Introdução
Este documento descreve como usar comandos de Troubleshooting na CLI do ASA.
Overview
Use estas etapas para implantar o firewall Cisco ASA para se conectar ao Cisco Umbrella SIG Data Center e ao Secure Web Gateway usando um túnel IPSEC IKEv2: https://docs.umbrella.com/deployment-umbrella/v1.0.6/docs/add-cisco-asa-tunnel
Solucionando problemas e levantando um caso de suporte
Se você estiver tendo problemas com a implantação do Cisco ASA, abra um caso de suporte em umbrella-support@cisco.com. Ao apresentar o caso, forneça: Uma descrição do problema, a saída dos comandos (mostrada aqui) e todas as capturas de tela relevantes do ASDM. Execute os comandos pela CLI do Cisco ASA.
-
show version (Exibe a versão do software ASA)
-
show tech (Exibe as informações de hardware do ASA)
-
show run (Exibe a configuração atual)
- Show crypto ikev2 sa (Exibe o estado da fase 1 SA de associação de segurança)
- show crypto ipsec sa detail Exibe o estado da fase 2 (SA)
Use este comando para simular um pacote da interface interna, com um endereço IP e uma porta origem específicos e um endereço IP e uma porta destino específicos. A resposta indica se o pacote flui pelo túnel.
Este exemplo simula o tráfego HTTP de 10.0.0.1 a 72.163.4.161. Esses são hosts que podem se comunicar pelo túnel. Se isso não funcionar e nenhuma SA for formada. Portanto, a fase 1 é um bom ponto de foco.
Formato do comando:
packet-tracer input [src_int] [protocol] [src_addr] [src_port] [dest_addr] [dest_port] detailed
ciscoasa#
packet-tracer input inside tcp 10.70.134.11 34500 72.163.4.161 443 detailed
Feedback