简介
本文档介绍需要打开才能运行思科安全网络设备(SWA)的端口。
先决条件
传输控制协议/Internet协议(TCP/IP)的一般知识。
了解传输控制协议(TCP)和用户数据报协议(UDP)的差异和行为。
防火墙规则
下表列出了为使Cisco SWA正常运行而需要打开的端口。
注意：端口号都是默认值，如果其中任何值已更改，请考虑新值。
| 默认端口 |
协议 |
InBound/Outbound |
主机名 |
目的 |
|
20
21
|
TCP |
InBound或Outbound
|
AsyncOS管理IP。 (入站)
FTP服务器（出站）
|
用于聚合日志文件的文件传输协议(FTP)。
数据端口TCP 1024及更高版本
也必须打开
|
|
22
|
TCP |
入站
|
AsyncOS管理IP |
安全外壳协议(SSH)访问安全外壳协议(SSH),
日志文件的聚合
|
|
22
|
TCP |
出站
|
SSH服务器 |
日志文件的SSH聚合。
安全复制协议(SCP)推送到日志服务器。
|
|
25
|
TCP |
出站
|
简单邮件传输协议(SMTP)服务器IP |
通过电子邮件发送警报
|
|
53
|
UDP |
出站
|
域名系统(DNS)服务器 |
DNS（如果配置为使用互联网）
根服务器或其他DNS服务器
防火墙外部。
也适用于SenderBase查询。
|
|
8080
|
TCP |
入站
|
AsyncOS管理IP地址
|
对图形用户界面(GUI)的超文本传输协议(HTTP)访问
|
|
8443
|
TCP |
入站
|
AsyncOS管理IP地址
|
安全访问GUI的超文本传输协议(HTTP)
|
|
80
443
|
TCP |
出站
|
downloads.ironport.com
|
McAfee定义
|
|
80
443
|
TCP |
出站
|
updates.ironport.com
|
AsyncOS升级和McAfee定义
|
|
88
|
TCP和UDP |
出站
|
Kerberos密钥分发中心(KDC)/ Active Directory域服务器
|
Kerberos身份验证
|
|
88
|
UDP |
入站
|
Kerberos密钥分发中心(KDC)/ Active Directory域服务器
|
Kerberos身份验证
|
|
445
|
TCP |
出站
|
Microsoft SMB
|
Active Directory身份验证领域（NTLMSSP和基本）
|
|
389
|
TCP和UDP |
出站
|
轻量级目录访问协议(LDAP)服务器
|
LDAP 验证
|
|
3268
|
TCP |
出站 |
LDAP全局目录(GC)
|
LDAP GC
|
|
636
|
TCP |
出站 |
基于安全套接字层(SSL)的LDAP
|
LDAP SSL
|
|
3269
|
TCP |
出站 |
基于SSL的LDAP GC
|
LDAP GC SSL
|
|
135
|
TCP |
InBound & OutBound |
终端分辨率 — 端口映射器
网络登录固定端口
|
终端分辨率
|
|
161
162
|
UDP |
出站 |
简单网络管理协议(SNMP)服务器
|
SNMP查询
|
|
161
|
UDP |
入站 |
AsyncOS管理IP
|
SNMP 陷阱
|
|
123
|
UDP |
出站 |
网络时间协议(NTP)服务器
|
NTP时间同步
|
|
443
|
TCP |
出站 |
update-manifests.ironport.com
|
获取最新文件的列表
从更新服务器
（用于物理硬件）
|
|
443
|
TCP |
出站 |
update-manifests.sco.cisco.com
|
获取最新文件的列表
从更新服务器
（对于虚拟硬件）
|
|
443
|
TCP |
出站
|
regsvc.sco.cisco.com
est.sco.cisco.com
updates-talos.sco.cisco.com
updates.ironport.com
serviceconfig.talos.cisco.com
grpc.talos.cisco.com
IPv4
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24
IPv6
2a04:e4c7:ffff::/48
2a04:e4c7:fffe::/48
|
思科Talos智能服务
获取统一资源定位符(URL)类别和信誉数据。
|
|
443
|
TCP |
出站
|
cloud-sa.amp.cisco.com
cloud-sa.amp.sourcefire.com
cloud-sa.eu.am p.cisco.com
|
高级恶意软件防护(AMP)公共云
|
|
443
|
TCP |
出站
|
api-sse.cisco.com(美洲)
api.apj.sse.itd.cisco.com(亚太、日本和大中华区)
api.eu.sse.itd.cisco.com(欧洲)
|
安全网络设备上的思科云服务。
URL因您的安全云服务器区域而异。
|
|
443
|
TCP |
出站
|
panacea.threatgrid.com
panacea.threatgrid.eu
|
用于安全恶意软件分析门户和集成设备
|
|
80
3128
|
TCP |
入站
|
代理客户端
|
默认客户端连接到HTTP/HTTPS代理
|
|
80
443
|
TCP |
出站
|
默认网关
|
HTTP和HTTPS代理流量传出
|
|
514
|
UDP |
出站
|
Syslog 服务器
|
用于收集日志的系统日志服务器
|
|
990
|
TCP |
出站
|
cxd.cisco.com
|
上传以下调试日志：
思科技术支持协作(TAC)收集的数据。
SSL(FTPS)隐式文件传输协议。
|
|
21
|
TCP |
出站
|
cxd.cisco.com
|
上传以下调试日志：
思科TAC收集。
FTPS显式或FTP
|
|
443
|
TCP |
出站
|
cxd.cisco.com
|
上传以下调试日志：
由Cisco TAC通过HTTPS收集
|
|
22
|
TCP |
出站
|
cxd.cisco.com
|
上传以下调试日志：
由Cisco TAC通过SCP和安全文件传输协议(SFTP)收集
|
|
22
25 (Default)
53
80
443
4766
|
TCP
|
出站
|
s.tunnels.ironport.com
|
远程访问后端
|
|
443
|
TCP
|
出站
|
smartreceiver.cisco.com
|
智能许可
|
参考
为AD域和信任配置防火墙 — Windows Server | Microsoft学习
安全、Internet接入和通信端口(cisco.com)
安全恶意软件分析所需的IP和端口 — 思科
向思科技术支持中心上传客户文件 - 思科
思科ESA/WSA/SMA远程访问常见问题解答技术说明 — 思科
思科电邮与Web安全(ESA、WSA、SMA)智能许可概述和最佳实践 — 思科
反馈