المحتويات

المقدمة

كيف يمكنك تفسير syslog التي تم إنشاؤها بواسطة ASA عندما يقوم ببناء الاتصالات أو تمزيقها؟

مخطط الشبكة

مخطط الشبكة (واجهات الأمان نفسها)

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية تفسير الإنشاء الخاص ببروتوكول التحكم في الإرسال (TCP)/بروتوكول مخطط بيانات المستخدم (UDP) على جهاز جهاز جهاز الأمان القابل للتكيف (ASA) عند إنشاء الاتصالات وتنزيلها.

كيف يمكنك تفسير syslog التي تم إنشاؤها بواسطة ASA عندما يقوم ببناء الاتصالات أو تمزيقها؟

تستند جميع syslog التي تمت مناقشتها في هذا المستند إلى مخططات الشبكة الموضحة هنا.

مخطط الشبكة

السيناريو 1: يتم الحصول على حركة مرور الإدارة إلى واجهة ASA الداخلية (الهوية) من المضيف الداخلي

%ASA-6-302013: Built inbound TCP connection 8 for

inside:10.1.1.2/12523 (10.1.1.2/12523) to NP Identity

Ifc:10.1.1.1/22 (10.1.1.1/22)

%ASA-6-302014: Teardown TCP connection 8 for inside:

10.1.1.2/12523 to NP Identity Ifc:10.1.1.1/22 duration

0:00:53 bytes 2436 TCP FINs

السيناريو 2: يتم الحصول على حركة مرور البيانات من خلال ASA من المضيف الداخلي ويتم توجيهها إلى المضيف الخارجي

%ASA-6-302013: Built outbound TCP connection 9 for outside:10.1.2.1/22 (10.1.2.1/22)

to inside:10.1.1.2/53496 (10.1.1.2/53496)

%ASA-6-302014: Teardown TCP connection 9 for outside:10.1.2.1/22 to inside:

10.1.1.2/53496 duration 0:00:30 bytes 0 SYN Timeout

السيناريو 3: يتم الحصول على حركة مرور الإدارة إلى واجهة ASA الخارجية (الهوية) من المضيف الخارجي

%ASA-6-302013: Built inbound TCP connection 10 for outside:10.1.2.1/28218

(10.1.2.1/28218) to NP Identity Ifc:10.1.2.2/22 (10.1.2.2/22)

%ASA-6-302014: Teardown TCP connection 10 for outside:10.1.2.1/28218 to NP

Identity Ifc:10.1.2.2/22 duration 0:00:33 bytes 968 TCP Reset-O

السيناريو 4: يتم الحصول على حركة مرور البيانات من خلال ASA من المضيف الخارجي ويتم توجيهها إلى المضيف الداخلي

%ASA-6-302013: Built inbound TCP connection 11 for outside:10.1.2.1/21647

(10.1.2.1/21647) to inside:10.1.1.2/22 (10.1.1.2/22)

%ASA-6-302014: Teardown TCP connection 11 for outside:10.1.2.1/21647 to

inside:10.1.1.2/22 duration 0:00:00 bytes 0 TCP Reset

مخطط الشبكة (واجهات الأمان نفسها)

السيناريو 1: يتم الحصول على حركة مرور البيانات من خلال ASA من المضيف الداخلي ويتم توجيهها إلى المضيف الخارجي

%ASA-6-302013: Built inbound TCP connection 0 for inside:10.1.1.2/28075 (10.1.1.2/28075)

to outside:10.1.2.1/23 (10.1.2.1/23)

%ASA-6-302014: Teardown TCP connection 0 for inside:10.1.1.2/28075 to outside:10.1.2.1/23

duration 0:00:46 bytes 144 TCP FINs

السيناريو 2: يتم الحصول على حركة مرور البيانات من خلال ASA من المضيف الخارجي إلى المضيف الداخلي

%ASA-6-302013: Built inbound TCP connection 1 for outside:10.1.2.1/17891 (10.1.2.1/17891)

to inside:10.1.1.2/23 (10.1.2.5/23)

%ASA-6-302014: Teardown TCP connection 1 for outside:10.1.2.1/17891 to inside:10.1.1.2/23

duration 0:00:08 bytes 165 TCP FIN

*حيث 10.1.2.5 هو عنوان NAT IP الثابت ل 10.1.1.2

معلومات ذات صلة

- أدلة مرجع جدران الحماية من الجيل التالي Cisco ASA 5500 Series

- أدلة تكوين جدران الحماية من الجيل التالي Cisco ASA 5500 Series

- الدعم التقني والمستندات - Cisco Systems