ASA TCP 연결 플래그 빌드업 및 해체

소개

이 문서에서는 ASA(Adaptive Security Appliance) TCP 연결 플래그에 대한 정보를 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• TCP 통신 프로토콜에 대한 기본 지식

• ASA CLI에 대한 기본 지식

사용되는 구성 요소

이 문서의 정보는 ASA 버전 8.4를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

ASA TCP 연결 플래그

Adaptive Security Appliance를 통해 TCP 연결 문제를 해결할 때 각 TCP 연결에 대해 표시되는 연결 플래그는 ASA에 대한 TCP 연결 상태에 대한 풍부한 정보를 제공합니다. 이 정보는 ASA의 문제 및 네트워크의 다른 곳에서 발생하는 문제를 해결하는 데 사용할 수 있습니다.

다음은 ASA를 통한 모든 TCP 연결의 상태를 보여 주는 show conn protocol tcp 명령의 출력입니다. 이러한 연결은 show conn 명령으로도 확인할 수 있습니다.

ASA# show conn protocol tcp
101 in use, 5589 most used.
TCP outside 10.23.232.59:5223 inside 192.168.1.3:52419, idle 0:00:11, bytes 0, flags saA
TCP outside 192.168.3.5:80 dmz 172.16.103.221:57646, idle 0:00:29, bytes 2176, flags UIO
TCP outside 10.23.232.217:5223 inside 192.168.1.3:52425, idle 0:00:10, bytes 0, flags saA
TCP outside 10.23.232.217:443 inside 192.168.1.3:52427, idle 0:01:02, bytes 4504, flags UIO
TCP outside 10.23.232.57:5223 inside 192.168.1.3:52412, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.116:5223 inside 192.168.1.3:52408, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.60:5223 inside 192.168.1.3:52413, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.96:5223 inside 192.168.1.3:52421, idle 0:00:11, bytes 0, flags saA
TCP outside 10.23.232.190:5223 inside 192.168.1.3:52424, idle 0:00:10, bytes 0, flags saA

이 그림에서는 TCP 상태 머신의 여러 단계에 있는 ASA TCP 연결 플래그를 보여 줍니다. 연결 플래그는 ASA에서 show conn 명령으로 확인할 수 있습니다.

TCP 연결 플래그 값

또한 가능한 모든 연결 플래그를 보려면 명령줄에서 show connection detail 명령을 실행합니다.

ASA5515-X# show conn detail
35 in use, 199 most used
Flags: A - awaiting inside ACK to SYN, a - awaiting outside ACK to SYN,
       B - initial SYN from outside, b - TCP state-bypass or nailed,
       C - CTIQBE media, c - cluster centralized,
       D - DNS, d - dump, E - outside back connection, F - outside FIN, f - inside FIN,
       G - group, g - MGCP, H - H.323, h - H.225.0, I - inbound data,
       i - incomplete, J - GTP, j - GTP data, K - GTP t3-response
       k - Skinny media, M - SMTP data, m - SIP media, n - GUP
       O - outbound data, P - inside back connection, p - Phone-proxy TFTP connection,
       q - SQL*Net data, R - outside acknowledged FIN,
       R - UDP SUNRPC, r - inside acknowledged FIN, S - awaiting inside SYN,
       s - awaiting outside SYN, T - SIP, t - SIP transient, U - up,
       V - VPN orphan, W - WAAS,
       X - inspected by service module,
       x - per session, Y - director stub flow, y - backup stub flow,
       Z - Scansafe redirection, z - forwarding stub flow