Contenu

Introduction

Lorsque des connexions non TCP/UDP sont autorisées ou refusées par une liste de contrôle d'accès (ACL) sur un ASA, pourquoi le numéro de port dans le syslog généré par l'ASA affiche-t-il "(0)" ?

Informations connexes

Introduction

Ce document contient une question fréquemment posée (FAQ) sur l'affichage du numéro de port sur un appareil de sécurité adaptatif (ASA).

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Q. Lorsque des connexions non TCP/UDP sont autorisées ou refusées par une liste de contrôle d'accès (ACL) sur un ASA, pourquoi le numéro de port dans le syslog généré par l'ASA affiche-t-il "(0)" ?

L'ASA signale uniquement le numéro de port pour les protocoles de couche 4 (par exemple, UDP et TCP) qui ont le concept de port source et de port de destination. Pour tous les autres protocoles, la valeur de « 0 » est utilisée car il n'y a pas de port source ou de destination à signaler.A.

Par exemple, voici le syslog généré lorsque le protocole IP 41 est autorisé par une liste de contrôle d'accès sur l'ASA :

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

Référez-vous à Messages du journal système de la gamme Cisco ASA 5500 pour plus d'informations sur cet ID de message.

Informations connexes

- Support et documentation techniques - Cisco Systems