يعرض رسالة ASA Syslog "0" الأسئلة المتداولة حول رقم المنفذ
المحتويات
المقدمة
يحتوي هذا المستند على سؤال شائع (FAQ) حول عرض رقم المنفذ على جهاز الأمان القابل للتكيف (ASA).
راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.
q. عندما يتم السماح بالاتصالات بخلاف TCP/UDP أو رفضها بواسطة قائمة التحكم في الوصول (ACL) على ASA، لماذا يعرض رقم المنفذ في syslog الذي تم إنشاؤه بواسطة ASA "(0)"؟
a. يبلغ ASA فقط رقم المنفذ لبروتوكولات L4 تلك (على سبيل المثال، UDP و TCP) التي تحتوي على مفهوم منفذ المصدر والوجهة. بالنسبة لجميع البروتوكولات الأخرى، يتم إستخدام قيمة "0" لأنه لا يوجد منفذ مصدر أو وجهة للإبلاغ.
على سبيل المثال، هنا هو syslog الذي تم إنشاؤه عندما يتم السماح ببروتوكول IP رقم 41 من قبل قائمة التحكم في الوصول (ACL) على ASA:
%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) -> inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]راجع رسائل سجل النظام من سلسلة Cisco ASA 5500 للحصول على مزيد من المعلومات حول معرف الرسالة هذا.
التعليقات