Contents

Introdução

Overview

Solucionando problemas e levantando um caso de suporte

Introdução

Este documento descreve como usar comandos de Troubleshooting na CLI do ASA.

Overview

Use estas etapas para implantar o firewall Cisco ASA para se conectar ao Cisco Umbrella SIG Data Center e ao Secure Web Gateway usando um túnel IPSEC IKEv2: https://docs.umbrella.com/deployment-umbrella/v1.0.6/docs/add-cisco-asa-tunnel

Solucionando problemas e levantando um caso de suporte

Se você estiver enfrentando problemas com a implantação do Cisco ASA, abra um caso de suporte aqui. Ao apresentar o caso, forneça: Uma descrição do problema, a saída dos comandos (mostrada aqui) e todas as capturas de tela relevantes do ASDM. Execute os comandos pela CLI do Cisco ASA.

- show version (Exibe a versão do software ASA)

- show tech (Exibe as informações de hardware do ASA)

- show run (Exibe a configuração atual)

- Show crypto ikev2 sa (Exibe o estado da fase 1 SA de associação de segurança)

- show crypto ipsec sa detail Exibe o estado da fase 2 (SA)

Use este comando para simular um pacote da interface interna, com um endereço IP e uma porta origem específicos e um endereço IP e uma porta destino específicos. A resposta indica se o pacote flui pelo túnel.

Este exemplo simula o tráfego HTTP de 10.0.0.1 a 72.163.4.161. Esses são hosts que podem se comunicar pelo túnel. Se isso não funcionar e nenhuma SA for formada. Portanto, a fase 1 é um bom ponto de foco.

Formato do comando:

packet-tracer input [src_int] [protocol] [src_addr] [src_port] [dest_addr]  [dest_port] detailed

ciscoasa#

packet-tracer input inside tcp 10.70.134.11 34500  72.163.4.161 443 detailed