AsyncOS 8.1.1 for Cisco Content Security Management ユーザガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

AsyncOS 8.1.1 for Cisco Content Security Management ユーザガイド

Chapter Title

ファイアウォール情報

PDF - Complete Book (9.18 MB) PDF - This Chapter (445.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年6月12日

章のタイトル：ファイアウォール情報

ファイアウォール情報

次の表は、シスココンテンツセキュリティアプライアンスを正常に動作させるために開けなければならないことがあるポートのリストです（デフォルト値を示す）。

表 C-1 ファイアウォールポート
デフォルトポート	プロトコル	In/Out	ホスト名	目的
20/21	TCP	In または Out	AsyncOS IP、FTP サーバ	ログファイルのアグリゲーションの FTP。データポート TCP 1024 およびそれ以上もすべて開いている必要があります。詳細については、ナレッジベースの FTP ポート情報を検索してください。「ナレッジベース」を参照してください。
22	SSH	Out	AsyncOS IP	中央集中型コンフィギュレーションマネージャのコンフィギュレーションの配信。バックアップにも使用されます。
22	TCP	In	AsyncOS IP	CLI への SSH アクセス、ログファイルのアグリゲーション。
22	TCP	Out	SCP サーバ	ログサーバへの SCP 配信。
23	Telnet	In	AsyncOS IP	CLI への Telnet アクセス。
23	Telnet	Out	Telnet サーバ	Telnet アップグレード。
25	TCP	Out	Any	電子メール送信用 SMTP。
25	TCP	In	AsyncOS IP	バウンスされた電子メールを受信する SMTP または外部のファイアウォールから電子メールをインジェクトする場合。
80	HTTP	In	AsyncOS IP	システムモニタリングのための GUI への HTTP アクセス。
80	HTTP	Out	downloads.cisco.com	サービスアップデート、AsyncOS アップグレードを除く。
80	HTTP	Out	updates.cisco.com	AsyncOS アップグレード。
82	HTTP	In	AsyncOS IP	Cisco IronPort スパム隔離の表示に使用。
83	HTTPS	In	AsyncOS IP	Cisco IronPort スパム隔離の表示に使用。
53	UDP/TCP	Out	DNS サーバ	インターネットルートサーバまたはファイアウォール外部の DNS サーバを使用するように設定されている場合の DNS。また、SenderBase クエリーの場合。
110	TCP	Out	POP サーバ	Cisco IronPort スパム隔離のためのエンドユーザの POP 認証。
123	UDP	Out	NTP サーバ	タイムサーバがファイアウォール外部の場合、NTP。
143	TCP	Out	IMAP サーバ	Cisco IronPort スパム隔離のためのエンドユーザの IMAP 認証。
161	UDP	In	AsyncOS IP	SNMP クエリー。
162	UDP	Out	管理ステーション	SNMP トラップ。
389 3268	LDAP	Out	LDAP サーバ	LDAP ディレクトリサーバがファイアウォール外部の場合、LDAP。Cisco IronPort スパム隔離のための LDAP 認証。
636 3269	LDAPS	Out	LDAPS	LDAPS：ActiveDirectory のグローバルカタログサーバ。
443	TCP	In	AsyncOS IP	システムモニタリングのための GUI への HTTP（ `https` ）アクセス。
443	TCP	Out	update-static.cisco.com	アップデートサーバの最新のファイルを確認します。
443	TCP	Out	phonehome.senderbase.org	アウトブレイクフィルタの受信/送信。
514	UDP/TCP	Out	Syslog サーバ	Syslog ロギング。
1024 以降	--	--	--	ポート 21（FTP）については、上記の情報を参照してください。
2222	CCS	In および Out	AsyncOS IP	クラスタ通信サービス（中央集中型管理用）。
6025	TCP	In	AsyncOS IP	外部 Cisco IronPort スパム隔離がイネーブルの場合、Cisco IronPort スパム隔離データをセキュリティ管理アプライアンスに送信。
7025	TCP	In および Out	AsyncOS IP	この機能が集約されると電子メールセキュリティアプライアンスのセキュリティ管理アプライアンス間でポリシー、ウイルス、アウトブレイク隔離データを渡します。