates.ironport.com
|
Atualizações AsyncOS e definições McAfee
|
|
88
|
TCP e UDP |
Saída
|
Centro de Distribuição de Chaves Kerberos (KDC) / Servidor de Domínio do Ative Diretory
|
Autenticação Kerberos
|
|
88
|
UDP |
Entrada
|
Centro de Distribuição de Chaves Kerberos (KDC) / Servidor de Domínio do Ative Diretory
|
Autenticação Kerberos
|
|
445
|
TCP |
Saída
|
Microsoft SMB
|
Território de autenticação do Ative Diretory (NTLMSSP e Basic)
|
|
389
|
TCP e UDP |
Saída
|
Servidor Lightweight Diretory Access Protocol (LDAP)
|
Autenticação LDAP
|
|
3268
|
TCP |
Saída |
Catálogo global LDAP (GC)
|
LDAP GC
|
|
636
|
TCP |
Saída |
LDAP sobre SSL (Secure Sockets Layer)
|
SSL LDAP
|
|
3269
|
TCP |
Saída |
LDAP GC sobre SSL
|
LDAP GC SSL
|
|
135
|
TCP |
LigaçãoEntrada eSaída |
Resolução de ponto final - Mapeador de portas
Porta fixa de Logon de Rede
|
Resolução de ponto final
|
|
161
162
|
UDP |
Saída |
Servidor SNMP (Simple Network Management Protocol)
|
Consultas SNMP
|
|
161
|
UDP |
Entrada |
IP de gerenciamento AsyncOS
|
Armadilhas de SNMP
|
|
123
|
UDP |
Saída |
Servidor Network Time Protocol (NTP)
|
Sincronização de tempo NTP
|
|
443
|
TCP |
Saída |
update-manifests.ironport.com
|
Obter a lista dos arquivos mais recentes
a partir do servidor de atualização
(para hardware físico)
|
|
443
|
TCP |
Saída |
update-manifests.sco.cisco.com
|
Obter a lista dos arquivos mais recentes
a partir do servidor de atualização
(para hardware virtual)
|
|
443
|
TCP |
Saída
|
regsvc.sco.cisco.com
est.sco.cisco.com
updates-talos.sco.cisco.com
updates.ironport.com
serviceconfig.talos.cisco.com
grpc.talos.cisco.com
IPv4
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24
IPv6
2a04:e4c7:ffff::/48
2a04:e4c7:fffe::/48
|
Serviços de inteligência Cisco Talos
Obtenha a categoria Uniform Resource Locator (URL) e os dados de reputação.
|
|
443
|
TCP |
Saída
|
cloud-sa.amp.cisco.com
cloud-sa.amp.sourcefire.com
cloud-sa.eu.amp.cisco.com
|
Nuvem pública de proteção avançada contra malware (AMP)
|
|
443
|
TCP |
Saída
|
api-sse.cisco.com (AMÉRICAS)
api.apj.sse.itd.cisco.com (APJC)
api.eu.sse.itd.cisco.com (EUROPA)
|
Serviços em nuvem da Cisco em dispositivo seguro da Web.
A URL é diferente devido à sua região de Secure Cloud Servers.
|
|
443
|
TCP |
Saída
|
panacea.threatgrid.com
panacea.threatgrid.eu
|
Para Secure Malware Analytics Portal e dispositivos integrados
|
|
80
3128
|
TCP |
Entrada
|
Clientes Proxy
|
Conectividade de Clientes Padrão com Proxy HTTP/HTTPS
|
|
80
443
|
TCP |
Saída
|
Gateway padrão
|
Tráfego de saída de proxy HTTP e HTTPS
|
|
514
|
UDP |
Saída
|
Servidor Syslog
|
Servidor syslog para coletar logs
|
|
990
|
TCP |
Saída
|
cxd.cisco.com
|
Para carregar os logs de depuração que estão
coletados pelo Cisco Technical Assistance Collaborative (TAC).
File Transfer Protocol of SSL (FTPS) implícito.
|
|
21
|
TCP |
Saída
|
cxd.cisco.com
|
Para carregar os logs de depuração que estão
coletados pelo Cisco TAC.
FTP ou FTPS explícito
|
|
443
|
TCP |
Saída
|
cxd.cisco.com
|
Para carregar os logs de depuração que estão
coletado pelo Cisco TAC sobre HTTPS
|
|
22
|
TCP |
Saída
|
cxd.cisco.com
|
Para carregar os logs de depuração que estão
coletado pelo Cisco TAC sobre SCP e SFTP (Secure File Transfer Protocol)
|
|
22
25 (Padrão)
53
80
443
4766
|
TCP
|
Saída
|
s.tunnels.ironport.com
|
Acesso remoto ao back-end
|
|
443
|
TCP
|
Saída
|
smartreceiver.cisco.com
|
smart licensing
|
Feedback