目录

简介

如何为通过VPN隧道发送的系统日志指定ASA源接口？

简介

本文档介绍如何配置思科自适应安全设备(ASA)，以便通过LAN到LAN VPN隧道发送系统日志，并从内部接口IP地址获取这些系统日志。

如何为通过VPN隧道发送的系统日志指定ASA源接口？

要指定从中获取通过隧道发送的系统日志流量的接口，请输入management-access命令。

如果您的系统具有此拓扑和配置，请输入以下命令。

ASA# show run logging

logging enable

logging timestamp

logging trap debugging

logging host outside 198.51.100.123

此配置尝试从ASA的外部IP地址获取系统日志流量。这要求将外部IP地址添加到加密访问列表以加密通过隧道的流量。此配置更改可能不是最佳配置，特别是如果从内部接口IP地址发往系统日志服务器子网的流量已设置为加密访问列表。

ASA可以配置为从使用management-access命令指定的接口源发往要通过VPN隧道发送的服务器的系统日志流量。

为了针对此特定示例实施此配置，请首先删除当前日志主机配置：

no logging host outside 198.51.100.123

重新插入指定内部接口的日志记录服务器和management-access命令：

logging host inside 198.51.100.123

management-access inside