思科安全防火墙参考指南

简介

本文档集中列出与Cisco安全防火墙产品的文档、配置和故障排除相关的一些最重要的思科链接。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

以下文章是Cisco安全防火墙产品文档、配置和故障排除的参考指南。建议在联系Cisco TAC支持之前参考此参考指南。

一般文档

在本部分中，您可以找到与发行说明、产品手册和产品信息、升级、现场通知、安全通知、兼容性、许可信息、文档路线图、技术参考、配置指南和白皮书相关的信息。

思科安全防火墙型号系列

Platform	相关文章	标签
安全防火墙1000	思科安全防火墙1000系列
安全防火墙1000	Secure Firewall 1000系列文档和下载
安全防火墙2100	思科安全防火墙2100系列
安全防火墙2100	Secure Firewall 2100系列文档和下载
安全防火墙3100	思科安全防火墙3100系列
安全防火墙3100	安全防火墙3100系列文档和下载
安全防火墙4100	思科安全防火墙4100系列
安全防火墙4100	Secure Firewall 4100系列文档和下载
安全防火墙4200	思科安全防火墙4200系列
安全防火墙4200	Secure Firewall 4200系列文档和下载
安全防火墙4200	安全防火墙4200系列深入探讨
思科Firepower 7000	Cisco Firepower 7000 系列
思科Firepower 7000	Cisco Firepower 7000系列设备文档和下载
思科Firepower 8000	Cisco Firepower 8000 系列
思科Firepower 8000	Cisco Firepower 8000系列设备文档和下载
安全防火墙9300	思科安全防火墙9300系列
安全防火墙9300	安全防火墙9300系列文档和下载
ASA5500-X	ASA 5500-X系列文档和下载
带FirePOWER的ASA5500-X	具备FirePOWER服务的ASA 5500-X的文档和下载
安全防火墙ISA 3000	思科安全防火墙ISA 3000系列
安全防火墙ISA 3000	安全防火墙ISA 3000系列文档和下载

思科安全防火墙安装和升级指南

Platform	相关文章	标签
安装/升级/重新映像	安全防火墙安装和升级指南
升级/补丁恢复	安全防火墙恢复或卸载升级

思科安全防火墙许可

Platform	相关文章	标签
许可	思科软件中心
智能许可	思科安全防火墙智能许可指南
智能/传统/PLR许可	有关许可的常见问题(FAQ)
智能/传统许可	Cisco Secure Firewall Management Center功能许可证
智能/PLR许可	思科安全防火墙管理中心(FMC)许可
智能/PLR许可	思科安全防火墙设备管理器(FDM)许可
智能/PLR许可	适用于Firepower 4100/9300的思科安全FXOS - ASA许可
智能许可	使用FMC和FTD智能许可证注册和常见问题进行故障排除

思科安全防火墙订购指南

Platform	相关文章	标签
Secure Firewall	思科网络安全订购指南

适用于安全防火墙的思科AI助手

Platform	相关文章	标签
FMC	Cisco AI Assistant用户指南，适用于cdFMC和内部FMC

思科安全防火墙威胁防御(FTD)

Platform	相关文章	标签
FTD	安全防火墙威胁防御文档和下载
FTD	思科安全防火墙威胁防御使用案例
FTD	思科安全防火墙威胁防御文档导航
FTD	安全防火墙威胁防御兼容性指南
FTD	安全防火墙威胁防御/Firepower修补程序版本说明
FTD	Firepower数据路径故障排除：概述
FTD	升级安全防火墙FTD
vFTD	安全防火墙威胁防御虚拟系列
vFTD	安全防火墙威胁防御虚拟产品手册
vFTD	安全防火墙威胁防御虚拟文档和下载
vFTD	安全防火墙威胁防御虚拟入门指南
FTD	在Firepower 4100/9300上使用多实例功能
FTD	4100和9300系列设备上的NGFW多实例性能v1.08
FTD	安全防火墙3100和4200、Firepower 4100和9300系列设备上的思科安全防火墙多实例性能
FTD	思科安全防火墙多实例实例大小调整 — 数据平面和Snort核心分布表

思科安全防火墙云原生

Platform	相关文章	标签
本地安全防火墙云	思科安全防火墙云本地系列
本地安全防火墙云	安全防火墙云原生文档和下载
本地安全防火墙云	安全防火墙云原生启动指南

思科安全防火墙可扩展操作系统(FXOS)

Platform	相关文章	标签
FXOS	回答Firepower可扩展操作系统(FXOS)常见问题
FXOS	适用于具有威胁防御功能的Firepower 1000/2100和安全防火墙3100/4200的Cisco FXOS故障排除指南
FXOS	Cisco Firepower 1000、2100 FXOS、安全防火墙3100和4200 MIB参考指南
FXOS	在Firepower NGFW设备上配置SNMP
FXOS	思科安全防火墙4100/9300 FXOS机箱管理器配置指南
FXOS	Cisco Secure Firewall 4100/9300 FXOS兼容性指南
FXOS	Cisco Secure Firewall 4100/9300 FXOS升级指南
FXOS	思科安全防火墙4100/9300 FXOS固件升级指南

思科安全防火墙管理中心(FMC)

Platform	相关文章	标签
FMC	思科安全防火墙管理中心
FMC	Cisco Secure Firewall Management Center订购指南
FMC	Cisco Secure Firewall Management Center新功能（按版本）
FMC	安全防火墙管理中心产品手册（新型号）
FMC	安全防火墙管理中心产品手册（以前型号）
FMC	安全防火墙管理中心配置指南
FMC	安全防火墙管理中心文档、下载和支持的型号
FMC	安全防火墙管理中心升级指南
vFMC	安全防火墙管理中心虚拟文档和下载
vFMC	安全防火墙管理中心虚拟入门指南
cdFMC	云交付的防火墙管理中心(cdFMC)

思科安全防火墙设备管理器(FDM)

Platform	相关文章	标签
FDM	安全防火墙设备管理器配置指南
FDM	Secure Firewall Device Manager新功能（按版本）

ISR和ASR路由器上的Cisco Snort IPS

Platform	相关文章	标签
Snort IPS	Cisco Snort IPS配置指南
Snort IPS/UTD	适用于ISR的思科统一威胁防御 — 配置指南
Snort IPS	路由器上的Cisco Snort IPS — 逐步配置
Snort IPS	ISR、ISRv和CSR上的Cisco Snort IP — 故障排除指南
Snort IPS	ASR上的Cisco Snort IPS — 配置指南
Snort IPS	在ISR 4000系列上部署Snort IPS
Snort IPS	Cisco Snort IPS for 4000系列集成多业务路由器产品手册
Snort IPS	在ISR 1000系列上部署Snort IPS

思科防御协调器(CDO)

Platform	相关文章	标签
CDO	思科防御协调器(CDO)
CDO	CDO与安全防火墙技术的集成

思科扩展检测和响应(XDR)

Platform	相关文章	标签
XDR	思科扩展检测和响应(XDR)
XDR	XDR与安全技术的集成

思科安全防火墙迁移工具

Platform	相关文章	标签
Cisco Secure Firewall 迁移工具	思科安全防火墙迁移工具
Cisco Secure Firewall 迁移工具	安全防火墙迁移工具文档和下载
Cisco Secure Firewall 迁移工具	安全防火墙迁移工具兼容性指南
Cisco Secure Firewall 迁移工具	使用迁移工具将思科安全防火墙ASA迁移至思科安全防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用迁移工具将具备FirePOWER服务的ASA(FPS)防火墙迁移至安全的防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用迁移工具将FDM受管设备迁移至安全防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用迁移工具将Check Point防火墙迁移至安全防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用迁移工具将Palo Alto Networks防火墙迁移至安全的防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用迁移工具将Fortinet防火墙迁移至安全防火墙威胁防御
Cisco Secure Firewall 迁移工具	使用Configuration.zip文件通过FMT将FDM迁移到FMC

思科安全防火墙自适应安全设备(ASA)

Platform	相关文章	标签
ASA	思科安全防火墙自适应安全设备(ASA)
ASA	安全防火墙ASA文档和下载
ASA	安全防火墙ASA兼容性指南
ASA	安全防火墙ASA 5500和ASA 5500-X系列产品手册
ASA	具备FirePOWER服务的安全防火墙ASA 5500-X产品手册
ASAv	安全防火墙ASA虚拟产品手册
ASAv	安全防火墙ASA虚拟文档和下载
ASAv	安全防火墙ASA虚拟入门指南
ASAc	容器化安全防火墙ASAc简介
ASAc	容器化安全防火墙ASAc安装和配置指南
ASAc	容器化安全防火墙ASAc思科博客
ASAc	容器化安全防火墙ASAc部署视频

思科安全防火墙自适应安全设备管理器(ASDM)

Platform	相关文章	标签
ASDM	思科安全防火墙自适应安全设备管理器(ASDM)
ASDM	安全防火墙ASDM文档和下载
ASDM	安全防火墙ASDM软件下载

思科安全管理器(CSM)

Platform	相关文章	标签
CSM	Cisco Security Manager
CSM	Cisco CSM订购指南
CSM	Cisco CSM版本、文档和下载
CSM	Cisco CSM产品手册
CSM	Cisco CSM安装和升级指南
CSM	Cisco CSM软件下载
CSM	Cisco CSM软件下载v4.18+

思科安全通告

Platform	相关文章	标签
安全防火墙1000	安全防火墙1000系列
安全防火墙2100	安全防火墙2100系列
安全防火墙3100	安全防火墙3100系列
安全防火墙4200	安全防火墙4200系列
思科Firepower 7000	Cisco Firepower 7000系列设备
思科Firepower 8000	Cisco Firepower 8000系列设备
安全防火墙9300	安全防火墙9300系列
安全防火墙ASA	安全防火墙ASA
安全防火墙ASAv	安全防火墙ASA虚拟(ASAv)
安全防火墙ISA 3000	Cisco 3000系列工业安全设备(ISA)
安全防火墙ASDM	安全防火墙ASDM
安全防火墙云	本地安全防火墙云
安全防火墙FMC	安全防火墙管理中心(FMC)
安全防火墙vFMC	安全防火墙管理中心虚拟(vFMC)
安全防火墙FTD	安全防火墙威胁防御(FTD)
安全防火墙vFTD	安全防火墙威胁防御虚拟(vFTD)
安全防火墙FXOS	安全防火墙FXOS安全建议、响应和通知
思科CSM	Cisco CSM安全建议、响应和通知

设备管理

思科安全防火墙管理中心(FMC)

Platform	相关文章	标签
FMC	更改安全防火墙设备上用户的密码
FMC	Cisco FirePOWER 7000和8000系列设备上的集群配置
FMC	在系列3防御中心上配置高可用性
FMC	在Cisco Firepower 8000系列设备上配置堆栈
FMC	配置Cisco Threat Intelligence Director并排除故障
FMC	为FMC和FDM配置CA捆绑的自动更新
FMC	使用Flex-Config在安全防火墙威胁防御中配置BFD
FMC	将ISE配置为RADIUS服务器的FMC和FTD外部身份验证
FMC	将Azure作为身份提供程序配置FMC SSO
FMC	配置FMC以将审核日志发送到系统日志服务器
FMC	在FMC上配置高可用性
FMC	使用NFS存储设备配置FMC的远程备份
FMC	在不使用Eth0作为管理的情况下配置安全防火墙管理中心
FMC	FireSIGHT管理中心型号FS2000和FS4000的SSD/RAID重新配置过程
FMC	为访问控制规则配置基于FQDN的对象
FMC	演示通过安全防火墙的API-Explorer的导航
FMC	Firepower 7000系列设备滑轨套件安装说明
FMC	FMC 6.6.1+ — 升级前后的提示
FMC	IP地址被Cisco FireSIGHT系统的安全情报阻止
FMC	在FMC GUI上使用统一事件查看器监控事件
FMC	使用REST-API将对象批量推送到FMC
FMC	重新映像FireSIGHT管理中心和FirePOWER设备
FMC	重新映像思科安全防火墙管理中心的硬件模型
FMC	安全防火墙REST API简介
FMC	FireSIGHT系统上可能安装的更新文件类型
FMC	在高可用性中升级FMC
FMC	用户文档 — Cisco Firepower管理中心
FMC	验证Firepower软件版本
FMC	FireSIGHT管理中心FS4000型号可能会触发“磁盘降级”运行状况警报
FMC	在FMC版本7.3+中实施回滚VDB版本
FMC	对Firepower设备上的“思科云配置 — 故障” — 威胁数据更新警报进行故障排除
FMC	排除FireSIGHT系统风扇问题
FMC	排除FireSIGHT系统上的URL过滤问题
FMC	排除Firepower管理中心上的安全情报源更新故障
FMC	通过FMC从Snort 2升级到Snort 3
FMC	为FMC上的漏洞数据库配置自动更新
FMC	使用Firepower管理中心配置发夹
FMC	更改由FMC管理的FTD上的管理接口IP地址
FMC	替换HA对中的安全防火墙管理中心
FMC	排除FMC和FTD升级错误消息故障
FMC	FMC故障排除 — HA
FMC	将FTD从一个FMC迁移到另一个FMC
FMC	在FMC上配置关联策略
FMC	为FMC上的邮件通知配置邮件中继主机
FMC	在FMC上PBR的扩展ACL上配置FQDN对象
FMC	使用FMC 7.2.4集成对ISE 3.2进行配置和故障排除
FMC	FMC 7.7.0上的Clear Disk Space Utility

思科安全防火墙设备管理器(FDM)

Platform	相关文章	标签
FDM	在使用Rest API的FDM上配置基于时间的访问控制规则
FDM	在Firepower设备管理器中配置和验证系统日志
FDM	使用RADIUS配置ISE的FDM外部身份验证和授权
FDM	为Firepower 2100配置FDM机上管理服务
FDM	在高可用性下配置Secure Firewall设备管理器
FDM	使用防火墙设备管理器升级安全防火墙威胁防御
FDM	为FDM上的VDB配置常规数据库更新计划
FDM	通过FDM从Snort 2升级到Snort 3
FDM	在FDM管理的数据接口上配置站点到站点VPN上的SNMP
FDM	使用FDM在FTD上配置双ISP

思科防御协调器(CDO)

Platform	相关文章	标签
CDO	在思科防御协调器(CDO)中部署云交付的FMC(cdFMC)
CDO	在CDO上初始化并启动防火墙迁移工具
CDO	板载FDM到防御协调器

受管设备

思科安全防火墙威胁防御(FTD)

Platform	相关文章	标签
FTD	在FTD上配置BGP的高级选项
FTD	在FTD上配置并检验NAT
FTD	使用GUI在安全防火墙威胁防御中配置BFD
FTD	为FMC管理的FTD配置双ISP故障切换
FTD	使用SFTD/ASA和云服务提供商配置eBGP HA
FTD	配置FDM主动身份验证（强制网络门户）
FTD	在FP9300（机箱内）上配置FTD集群
FTD	使用FDM配置FTD高可用性
FTD	在安全FTDv中配置通用接口
FTD	在FMC管理的安全防火墙上配置NAT 64
FTD	在Firepower威胁防御上配置NetFlow安全事件记录
FTD	在FMC上使用HTTP路径监控器配置PBR
FTD	使用安全FMC在安全FTD上配置VXLAN接口
FTD	在高信任环境中在Azure中部署自动缩放的FTDv
FTD	FireSIGHT系统上的URL过滤配置示例
FTD	思科安全防火墙管理中心配置指南
FTD	明确Firepower威胁防御访问控制策略规则操作
FTD	明确Firepower威胁防御LINA进程CPU利用率
FTD	从Firepower威胁防御设备收集核心文件
FTD	使用Cisco ISE作为RADIUS服务器和Windows Server 2012 Root CA在FTD上配置AnyConnect VPN
FTD	Firepower威胁防御透明防火墙模式高级概念和故障排除提示
FTD	识别和分析FMC上的FTD故障切换事件
FTD	在 Firepower 设备上安装和升级 FTD
FTD	营销资料 — 下一代防火墙
FTD	了解FTD的故障切换状态消息
FTD	了解FTD集群7.0的动态PAT上的端口分配
FTD	了解Snort3规则
FTD	从Snort 2过渡到Snort 3的安全防火墙指南
FTD	Cisco Secure Firewall Management Center Snort 3配置指南
FTD	了解安全防火墙威胁防御中的VRF（虚拟路由器）
FTD	升级FTD HA，由FMC管理
FTD	升级Firepower设备上的FTD HA对
FTD	使用防火墙设备管理器升级安全防火墙威胁防御
FTD	验证Firepower模式、实例、高可用性和可扩展性配置
FTD	分析 Firepower 防火墙捕获以有效排除网络问题
FTD	尝试升级Firepower设备会导致故障“006_check_snort.sh”
FTD	通过FXOS机箱管理器更改或恢复FTD的密码
FTD	确定Sourcefire FirePOWER 7000和8000系列设备中的网络流引擎卡问题
FTD	由于部分Lina引擎检查透明FTD是否用作内联对，不支持NetFlow和其他功能
FTD	通过Firepower服务处理单流大型会话（大象流）
FTD	排除Firepower威胁防御(FTD)集群故障
FTD	多实例HA FTD升级失败
FTD	Xbox Live在线多用户流量（Teredo隧道UDP 3544）被FTD阻止
FTD	当两个Firepower机箱具有重复的系统名称时，FMC上的FTD HA配置问题
FTD	编辑FTD上的防火墙管理中心IP或主机名
FTD	排除FTD设备上的EIGRP故障
FTD	排除由于FTD上的LINA协议检查导致的流量丢弃故障
FTD	在FMC中配置管理和诊断接口的合并
FTD	使用Recovery-config模式进行紧急设备内配置
FTD	排除无响应的Cisco安全防火墙故障
FTD	在AWS中配置FTDv集群并对其进行故障排除

思科安全防火墙自适应安全设备(ASA)

Platform	相关文章	标签
ASA	在ASA上为VCS Expressway网真设备配置NAT反射
ASA	Expressway-E双网络接口实施的ASA NAT配置和建议
ASA	在ASA后面查找公有IP地址的主机之间的LAN通信
ASA	ASA嵌入式事件管理器配置示例
ASA	内部和外部接口上的ASA版本9.x SSH和Telnet配置示例
ASA	为冗余或备用ISP链路配置ASA
ASA	配置用于ASA迁移的安全防火墙迁移工具
ASA	在CSM上部署示例到ASA
ASA	在 ASA 上禁用 SSH 服务器 CBC 模式密码
ASA	在ASA平台上安装和配置FirePOWER服务模块
ASA	多情景ASA 9.x上的站点到站点VPN配置收到错误消息
ASA	思科安全防火墙ASA兼容性
ASA	分析ASA的AAA设备管理行为
ASA	ASA 8.4(x)将单个内部网络连接到Internet的配置示例
ASA	ASA 8.x：适用于 Windows 的 AnyConnect SSL VPN CAC 智能卡配置
ASA	ASA常见问题：如何为通过VPN tunneI发送的系统日志指定ASA源接口？
ASA	ASA常见问题：您如何解释ASA建立或断开连接时生成的系统日志？
ASA	使用FXP的ASA文件传输配置示例
ASA	ASA SNMP功能增强实施
ASA	ASA ：DHCPv6中继配置示例和故障排除
ASA	思科安全防火墙ASA僵尸网络流量过滤器指南
ASA	使用两个不同的服务提供商配置BGP
ASA	在使用UCS-E刀片的ISR设备上配置FirePOWER服务
ASA	使用非默认 IP 或多 VLAN 配置来配置 ASA 5506W-X
ASA	为双内网配置 ASA
ASA	配置ASA以传输IPv6流量
ASA	直通和直接ASA身份验证配置示例
ASA	使用ISP冗余时，EEM用于控制两次NAT的NAT转移行为配置示例
ASA	Firepower可扩展操作系统(FXOS)2.2:使用RADIUS通过ACS进行远程管理的机箱身份验证和授权
ASA	Firepower可扩展操作系统(FXOS)2.2:使用RADIUS通过ISE进行远程管理的机箱身份验证/授权 — 技术区(cisco.com)
ASA	Firepower可扩展操作系统(FXOS)2.2:使用TACACS+通过ISE进行远程管理的机箱身份验证/授权 — 技术区(cisco.com)
ASA	在ASA 55xx-X设备上安装和升级Firepower威胁防御
ASA	在思科安全 ASA 防火墙使用 NAT 和 PAT 语句的配置示例
ASA	PIX/ASA 8.0 ：在登录时使用LDAP认证分配组策略
ASA	了解使用HSRP路由器的透明模式上的ASA高可用性MAC表同步
ASA	升级Firepower设备上的ASA HA对
ASA	在2017年3月Microsoft Update之后，思科CDA不再显示用户到IP的映射
ASA	ASA常见问题：如果动态路由已同步，故障切换后会发生什么情况？
ASA	由于VPN客户端断开时存在流量环路，ASA的CPU使用率较高
ASA	ASA故障排除指南：系统日志目标中缺少日志
ASA	ASA站点间透明集群的常见问题
ASA	自适应安全设备上的日志和调试之间的差异
ASA	禁用ASA上的服务模块监控以避免不需要的故障切换事件(SFR/CX/IPS/CSC)。
ASA	在ASA上配置发夹

思科安全防火墙可扩展操作系统(FXOS)

Platform	相关文章	标签
FXOS	在FXOS机箱管理器中创建和管理逻辑设备
FXOS	为1000、2100和3100系列重新映像安全防火墙威胁防御
FXOS	Cisco Firepower 4100/9300 FXOS命令参考
FXOS	Cisco Firepower 4100/9300 FXOS固件升级指南
FXOS	对Firepower 4100和9300系列中的FXOS执行完全重新映像
FXOS	使用Firepower机箱管理器升级Firepower可扩展操作系统(FXOS)

与思科TAC共享的安全防火墙和CSM信息以进行故障排除

这是思科TAC支持团队出于安全防火墙和CSM故障排除目的而请求的最常见信息。

Platform	相关文章	标签
FMC/FTD/FDM	安全防火墙排除文件生成过程故障
ASA	安全防火墙ASA技术支持文件生成过程
FXOS	安全防火墙FXOS技术支持文件生成过程
CSM	从GUI生成CSM诊断文件

思科工具和其他 

描述	相关文章	标签
思科安全防火墙站点	思科安全防火墙站点
思科社区	思科社区
思科博客	思科安全防火墙博客
Cisco Live	Cisco Live安全防火墙
思科视频门户	思科视频门户ASA
思科视频门户	思科视频门户安全防火墙
思科YouTube频道	思科安全防火墙Youtube频道
思科培训视频	思科下一代防火墙(NGFW)培训视频
思科命令行界面分析器	思科命令行界面分析器
思科数据包捕获	思科数据包捕获配置生成器和分析器
思科Radkit	思科Radkit
思科Perf估计器	思科安全防火墙性能评估器

思科出版社

描述	相关文章	标签
思科出版社	集成安全技术和解决方案 — 第I卷
思科出版社	集成安全技术和解决方案 — 第II卷
思科出版社	CCNP安全思科安全防火墙和入侵防御系统官方认证指南
思科出版社	CCNP和CCIE安全核心SCOR 350-701官方认证指南，第2版
思科出版社	Cisco Firepower威胁防御(FTD):配置和故障排除最佳实践NGFW

如何提供反馈或文章建议

按照以下步骤操作，为本参考指南提供反馈或文章建议。

步骤1.转至本文档的右上部分，并点击Feedback按钮： 

步骤2.新窗口出现后，请向我们提供您的反馈/文章建议、姓名和电子邮件地址，然后单击“提交”。

注意：仅应将思科链接用作已批准的文章，以建议本思科安全防火墙参考指南。

相关信息

• 如需其他帮助，请联系思科技术支持中心(TAC)。需要有效的支持合同：思科全球支持联系人。   

• 思科支持和下载:思科技术支持和下载

• 不要错过！深入了解Cisco VPN Technologies Reference Guide(Cisco VPN技术参考指南)