Inhoud

Inleiding

Wanneer niet-TCP/UDP-verbindingen zijn toegestaan of ontkend door een toegangscontrolelijst (ACL) op een ASA, waarom toont het poortnummer in de slang die door de ASA is gegenereerd "(0)"?

Gerelateerde informatie

Inleiding

Dit document bevat een veelgestelde vraag (FAQ) over het poortnummer dat op een adaptieve security applicatie (ASA) wordt weergegeven.

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Q. Wanneer niet-TCP/UDP-verbindingen zijn toegestaan of ontkend door een toegangscontrolelijst (ACL) op een ASA, waarom toont het poortnummer in de slang die door de ASA is gegenereerd "(0)"?

A. De ASA rapporteert alleen het poortnummer voor die L4 protocollen (bijvoorbeeld UDP en TCP) die het concept van een bron- en doelpoort hebben. Voor alle andere protocollen wordt de waarde "0" gebruikt omdat er geen bron- of doelpoort is om te rapporteren.

Bijvoorbeeld, hier is de syslog die wordt gegenereerd wanneer IP protocol 41 door ACL op de ASA wordt toegestaan:

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

Raadpleeg Cisco ASA 5500 Series systeemlogberichten voor meer informatie over deze bericht-ID.

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems