Sommario

Introduzione

Quando le connessioni non TCP/UDP sono consentite o rifiutate da un Access Control List (ACL) su un'ASA, perché il numero di porta nel syslog generato dall'ASA mostra "(0)"?

Informazioni correlate

Introduzione

Questo documento contiene le domande frequenti (FAQ) sulla visualizzazione del numero di porta su un'appliance ASA (Adaptive Security Appliance).

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

D. Quando le connessioni non TCP/UDP sono consentite o rifiutate da un Access Control List (ACL) su un'ASA, perché il numero di porta nel syslog generato dall'ASA mostra "(0)"?

R. L'ASA restituisce il numero di porta solo per i protocolli L4 (ad esempio, UDP e TCP) che hanno il concetto di porta di origine e di destinazione. Per tutti gli altri protocolli, viene utilizzato il valore "0" in quanto non esiste una porta di origine o di destinazione da segnalare.

Ad esempio, questo è il syslog generato quando il protocollo IP 41 è autorizzato da un ACL sull'appliance ASA:

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

Per ulteriori informazioni sull'ID del messaggio, consultare i messaggi del registro di sistema di Cisco ASA serie 5500.

Informazioni correlate

- Documentazione e supporto tecnico – Cisco Systems