Perguntas frequentes do ASA: Como você interpreta os syslogs gerados pelo ASA quando ele constrói ou derruba conexões?

Introduction

Este documento descreve como interpretar a geração do syslog do Protocolo de Controle de Transmissão (TCP - Transmission Control Protocol)/Protocolo de Datagrama de Usuário (UDP - User Datagram Protocol) no dispositivo do dispositivo de segurança adaptável (ASA - Adaptive Security Appliance) quando ele constrói e remove conexões.

Como você interpreta os syslogs gerados pelo ASA quando ele constrói ou derruba conexões?

Todos os syslogs discutidos neste documento são baseados nas topologias de rede mostradas aqui.

Topologia de rede

Cenário 1: O tráfego de gerenciamento para a interface interna do ASA (identidade) é originado do host interno

%ASA-6-302013: Built inbound TCP connection 8 for 
inside:10.1.1.2/12523 (10.1.1.2/12523) to NP Identity
Ifc:10.1.1.1/22 (10.1.1.1/22)

%ASA-6-302014: Teardown TCP connection 8 for inside:
10.1.1.2/12523 to NP Identity Ifc:10.1.1.1/22 duration
0:00:53 bytes 2436 TCP FINs

Cenário 2: O tráfego através do ASA é originado do host interno e destina-se ao host externo

%ASA-6-302013: Built outbound TCP connection 9 for outside:10.1.2.1/22 (10.1.2.1/22) 
to inside:10.1.1.2/53496 (10.1.1.2/53496)

%ASA-6-302014: Teardown TCP connection 9 for outside:10.1.2.1/22 to inside:
10.1.1.2/53496 duration 0:00:30 bytes 0 SYN Timeout

Cenário 3: O tráfego de gerenciamento para a interface externa do ASA (identidade) é originado do host externo

%ASA-6-302013: Built inbound TCP connection 10 for outside:10.1.2.1/28218 
(10.1.2.1/28218) to NP Identity Ifc:10.1.2.2/22 (10.1.2.2/22)

%ASA-6-302014: Teardown TCP connection 10 for outside:10.1.2.1/28218 to NP 
Identity Ifc:10.1.2.2/22 duration 0:00:33 bytes 968 TCP Reset-O

Cenário 4 : O tráfego através do ASA é originado do host externo e é destinado ao host interno

%ASA-6-302013: Built inbound TCP connection 11 for outside:10.1.2.1/21647 
(10.1.2.1/21647) to inside:10.1.1.2/22 (10.1.1.2/22)

%ASA-6-302014: Teardown TCP connection 11 for outside:10.1.2.1/21647 to 
inside:10.1.1.2/22 duration 0:00:00 bytes 0 TCP Reset

Topologia de rede (interfaces de mesma segurança)

Cenário 1: O tráfego através do ASA é originado do host interno e destina-se ao host externo

%ASA-6-302013: Built inbound TCP connection 0 for inside:10.1.1.2/28075 (10.1.1.2/28075)
to outside:10.1.2.1/23 (10.1.2.1/23)

%ASA-6-302014: Teardown TCP connection 0 for inside:10.1.1.2/28075 to outside:10.1.2.1/23
duration 0:00:46 bytes 144 TCP FINs

Cenário 2: O tráfego através do ASA é originado do host externo para o host interno

%ASA-6-302013: Built inbound TCP connection 1 for outside:10.1.2.1/17891 (10.1.2.1/17891)
to inside:10.1.1.2/23 (10.1.2.5/23)

%ASA-6-302014: Teardown TCP connection 1 for outside:10.1.2.1/17891 to inside:10.1.1.2/23
duration 0:00:08 bytes 165 TCP FIN 

*Onde 10.1.2.5 é o IP Nat estático para 10.1.1.2

Informações Relacionadas

• Guias de referência dos firewalls de próxima geração Cisco ASA 5500 Series
• Guias de configuração dos firewalls de próxima geração Cisco ASA 5500 Series
• Suporte Técnico e Documentação - Cisco Systems