Sommario

Introduzione

Panoramica

Risoluzione dei problemi e risoluzione di una richiesta di assistenza

Introduzione

Questo documento descrive come usare i comandi per la risoluzione dei problemi nella CLI di ASA.

Panoramica

Utilizzare la procedura seguente per distribuire il firewall Cisco ASA per connettersi al centro dati Cisco Umbrella SIG e al gateway Web sicuro tramite un tunnel IPSEC IKEv2: https://docs.umbrella.com/deployment-umbrella/v1.0.6/docs/add-cisco-asa-tunnel

Risoluzione dei problemi e risoluzione di una richiesta di assistenza

Se si verificano problemi con l'implementazione di un'appliance Cisco ASA, inviare una richiesta di assistenza qui. Quando solleva la controversia, indica: Una descrizione del problema, l'output dei comandi (mostrati qui) e le eventuali schermate ASDM pertinenti. Eseguire i comandi dalla CLI di Cisco ASA.

- show version (visualizza la versione del software ASA)

- show tech (visualizza le informazioni sull'hardware dell'ASA)

- show run (visualizza la configurazione corrente)

- Show crypto ikev2 sa (visualizza lo stato dell'associazione di sicurezza della fase 1)

- show crypto ipsec sa detail (visualizza lo stato della SA della fase 2)

Usare questo comando per simulare un pacchetto dall'interfaccia interna, con un indirizzo IP di origine e una porta specifici e un indirizzo IP di destinazione e una porta specifici. La risposta indica se il pacchetto passa attraverso il tunnel.

In questo esempio viene simulato il traffico HTTP da 10.0.0.1 a 72.163.4.161. Si tratta di host in grado di comunicare tramite il tunnel. Se l'operazione non ha esito positivo e non è stata creata alcuna associazione di protezione. Quindi, la fase 1 è un buon punto su cui concentrarsi.

Formato comando:

packet-tracer input [src_int] [protocol] [src_addr] [src_port] [dest_addr]  [dest_port] detailed

n. cisco

packet-tracer input inside tcp 10.70.134.11 34500  72.163.4.161 443 detailed