Flag di connessione TCP ASA per l'accensione e la disinstallazione

Introduzione

In questo documento vengono descritte le informazioni sui flag delle connessioni TCP di Adaptive Security Appliance (ASA).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Conoscenze base del protocollo TCP Communications

• Conoscenze base della CLI dell'ASA

Componenti usati

Le informazioni fornite in questo documento si basano sulla versione 8.4 di ASA.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Flag di connessione TCP ASA

Quando si risolvono i problemi delle connessioni TCP con Adaptive Security Appliance, i flag di connessione mostrati per ciascuna connessione TCP forniscono una vasta gamma di informazioni sullo stato delle connessioni TCP all'appliance ASA. Queste informazioni possono essere usate per risolvere i problemi dell'appliance ASA e quelli di altre parti della rete.

Di seguito viene riportato l'output del comando show conn protocol tcp per visualizzare lo stato di tutte le connessioni TCP tramite l'appliance ASA. Queste connessioni possono essere verificate anche con il comando show conn.

ASA# show conn protocol tcp
101 in use, 5589 most used.
TCP outside 10.23.232.59:5223 inside 192.168.1.3:52419, idle 0:00:11, bytes 0, flags saA
TCP outside 192.168.3.5:80 dmz 172.16.103.221:57646, idle 0:00:29, bytes 2176, flags UIO
TCP outside 10.23.232.217:5223 inside 192.168.1.3:52425, idle 0:00:10, bytes 0, flags saA
TCP outside 10.23.232.217:443 inside 192.168.1.3:52427, idle 0:01:02, bytes 4504, flags UIO
TCP outside 10.23.232.57:5223 inside 192.168.1.3:52412, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.116:5223 inside 192.168.1.3:52408, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.60:5223 inside 192.168.1.3:52413, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.96:5223 inside 192.168.1.3:52421, idle 0:00:11, bytes 0, flags saA
TCP outside 10.23.232.190:5223 inside 192.168.1.3:52424, idle 0:00:10, bytes 0, flags saA

In questa immagine vengono mostrati i flag della connessione TCP ASA in diverse fasi della macchina a stati TCP. I flag di connessione possono essere visualizzati con il comando show conn sull'appliance ASA.

Valori flag connessione TCP

Inoltre, per visualizzare tutti i possibili flag di connessione, usare il comando show connection detail sulla riga di comando:

ASA5515-X# show conn detail
35 in use, 199 most used
Flags: A - awaiting inside ACK to SYN, a - awaiting outside ACK to SYN,
       B - initial SYN from outside, b - TCP state-bypass or nailed,
       C - CTIQBE media, c - cluster centralized,
       D - DNS, d - dump, E - outside back connection, F - outside FIN, f - inside FIN,
       G - group, g - MGCP, H - H.323, h - H.225.0, I - inbound data,
       i - incomplete, J - GTP, j - GTP data, K - GTP t3-response
       k - Skinny media, M - SMTP data, m - SIP media, n - GUP
       O - outbound data, P - inside back connection, p - Phone-proxy TFTP connection,
       q - SQL*Net data, R - outside acknowledged FIN,
       R - UDP SUNRPC, r - inside acknowledged FIN, S - awaiting inside SYN,
       s - awaiting outside SYN, T - SIP, t - SIP transient, U - up,
       V - VPN orphan, W - WAAS,
       X - inspected by service module,
       x - per session, Y - director stub flow, y - backup stub flow,
       Z - Scansafe redirection, z - forwarding stub flow