排除FTD無法到達雲以獲取威脅資料更新的故障
目錄
問題
新部署的思科安全防火牆(CSF)1230裝置無法到達思科雲，阻止下載威脅防禦更新。
以下錯誤消息顯示在系統中：
「裝置上的威脅資料更新 — 思科雲配置 — 無法從裝置訪問思科雲。請檢查網路連線。」
"思科支援診斷配置 — 故障。"
防火牆在所有其他方面似乎都運行正常，但雲連線故障使裝置無法從思科基於雲的服務接收關鍵威脅情報更新。
環境
FTD軟體版本：7.7.11.其他軟體版本也可能會受到影響。
硬體：CSF1230。其他平台也可能受到影響。
解析
參考（常見原因）
針對FTD上的此警報對，最常見的原因包括：
思科雲端點的域名系統(DNS)解析失敗。
來自管理平面的出站連線被阻止。
代理是干擾因素。
管理介面通過NAT到達Internet，但NAT配置不正確。
在這種情況下，通過為新部署的FTD裝置設定所需的轉換規則，問題得以解決。
這些步驟用於恢復雲連線。
步驟1.確定缺失的NAT規則
調查發現，缺少正確的NAT規則導致防火牆無法建立與Cisco雲服務的連線。這些NAT規則對於防火牆正確地將流量路由到基於思科雲的威脅情報服務至關重要。
步驟2.配置轉換規則
所需的NAT規則已新增到網路配置中，以支援新防火牆的雲連線要求。這些規則使防火牆裝置能夠成功與思科雲基礎設施進行通訊以更新威脅資料。
步驟3.驗證雲連線
實施NAT規則後，防火牆成功連線到Cisco雲。已清除以前顯示的錯誤消息，裝置開始按預期接收威脅情報更新。
解決方法是通過更改網路基礎設施中的配置而不是修改防火牆裝置本身來實現的，從而確保正確滿足新防火牆的雲連線要求。
原因
連線問題的根本原因是您的網路配置中沒有所需的NAT規則。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
30-Sep-2026
|
重新認證。固定鏈路。 |
1.0 |
19-May-2026
|
初始版本 |
意見