思科安全防火牆參考指南

簡介

本檔案將一些與思科安全防火牆產品的檔案、設定和疑難排解相關的最重要的思科連結集中在一起。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

以下文章是思科安全防火牆產品文檔、配置和故障排除的參考指南。建議您在聯絡Cisco TAC支援之前參閱本參考指南。

一般檔案

在此部分中，您可以找到版本說明、產品手冊和產品資訊、升級、現場通知、安全通知、相容性、許可資訊、文檔藍圖、技術參考、配置指南和白皮書的相關資訊。

思科安全防火牆型號系列

平台	相關文章	標記
安全防火牆1000	思科安全防火牆1000系列
安全防火牆1000	Secure Firewall 1000系列文檔和下載
安全防火牆2100	思科安全防火牆2100系列
安全防火牆2100	Secure Firewall 2100系列文檔和下載
安全防火牆3100	思科安全防火牆3100系列
安全防火牆3100	Secure Firewall 3100系列文檔和下載
安全防火牆4100	思科安全防火牆4100系列
安全防火牆4100	Secure Firewall 4100系列文檔和下載
安全防火牆4200	思科安全防火牆4200系列
安全防火牆4200	Secure Firewall 4200系列文檔和下載
安全防火牆4200	安全防火牆4200系列深入分析
Cisco Firepower 7000	Cisco Firepower 7000 系列
Cisco Firepower 7000	Cisco Firepower 7000系列裝置文檔和下載
Cisco Firepower 8000	Cisco Firepower 8000 系列
Cisco Firepower 8000	Cisco Firepower 8000系列裝置文檔和下載
安全防火牆9300	思科安全防火牆9300系列
安全防火牆9300	安全防火牆9300系列文檔和下載
ASA5500-X	ASA 5500-X系列文檔和下載
具備FirePOWER的ASA5500-X	具備FirePOWER服務的ASA 5500-X文檔和下載
安全防火牆ISA 3000	思科安全防火牆ISA 3000系列
安全防火牆ISA 3000	安全防火牆ISA 3000系列文檔和下載

思科安全防火牆安裝和升級指南

平台	相關文章	標記
安裝/升級/重新映像	Secure Firewall安裝和升級指南
升級/修補程式還原	安全防火牆恢復或解除安裝升級

思科安全防火牆授權

平台	相關文章	標記
授權	Cisco Software Central
智慧型授權	思科安全防火牆智慧許可指南
智慧/經典/PLR許可	有關許可的常見問題(FAQ)
智慧/經典許可	Cisco Secure Firewall Management Center功能許可證
智慧/PLR許可	Cisco Secure Firewall Management Center(FMC)許可
智慧/PLR許可	思科安全防火牆裝置管理員(FDM)授權
智慧/PLR許可	適用於Firepower 4100/9300的Cisco安全FXOS - ASA授權
智慧型授權	使用FMC和FTD智慧授權註冊和常見問題疑難排解

思科安全防火牆訂購指南

平台	相關文章	標記
Secure Firewall	思科網路安全訂購指南

思科安全防火牆威脅防禦(FTD)

平台	相關文章	標記
FTD	安全防火牆威脅防禦文檔和下載
FTD	導航思科安全防火牆威脅防禦文檔
FTD	安全防火牆威脅防禦相容性指南
FTD	安全防火牆威脅防禦/Firepower修補程式版本說明
FTD	Firepower資料路徑故障排除：概觀
FTD	升級安全防火牆FTD
vFTD	安全防火牆威脅防禦虛擬系列
vFTD	安全防火牆威脅防禦虛擬產品手冊
vFTD	安全防火牆威脅防禦虛擬文檔和下載
vFTD	安全防火牆威脅防禦虛擬啟動指南

思科安全防火牆雲端原生

平台	相關文章	標記
安全防火牆雲原生	思科安全防火牆雲端原生系列
安全防火牆雲原生	安全防火牆雲原生文檔和下載
安全防火牆雲原生	安全防火牆雲原生啟動指南

思科安全防火牆可擴充作業系統(FXOS)

平台	相關文章	標記
FXOS	回答Firepower可擴展作業系統(FXOS)常見問題
FXOS	適用於具有威脅防禦功能的Firepower 1000/2100和安全防火牆3100/4200的Cisco FXOS故障排除指南
FXOS	Cisco Firepower 1000、2100 FXOS、安全防火牆3100和4200 MIB參考指南
FXOS	在Firepower NGFW裝置上配置SNMP
FXOS	思科安全防火牆4100/9300 FXOS機箱管理器配置指南
FXOS	Cisco Secure Firewall 4100/9300 FXOS相容性指南
FXOS	Cisco Secure Firewall 4100/9300 FXOS升級指南
FXOS	Cisco Secure Firewall 4100/9300 FXOS韌體升級指南

思科安全防火牆管理中心(FMC)

平台	相關文章	標記
FMC	思科安全防火牆管理中心
FMC	Cisco Secure Firewall Management Center訂購指南
FMC	Cisco Secure Firewall Management Center新功能（按版本）
FMC	安全防火牆管理中心產品手冊（新型號）
FMC	安全防火牆管理中心產品手冊（以前的型號）
FMC	Secure Firewall Management Center配置指南
FMC	Secure Firewall Management Center文檔、下載和支援的型號
FMC	安全防火牆管理中心升級指南
vFMC	Secure Firewall Management Center虛擬文檔和下載
vFMC	安全防火牆管理中心虛擬啟動指南
cdFMC	雲端提供的防火牆管理中心(cdFMC)

思科安全防火牆裝置管理員(FDM)

平台	相關文章	標記
FDM	安全防火牆裝置管理器配置指南
FDM	Secure Firewall Device Manager新功能（按版本）

ISR和ASR路由器上的Cisco Snort IPS

平台	相關文章	標記
Snort IPS	Cisco Snort IPS配置指南
Snort IPS/UTD	Cisco Unified Threat Defense for ISR — 配置指南
Snort IPS	路由器上的Cisco Snort IPS — 逐步配置
Snort IPS	Cisco ISR、ISRv和CSR上的Snort IP — 故障排除指南
Snort IPS	Cisco ASR上的Snort IPS — 配置指南
Snort IPS	在ISR 4000系列上部署Snort IPS
Snort IPS	Cisco Snort IPS for 4000系列整合多業務路由器產品手冊
Snort IPS	在ISR 1000系列上部署Snort IPS

Cisco Defense Orchestrator(CDO)

平台	相關文章	標記
CDO	Cisco Defense Orchestrator(CDO)
CDO	CDO與安全防火牆技術整合

Cisco Extended Detection and Response(XDR)

平台	相關文章	標記
XDR	Cisco Extended Detection and Response(XDR)
XDR	XDR與安全技術整合

思科安全防火牆移轉工具

平台	相關文章	標記
Secure Firewall 移轉工具	思科安全防火牆移轉工具
Secure Firewall 移轉工具	安全防火牆遷移工具文檔和下載
Secure Firewall 移轉工具	安全防火牆遷移工具相容性指南
Secure Firewall 移轉工具	使用遷移工具將Cisco Secure Firewall ASA遷移到Cisco Secure Firewall Threat Defense
Secure Firewall 移轉工具	使用遷移工具將具備FirePOWER服務(FPS)防火牆的ASA遷移至安全的防火牆威脅防禦
Secure Firewall 移轉工具	使用遷移工具將FDM管理的裝置遷移至安全的防火牆威脅防禦
Secure Firewall 移轉工具	使用遷移工具將Check Point防火牆遷移至安全防火牆威脅防禦
Secure Firewall 移轉工具	使用遷移工具將Palo Alto Networks防火牆遷移至安全的防火牆威脅防禦
Secure Firewall 移轉工具	使用遷移工具將Fortinet防火牆遷移至安全防火牆威脅防禦

思科安全防火牆調適型安全裝置(ASA)

平台	相關文章	標記
ASA	思科安全防火牆調適型安全裝置(ASA)
ASA	安全防火牆ASA文檔和下載
ASA	安全防火牆ASA相容性指南
ASA	安全防火牆ASA 5500和ASA 5500-X系列產品手冊
ASA	具備FirePOWER服務的安全防火牆ASA 5500-X產品手冊
ASAv	安全防火牆ASA虛擬產品手冊
ASAv	安全防火牆ASA虛擬文檔和下載
ASAv	安全防火牆ASA虛擬啟動指南
ASAc	容器化安全防火牆ASAc簡介
ASAc	《貨櫃化安全防火牆ASAc安裝及設定指南》
ASAc	容器化安全防火牆ASAc Cisco部落格
ASAc	容器化安全防火牆ASAc部署影片

思科安全防火牆調適型安全裝置管理員(ASDM)

平台	相關文章	標記
ASDM	思科安全防火牆調適型安全裝置管理員(ASDM)
ASDM	安全防火牆ASDM文檔和下載
ASDM	安全防火牆ASDM軟體下載

思科安全管理員(CSM)

平台	相關文章	標記
CSM	思科安全管理員
CSM	Cisco CSM訂購指南
CSM	Cisco CSM版本、文檔和下載
CSM	Cisco CSM產品手冊
CSM	Cisco CSM安裝和升級指南
CSM	Cisco CSM軟體下載
CSM	Cisco CSM軟體下載v4.18+

思科安全通知

平台	相關文章	標記
安全防火牆1000	安全防火牆1000系列
安全防火牆2100	安全防火牆2100系列
安全防火牆3100	安全防火牆3100系列
安全防火牆4200	安全防火牆4200系列
Cisco Firepower 7000	Cisco Firepower 7000系列裝置
Cisco Firepower 8000	Cisco Firepower 8000系列裝置
安全防火牆9300	安全防火牆9300系列
安全防火牆ASA	安全防火牆ASA
安全防火牆ASAv	安全防火牆ASA虛擬(ASAv)
安全防火牆ISA 3000	思科3000系列產業資安裝置(ISA)
安全防火牆ASDM	安全防火牆ASDM
安全防火牆雲	安全防火牆雲原生
安全防火牆FMC	安全防火牆管理中心(FMC)
安全防火牆vFMC	安全防火牆管理中心虛擬(vFMC)
安全防火牆FTD	安全防火牆威脅防禦(FTD)
安全防火牆vFTD	安全防火牆威脅防禦虛擬(vFTD)
安全防火牆FXOS	安全防火牆FXOS安全建議、響應和通知
Cisco CSM	Cisco CSM安全諮詢、回應和通知

裝置管理

思科安全防火牆管理中心(FMC)

平台	相關文章	標記
FMC	在安全防火牆裝置上更改使用者的密碼
FMC	在Cisco FirePOWER 7000和8000系列裝置上配置集群
FMC	配置系列3防禦中心的高可用性
FMC	在Cisco Firepower 8000系列裝置上配置堆疊
FMC	配置Cisco Threat Intelligence Director並排除故障
FMC	配置FMC和FDM的CA捆綁的自動更新
FMC	使用Flex-Config在安全防火牆威脅防禦中配置BFD
FMC	將ISE作為RADIUS伺服器配置FMC和FTD外部身份驗證
FMC	將Azure配置為身份提供程式的FMC SSO
FMC	配置FMC以將稽核日誌傳送到系統日誌伺服器
FMC	在FMC上配置高可用性
FMC	使用NFS儲存裝置為FMC配置遠端備份
FMC	將Secure Firewall Management Center配置為不使用Eth0作為管理
FMC	FireSIGHT管理中心型號FS2000和FS4000的SSD/RAID重新配置過程
FMC	為訪問控制規則配置基於FQDN的對象
FMC	演示通過Secure Firewall的API-Explorer導航
FMC	Firepower 7000系列裝置導軌套件安裝說明
FMC	FMC 6.6.1+ — 升級前後的提示
FMC	IP地址被Cisco FireSIGHT系統的安全智慧阻止
FMC	在FMC GUI上使用統一事件檢視器監控事件
FMC	使用REST-API將對象批次推送到FMC
FMC	重新映像FireSIGHT管理中心和FirePOWER裝置
FMC	重新映像思科安全防火牆管理中心的硬體型號
FMC	安全防火牆REST API簡介
FMC	可能安裝在FireSIGHT系統上的更新檔案的型別
FMC	在高可用性中升級FMC
FMC	使用者文檔 — Cisco Firepower管理中心
FMC	驗證Firepower軟體版本
FMC	FireSIGHT管理中心FS4000型號可能觸發「磁碟降級」運行狀況警報
FMC	在FMC版本7.3+中實施回滾VDB版本
FMC	對Firepower裝置上的「思科雲配置 — 故障」 — 威脅資料更新警報進行故障排除
FMC	排除FireSIGHT系統上的風扇問題
FMC	疑難排解FireSIGHT系統上的URL過濾問題
FMC	排除Firepower管理中心上的安全情報源更新故障
FMC	通過FMC從Snort 2升級到Snort 3
FMC	為FMC上的漏洞資料庫配置自動更新
FMC	使用Firepower管理中心配置髮夾
FMC	更改FMC管理的FTD上的管理介面IP地址
FMC	在HA對中更換安全防火牆管理中心
FMC	疑難排解FMC和FTD升級錯誤訊息
FMC	FMC故障排除 — HA
FMC	將FTD從一個FMC遷移到另一個FMC
FMC	在FMC上配置關聯策略
FMC	為FMC上的電子郵件通知配置郵件中繼主機
FMC	在FMC上的PBR的擴展ACL上配置FQDN對象

思科安全防火牆裝置管理員(FDM)

平台	相關文章	標記
FDM	在具有Rest API的FDM上配置基於時間的訪問控制規則
FDM	在Firepower裝置管理器中配置並驗證系統日誌
FDM	使用RADIUS配置ISE的FDM外部身份驗證和授權
FDM	為Firepower 2100配置FDM機上管理服務
FDM	在高可用性中配置Secure Firewall裝置管理器
FDM	使用防火牆裝置管理器升級安全防火牆威脅防禦
FDM	為FDM上的VDB配置常規資料庫更新計畫
FDM	通過FDM從Snort 2升級到Snort 3
FDM	在FDM託管資料介面上的站點到站點VPN上配置SNMP

Cisco Defense Orchestrator(CDO)

平台	相關文章	標記
CDO	在Cisco Defense Orchestrator(CDO)中部署雲交付的FMC(cdFMC)
CDO	在CDO上初始化並啟動防火牆遷移工具
CDO	板載FDM至Defense Orchestrator

受管裝置

思科安全防火牆威脅防禦(FTD)

平台	相關文章	標記
FTD	設定FTD上BGP的高級選項
FTD	在FTD上設定和驗證NAT
FTD	使用GUI在安全防火牆威脅防禦中配置BFD
FTD	為FMC管理的FTD配置雙ISP故障切換
FTD	使用SFTD/ASA和雲服務提供商配置eBGP HA
FTD	配置FDM主動身份驗證（強制網路門戶）
FTD	在FP9300（機箱內）上配置FTD集群
FTD	使用FDM配置FTD高可用性
FTD	在安全FTDv中設定通用介面
FTD	在FMC管理的安全防火牆上配置NAT 64
FTD	在Firepower威脅防禦上配置NetFlow安全事件記錄
FTD	在FMC上使用HTTP路徑監視器配置PBR
FTD	使用安全FMC在安全FTD上設定VXLAN介面
FTD	在高信任環境中在Azure中部署自動縮放的FTDv
FTD	FireSIGHT系統上的URL過濾配置示例
FTD	思科安全防火牆管理中心配置指南
FTD	釐清 Firepower Threat Defense 存取控制原則規則動作
FTD	澄清Firepower威脅防禦LINA進程CPU利用率
FTD	從Firepower威脅防禦裝置收集核心檔案
FTD	將Cisco ISE作為RADIUS伺服器與Windows Server 2012根CA在FTD上配置AnyConnect VPN
FTD	Firepower威脅防禦透明防火牆模式高級概念和故障排除提示
FTD	識別和分析FMC上的FTD故障轉移事件
FTD	在 Firepower 設備上安裝和升級 FTD
FTD	行銷宣傳資料 — 下一代防火牆
FTD	瞭解FTD的故障切換狀態訊息
FTD	瞭解適用於FTD叢集7.0的動態PAT上的連線埠分配
FTD	瞭解Snort3規則
FTD	從Snort 2過渡到Snort 3的安全防火牆指南
FTD	Cisco Secure Firewall Management Center Snort 3配置指南
FTD	瞭解安全防火牆威脅防禦上的VRF（虛擬路由器）
FTD	升級FTD HA（由FMC管理）
FTD	升級Firepower裝置上的FTD HA配對
FTD	使用防火牆裝置管理器升級安全防火牆威脅防禦
FTD	驗證Firepower模式、例項、高可用性和可擴充性配置
FTD	安全防火牆3100、4100和9300多例項效能
FTD	安全防火牆多例項資料平面和Snort核心例項大小
FTD	在Firepower 4100/9300上使用多例項功能
FTD	4100和9300系列裝置上的Firepower NGFW多例項效能
FTD	分析 Firepower 防火牆擷取，以有效針對網路問題進行疑難排解
FTD	嘗試升級Firepower裝置導致失敗「006_check_snort.sh」
FTD	通過FXOS機箱管理器更改或恢復FTD密碼
FTD	確定Sourcefire FirePOWER 7000和8000系列裝置中的網路流引擎卡問題
FTD	由於部分Lina引擎檢查透明FTD是否以內嵌配對方式運作，NetFlow和其他功能不支援
FTD	通過Firepower服務處理單流大型會話（大象流）
FTD	排除Firepower威脅防禦(FTD)群集故障
FTD	多例項HA FTD上的升級失敗
FTD	Xbox Live線上多玩家流量（Teredo隧道UDP 3544）被FTD阻止
FTD	兩個Firepower機箱具有重複的系統名稱時，FMC上的FTD HA配置問題
FTD	編輯FTD上的防火牆管理中心IP或主機名
FTD	排除FTD裝置上的EIGRP故障

思科安全防火牆調適型安全裝置(ASA)

平台	相關文章	標記
ASA	在ASA上為VCS Expressway網真裝置配置NAT反射
ASA	ASA NAT配置和Expressway-E雙網路介面實施建議
ASA	在ASA後查詢其公有IP地址的主機之間的LAN通訊
ASA	ASA嵌入式事件管理器配置示例
ASA	內部和外部介面上的ASA 9.x SSH和Telnet配置示例
ASA	配置ASA的冗餘或備用ISP鏈路
ASA	配置用於ASA遷移的安全防火牆遷移工具
ASA	在CSM上部署示例到ASA
ASA	停用 ASA 的 SSH 伺服器 CBC 模式密碼
ASA	在 ASA 平台上安裝和設定 FirePOWER 服務模組
ASA	多情景ASA 9.x上的站點到站點VPN配置收到錯誤消息
ASA	Cisco安全防火牆ASA相容性
ASA	分析ASA的AAA裝置管理行為
ASA	ASA 8.4(x)將單個內部網路連線到Internet配置示例
ASA	ASA 8.x:適用於Windows的AnyConnect SSL VPN CAC智慧卡配置
ASA	ASA常見問題：如何為通過VPN隧道傳送的系統日誌指定ASA源介面？
ASA	ASA常見問題：當ASA建立或斷開連線時，您如何解釋其生成的系統日誌？
ASA	使用FXP的ASA檔案傳輸配置示例
ASA	ASA SNMP功能增強實施
ASA	ASA:DHCPv6中繼配置示例和故障排除
ASA	思科安全防火牆ASA殭屍網路流量過濾器指南
ASA	使用兩個不同的服務提供商配置BGP
ASA	使用UCS-E刀片在ISR裝置上配置FirePOWER服務
ASA	使用非預設IP或多個VLAN配置配置ASA 5506W-X
ASA	為雙內部網路配置ASA
ASA	配置ASA以傳遞IPv6流量
ASA	直通和直接ASA身份驗證配置示例
ASA	使用ISP冗餘時，EEM用於控制兩次NAT的NAT轉移行為配置示例
ASA	Firepower可擴展作業系統(FXOS)2.2:使用RADIUS通過ACS進行遠端管理的機箱身份驗證和授權
ASA	Firepower可擴展作業系統(FXOS)2.2:使用RADIUS通過ISE進行遠端管理的機箱身份驗證/授權 — 技術區(cisco.com)
ASA	Firepower可擴展作業系統(FXOS)2.2:使用TACACS+通過ISE進行遠端管理的機箱身份驗證/授權 — 技術區(cisco.com)
ASA	在ASA 55xx-X裝置上安裝和升級Firepower威脅防禦
ASA	NAT和PAT語句在Cisco Secure ASA防火牆上的使用配置示例
ASA	PIX/ASA 8.0:登入時使用LDAP身份驗證分配組策略
ASA	瞭解使用HSRP路由器的透明模式上的ASA高可用性MAC表同步
ASA	升級Firepower裝置上的ASA HA配對
ASA	在2017年3月Microsoft Update之後，使用者到IP的對映不再出現在Cisco CDA中
ASA	ASA常見問題：如果動態路由已同步，故障切換後會發生什麼情況？
ASA	由於VPN客戶端斷開連線時存在流量環路，ASA的CPU使用率較高
ASA	ASA故障排除指南：系統日誌目標中缺少日誌
ASA	ASA站點間透明群集的常見問題
ASA	自適應安全裝置上的日誌和調試之間的差異
ASA	禁用ASA上的服務模組監控以避免不需要的故障切換事件(SFR/CX/IPS/CSC)。
ASA	配置ASA上的髮夾

思科安全防火牆可擴充作業系統(FXOS)

平台	相關文章	標記
FXOS	在FXOS機箱管理器中建立和管理邏輯裝置
FXOS	為1000、2100和3100系列重新映像安全防火牆威脅防禦
FXOS	Cisco Firepower 4100/9300 FXOS命令參考
FXOS	Cisco Firepower 4100/9300 FXOS韌體升級指南
FXOS	對Firepower 4100和9300系列中的FXOS執行完全重新映像
FXOS	使用Firepower機箱管理器升級Firepower可擴展作業系統(FXOS)

安全防火牆和CSM資訊，用於與思科TAC共用以進行故障排除

這是思科TAC支援團隊出於安全防火牆和CSM故障排除目的而請求的最常見資訊。

平台	相關文章	標記
FMC/FTD/FDM	安全防火牆疑難排解檔案產生程式
ASA	安全防火牆ASA技術支援檔案生成過程
FXOS	安全防火牆FXOS技術支援檔案生成過程
CSM	從GUI生成CSM診斷檔案

思科工具和其他 

說明	相關文章	標記
思科安全防火牆站點	思科安全防火牆站點
思科社群	思科社群
思科部落格	思科安全防火牆部落格
Cisco Live	Cisco Live安全防火牆
思科視訊入口網站	Cisco視訊入口網站ASA
思科視訊入口網站	思科視訊入口安全防火牆
Cisco YouTube頻道	思科安全防火牆Youtube通道
思科培訓影片	思科下一代防火牆(NGFW)培訓影片
Cisco CLI Analyzer	Cisco CLI Analyzer
思科封包擷取	思科封包擷取組態產生器和分析器
Cisco Radkit	Cisco Radkit
Cisco Perf估算器	思科安全防火牆效能評估器

思科出版社

說明	相關文章	標記
思科出版社	整合安全技術和解決方案 — 第I卷
思科出版社	整合安全技術和解決方案 — 第II卷
思科出版社	CCNP安全思科安全防火牆和入侵防禦系統官方認證指南
思科出版社	CCNP和CCIE安全核心SCOR 350-701官方認證指南，第2版
思科出版社	Cisco Firepower威脅防禦(FTD):配置和故障排除最佳實踐NGFW

如何提供反饋或文章建議

按照以下步驟操作，為本參考指南提供反饋或文章建議。

步驟1.轉至本文檔的右上部分，然後按一下Feedback按鈕： 

步驟2.出現新視窗後，請向我們提供您的反饋/文章建議、姓名和電子郵件地址，然後按一下「提交」。

 

注意：僅思科連結應用作本思科安全防火牆參考指南的批准文章。

相關資訊

• 如需其他協助，請聯絡思科技術協助中心(TAC)。需要有效的支援合約： 思科全球支援聯絡人.   

• 思科支援與下載:思科技術支援與下載

• 不要錯過！深入瞭解全球最令人興奮的 Cisco VPN技術參考指南