Cisco IronPort AsyncOS 7.7 for Security Management ユーザガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco IronPort AsyncOS 7.7 for Security Management ユーザガイド

Chapter Title

ファイアウォール情報

PDF - Complete Book (9.12 MB) PDF - This Chapter (427.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年5月30日

章のタイトル：ファイアウォール情報

ファイアウォール情報

次の表は、Cisco IronPort アプライアンスを正常に動作させるために開けなければならないことがあるポートのリストです（デフォルト値を示す）。

表 C-1 ファイアウォールポート
ポート	プロトコル	In/Out	ホスト名	説明
20/21	TCP	In または Out	AsyncOS IP、FTP サーバ	ログファイル集約用 FTP。
22	SSH	Out	AsyncOS IP	中央集中型コンフィギュレーションマネージャのコンフィギュレーションの配信。
22	TCP	In	AsyncOS IP	CLI への SSH アクセス、ログファイルの集約。バックアップ用としても使用
22	TCP	Out	SCP サーバ	ログサーバへの SCP 配信。
23	Telnet	In	AsyncOS IP	CLI への Telnet アクセス。
23	Telnet	Out	Telnet サーバ	Telnet アップグレード。
25	TCP	Out	Any	電子メール送信用 SMTP。
25	TCP	In	AsyncOS IP	バウンスされた電子メールを受信する SMTP、またはインジェクトの場合はファイアウォール外部からの電子メールを受信する SMTP。
80	HTTP	In	AsyncOS IP	システムモニタリングのための GUI への HTTP アクセス。
80	HTTP	Out	downloads.cisco.com	AsyncOS アップグレードを除くサービスアップグレード。
80	HTTP	Out	updates.cisco.com	AsyncOS のアップグレード。
82	HTTP	In	AsyncOS IP	Cisco IronPort スパム検疫の表示に使用。
83	HTTPS	In	AsyncOS IP	Cisco IronPort スパム検疫の表示に使用。
53	UDP/TCP	Out	DNS サーバ	インターネットルートサーバを使用するよう設定されている場合の DNS、またはファイアウォール外の他の DNS サーバ。SenderBase クエリーにも使用。
110	TCP	Out	POP サーバ	Cisco IronPort スパム検疫のためのエンドユーザの POP 認証。
123	UDP	Out	NTP サーバ	タイムサーバがファイアウォール外部の場合の NTP。
143	TCP	Out	IMAP サーバ	Cisco IronPort スパム検疫のためのエンドユーザの IMAP 認証。
161	UDP	In	AsyncOS IP	SNMP クエリー。
162	UDP	Out	管理ステーション	SNMP トラップ。
389 3268	LDAP	Out	LDAP サーバ	LDAP ディレクトリサーバがファイアウォール外部の場合、LDAP。Cisco IronPort スパム検疫のための LDAP 認証。
636 3269	LDAPS	Out	LDAPS	LDAPS：ActiveDirectory のグローバルカタログサーバ。
443	TCP	In	AsyncOS IP	システムモニタリングのための GUI への HTTP（ `https` ）アクセス。
443	TCP	Out	update-static.cisco.com	更新サーバの最新ファイルの検証。
443	TCP	Out	phonehome.senderbase.org	ウイルス感染フィルタの受信/送信。
514	UDP/TCP	Out	Syslog サーバ	Syslog ロギング。
2222	CCS	In および Out	AsyncOS IP	クラスタ通信サービス（中央集中型管理用）。
6025	TCP	In	AsyncOS IP	外部 Cisco IronPort スパム検疫がイネーブルの場合、Cisco IronPort スパム検疫データを Security Management アプライアンスに送信。