ASA常见问题：如何为通过VPN隧道I发送的系统日志指定ASA源接口？
简介
本文档介绍如何配置思科自适应安全设备(ASA)，以便通过LAN到LAN VPN隧道发送系统日志，并从内部接口IP地址获取这些系统日志。
如何为通过VPN隧道发送的系统日志指定ASA源接口？
要指定从中获取通过隧道发送的系统日志流量的接口，请输入management-access命令。
如果您的系统具有此拓扑和配置，请输入以下命令。
ASA# show run logging logging enable logging timestamp logging trap debugging logging host outside 198.51.100.123
此配置尝试从ASA的外部IP地址获取系统日志流量。这要求将外部IP地址添加到加密访问列表以加密通过隧道的流量。此配置更改可能不是最佳配置，特别是如果从内部接口IP地址发往系统日志服务器子网的流量已设置为加密访问列表。
ASA可以配置为从使用management-access命令指定的接口源发往要通过VPN隧道发送的服务器的系统日志流量。
为了针对此特定示例实施此配置，请首先删除当前日志主机配置：
no logging host outside 198.51.100.123
重新插入指定内部接口的日志记录服务器和management-access命令：
logging host inside 198.51.100.123 management-access inside
反馈