排除FTD无法到达云以获取威胁数据更新的故障
目录
问题
新部署的思科安全防火墙(CSF)1230设备无法到达思科云，导致无法下载威胁防御更新。
以下错误消息显示在系统中：
“设备上的威胁数据更新 — 思科云配置 — 无法从设备访问思科云。请检查网络连接。"
"Cisco支持诊断配置 — 故障。"
防火墙在所有其他方面似乎都运行正常，但云连接故障使设备无法接收来自思科基于云的服务的重要威胁情报更新。
环境
FTD软件版本：7.7.11.其他软件版本也可能会受到影响。
硬件：CSF1230。其他平台也可能受到影响。
分辨率
参考（常见原因）
对于FTD上的此警报对，最常见的原因包括：
思科云终端的域名系统(DNS)解析失败。
来自管理平面的出站连接被阻止。
代理正在干扰。
管理接口通过NAT到达Internet，但NAT配置不正确。
在这种情况下，通过配置新部署的FTD设备所需的转换规则，问题得以解决。
这些步骤用于恢复云连接。
步骤1.识别缺失的NAT规则
调查发现，缺乏适当的NAT规则阻止防火墙建立与思科云服务的连接。这些NAT规则对于防火墙将流量正确路由到基于思科云的威胁情报服务至关重要。
步骤2.配置转换规则
所需的NAT规则已添加到网络配置中，以支持新防火墙的云连接要求。这些规则使防火墙设备能够成功与思科云基础设施通信，以进行威胁数据更新。
步骤3.检验云连接
实施NAT规则后，防火墙成功连接到思科云。之前显示的错误消息被清除，设备开始按预期接收威胁情报更新。
解决方法是通过更改网络基础设施中的配置，而不是修改防火墙设备本身来实现的，从而确保新防火墙的云连接要求得到适当满足。
原因
连接问题的根本原因是您的网络配置中没有所需的NAT规则。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
30-Sep-2026
|
重新认证。固定链路。 |
1.0 |
19-May-2026
|
初始版本 |
反馈