Inhoud

Inleiding

Wat betekent "De stroom bevrijden als gevolg van een pakketinjectie" ASA-uitleggingsbericht?

Gerelateerde informatie

Inleiding

Dit document beschrijft de betekenis van dit verkenningsbericht op de Cisco adaptieve security applicatie: Maak de stroom vrij die het gevolg is van een pakketinjectie.

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Q. Wat betekent "De stroom vrijmaken als gevolg van pakketinjectie" ASA-uitrolbericht?

A. Dit verbindingsbericht wordt aangemaakt doordat de pakkettracer een pakje in het ASA-gegevenspad inspoelt en de verbinding onmiddellijk verwijdert wanneer het pakje op het toegangspunt daalt.

Hier is een voorbeeld van een verbindingsslang die door een ASA gegenereerd wordt:

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

Hier is een voorbeeld van het uitvoeren van de optie van de pakkettracer en het controleren van de lokale buffer om de vertragingsreden:

ASA5515-X# packet-tracer input inside tcp

10.36.103.60 12234 10.2.2.2 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: ROUTE-LOOKUP

Subtype: input

Result: ALLOW

Config:

Additional Information:

in   0.0.0.0         0.0.0.0         outside

ASA5515-X# show log | include Free the flow

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

ASA5515-X#

Raadpleeg, samen met andere, voor meer informatie over deze verbindingswaarschuwing Cisco ASA Series Sourcegerichten.

Voor meer informatie over het pakkettracer-hulpprogramma, dat een uitstekend gereedschap is voor het oplossen van problemen en het controleren van de configuratie van de ASA, zie de Referentie van de Opdracht van Cisco ASA Series.

Gerelateerde informatie

- Cisco ASA Series NextGeneration Systems

- Cisco ASA Series handleiding

- Technische ondersteuning en documentatie – Cisco Systems