FAQ ASA : Que signifie le message de démontage ASA « Libérez le flux créé suite à l'injection de paquets » ?

Options de téléchargement

  • PDF     (247.1 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (89.8 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (74.8 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:27 mars 2013
ID du document:116007

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit la signification de ce message de démontage sur le dispositif de sécurité adaptatif Cisco : Libérez le flux créé suite à l'injection de paquets.

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Q. Que signifie le message de démontage ASA « Libérez le flux créé suite à l'injection de paquets » ?

R. Ce message d'interruption de connexion est créé en raison de l'injection par le traceur de paquets d'un paquet dans le chemin de données ASA et de la suppression de la connexion immédiatement lorsqu'il abandonne le paquet au point de sortie.

Voici un exemple d'un syslog d'interruption de connexion généré par un ASA :

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection

Voici un exemple d'exécution de la fonctionnalité packet tracer et de vérification de la mémoire tampon syslog locale pour la raison du démontage :

ASA5515-X# packet-tracer input inside tcp 
   10.36.103.60 12234 10.2.2.2 80

Phase: 1
Type: CAPTURE
Subtype: 
Result: ALLOW
Config:
Additional Information:
MAC Access list

Phase: 2
Type: ACCESS-LIST
Subtype: 
Result: ALLOW
Config:
Implicit Rule
Additional Information:
MAC Access list

Phase: 3
Type: ROUTE-LOOKUP
Subtype: input
Result: ALLOW
Config:
Additional Information:
in   0.0.0.0         0.0.0.0         outside
ASA5515-X# show log | include Free the flow
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP 
   connection 397336 for outside:10.2.2.2/80 to 
   inside:10.36.103.60/12234 duration 0:00:00 bytes 
   0 Free the flow created as result of packet 
   injection
ASA5515-X#

Pour plus d'informations sur ce message d'interruption de connexion, ainsi que d'autres, référez-vous à Messages Syslog de la gamme Cisco ASA.

Pour plus d'informations sur l'utilitaire packet-tracer, qui est un excellent outil pour dépanner et vérifier la configuration de l'ASA, référez-vous à Référence des commandes de la gamme Cisco ASA.

Informations connexes

Historique de révision

Révision Date de publication Commentaires
1.0
07-Mar-2013
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Luis Rojas and Jay Johnston
    Cisco TAC Engineers.

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits