Introduzione
Questo documento descrive come usare i comandi per la risoluzione dei problemi nella CLI di ASA.
Panoramica
Utilizzare la procedura seguente per distribuire il firewall Cisco ASA per connettersi al centro dati Cisco Umbrella SIG e al gateway Web sicuro tramite un tunnel IPSEC IKEv2: https://docs.umbrella.com/deployment-umbrella/v1.0.6/docs/add-cisco-asa-tunnel
Risoluzione dei problemi e risoluzione di una richiesta di assistenza
In caso di problemi con l'implementazione di un'appliance Cisco ASA, inviare una richiesta di assistenza all'indirizzo umbrella-support@cisco.com. Quando solleva la controversia, indica: Una descrizione del problema, l'output dei comandi (mostrati qui) e le eventuali schermate ASDM pertinenti. Eseguire i comandi dalla CLI di Cisco ASA.
-
show version (visualizza la versione del software ASA)
-
show tech (visualizza le informazioni sull'hardware dell'ASA)
-
show run (visualizza la configurazione corrente)
- Show crypto ikev2 sa (visualizza lo stato dell'associazione di sicurezza della fase 1)
- show crypto ipsec sa detail (visualizza lo stato della SA della fase 2)
Usare questo comando per simulare un pacchetto dall'interfaccia interna, con un indirizzo IP di origine e una porta specifici e un indirizzo IP di destinazione e una porta specifici. La risposta indica se il pacchetto passa attraverso il tunnel.
In questo esempio viene simulato il traffico HTTP da 10.0.0.1 a 72.163.4.161. Si tratta di host in grado di comunicare tramite il tunnel. Se l'operazione non ha esito positivo e non è stata creata alcuna associazione di protezione. Quindi, la fase 1 è un buon punto su cui concentrarsi.
Formato comando:
packet-tracer input [src_int] [protocol] [src_addr] [src_port] [dest_addr] [dest_port] detailed
n. cisco
packet-tracer input inside tcp 10.70.134.11 34500 72.163.4.161 443 detailed
Feedback