Indicadores de conexión TCP de ASA (conexión, creación y eliminación)

Introducción

Este documento proporciona información sobre los indicadores de conexión TCP de Adaptive Security Appliance (ASA).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimiento básico del protocolo de comunicaciones TCP

• Conocimiento básico de ASA CLI

Componentes Utilizados

La información de este documento se basa en la versión 8.4 de ASA.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Indicadores de conexión TCP de ASA

Al resolver problemas de conexiones TCP a través del dispositivo de seguridad adaptable (ASA), los indicadores de conexión mostrados para cada conexión TCP proporcionan una gran cantidad de información sobre el estado de las conexiones TCP al ASA. Esta información se puede utilizar para resolver problemas con el ASA, así como problemas en otras partes de la red.

Aquí está el resultado del comando show conn protocol tcp, que muestra el estado de todas las conexiones TCP a través del ASA. Estas conexiones también se pueden ver con el comando show conn.

ASA# show conn protocol tcp
101 in use, 5589 most used
TCP outside 10.23.232.59:5223 inside 192.168.1.3:52419, idle 0:00:11, bytes 0, flags saA
TCP outside 192.168.3.5:80 dmz 172.16.103.221:57646, idle 0:00:29, bytes 2176, flags UIO
TCP outside 10.23.232.217:5223 inside 192.168.1.3:52425, idle 0:00:10, bytes 0, flags saA
TCP outside 10.23.232.217:443 inside 192.168.1.3:52427, idle 0:01:02, bytes 4504, flags UIO
TCP outside 10.23.232.57:5223 inside 192.168.1.3:52412, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.116:5223 inside 192.168.1.3:52408, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.60:5223 inside 192.168.1.3:52413, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.96:5223 inside 192.168.1.3:52421, idle 0:00:11, bytes 0, flags saA
TCP outside 10.23.232.190:5223 inside 192.168.1.3:52424, idle 0:00:10, bytes 0, flags saA

La siguiente imagen muestra los indicadores de conexión TCP de ASA en diferentes etapas de la máquina de estado TCP. Los indicadores de conexión se pueden ver con el comando show conn en el ASA.

Valores del indicador de conexión TCP

Además, para ver todos los indicadores de conexión posibles, ejecute el comando show connection detail en la línea de comandos:

ASA5515-X# show conn detail
35 in use, 199 most used
Flags: A - awaiting inside ACK to SYN, a - awaiting outside ACK to SYN,
       B - initial SYN from outside, b - TCP state-bypass or nailed,
       C - CTIQBE media, c - cluster centralized,
       D - DNS, d - dump, E - outside back connection, F - outside FIN, f - inside FIN,
       G - group, g - MGCP, H - H.323, h - H.225.0, I - inbound data,
       i - incomplete, J - GTP, j - GTP data, K - GTP t3-response
       k - Skinny media, M - SMTP data, m - SIP media, n - GUP
       O - outbound data, P - inside back connection, p - Phone-proxy TFTP connection,
       q - SQL*Net data, R - outside acknowledged FIN,
       R - UDP SUNRPC, r - inside acknowledged FIN, S - awaiting inside SYN,
       s - awaiting outside SYN, T - SIP, t - SIP transient, U - up,
       V - VPN orphan, W - WAAS,
       X - inspected by service module,
       x - per session, Y - director stub flow, y - backup stub flow,
       Z - Scansafe redirection, z - forwarding stub flow

Historial de revisiones