Opbouw en verwijdering ASA TCP-verbindingsvlaggen

Inleiding

Dit document beschrijft informatie over TCP-verbindingsvlaggen van adaptieve security applicatie (ASA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Basiskennis van het TCP-communicatieprotocol

• Basiskennis van de ASA CLI

Gebruikte componenten

De informatie in dit document is gebaseerd op ASA versie 8.4.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

ASA TCP-verbindingsvlaggen

Wanneer u problemen met TCP-verbindingen oplost via de adaptieve security applicatie, bieden de verbindingsvlaggen die worden getoond voor elke TCP-verbinding een schat aan informatie over de status van TCP-verbindingen met de ASA. Deze informatie kan worden gebruikt om problemen met de ASA op te lossen, evenals problemen elders in het netwerk.

Hier is de output van het show conn protocol TCP commando, dat de status van alle TCP verbindingen door de ASA toont. Deze verbindingen kunnen ook worden gezien met de opdracht show conn.

ASA# show conn protocol tcp
101 in use, 5589 most used.
TCP outside 10.23.232.59:5223 inside 192.168.1.3:52419, idle 0:00:11, bytes 0, flags saA
TCP outside 192.168.3.5:80 dmz 172.16.103.221:57646, idle 0:00:29, bytes 2176, flags UIO
TCP outside 10.23.232.217:5223 inside 192.168.1.3:52425, idle 0:00:10, bytes 0, flags saA
TCP outside 10.23.232.217:443 inside 192.168.1.3:52427, idle 0:01:02, bytes 4504, flags UIO
TCP outside 10.23.232.57:5223 inside 192.168.1.3:52412, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.116:5223 inside 192.168.1.3:52408, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.60:5223 inside 192.168.1.3:52413, idle 0:00:23, bytes 0, flags saA
TCP outside 10.23.232.96:5223 inside 192.168.1.3:52421, idle 0:00:11, bytes 0, flags saA
TCP outside 10.23.232.190:5223 inside 192.168.1.3:52424, idle 0:00:10, bytes 0, flags saA

Dit beeld toont de ASA TCP Connection-vlaggen in verschillende stadia van de TCP-statesmachine. De verbindingsvlaggen zijn te zien met de opdracht show conn op de ASA.

Flag-waarden voor TCP-verbinding

Bovendien, om alle mogelijke verbindingsvlaggen te bekijken geef het bevel van het detail van de showverbinding op de bevel-lijn uit:

ASA5515-X# show conn detail
35 in use, 199 most used
Flags: A - awaiting inside ACK to SYN, a - awaiting outside ACK to SYN,
       B - initial SYN from outside, b - TCP state-bypass or nailed,
       C - CTIQBE media, c - cluster centralized,
       D - DNS, d - dump, E - outside back connection, F - outside FIN, f - inside FIN,
       G - group, g - MGCP, H - H.323, h - H.225.0, I - inbound data,
       i - incomplete, J - GTP, j - GTP data, K - GTP t3-response
       k - Skinny media, M - SMTP data, m - SIP media, n - GUP
       O - outbound data, P - inside back connection, p - Phone-proxy TFTP connection,
       q - SQL*Net data, R - outside acknowledged FIN,
       R - UDP SUNRPC, r - inside acknowledged FIN, S - awaiting inside SYN,
       s - awaiting outside SYN, T - SIP, t - SIP transient, U - up,
       V - VPN orphan, W - WAAS,
       X - inspected by service module,
       x - per session, Y - director stub flow, y - backup stub flow,
       Z - Scansafe redirection, z - forwarding stub flow