Approuvé

Dans ce guide, nous identifierons chacun certaines des causes probables susceptibles d’activer une liste d’accès de débogage ou suggérerons ensuite des solutions possibles que vous peut vraiment essayer de résoudre ce problème de compétence.

Approuvé

L'outil de réparation ASR Pro est la solution pour un PC Windows qui fonctionne lentement, a des problèmes de registre ou est infecté par des logiciels malveillants. Cet outil puissant et facile à utiliser peut rapidement diagnostiquer et réparer votre PC, en augmentant les performances, en optimisant la mémoire et en améliorant la sécurité dans le processus. Ne souffrez plus d'un ordinateur lent - essayez ASR Pro dès aujourd'hui !

Élevé Existe-t-il un moyen de déboguer l’application de règles de pare-feu Zu asa ?J’ai créé certaines règles d’accès simples : toutes acceptent ICMP et toutes autorisent UDP.First
une fois qu’il est opérationnel, je peux éventuellement envoyer un ping. UDP ne fonctionne pas. L’exécution d’une trace réelle (paquet simulé) asdm montre que le paquet a été perdu par la règle de suppression implicite, malgré le fait que je ne comprends pas pourquoi c’est simplement et ne correspond jamais à mon secret udp. Puis-je activer la journalisation de l’évaluation des règles ?

Voici un élément de configuration de golf quand je pense que c’est tout à fait honnête (désolé, je ne suis pas un expert Cisco consommant ASDM) :

tunnel de liste d'accès Split default ACL concernant 10.65.0.0 255.255.0.0la liste d'accès external_access_in étendue facilite l'utilisation d'icmpvérification des notes d'accèsliste qui accéderait à la liste external_access_in external_access_in Autorisation Destiny UDP étendue à l'hôte x.x.x.x y.y.y.y

J’essaie en plus de remplacer x.x.x.x couplé avec y.y.y.y par chacune des valeurs entières.Une trace de paquet indiquant que la fourniture peut être rejetée par une règle de refus actée associée à la phase de vérification de la connectivité.La stratégie icmp fonctionne.

 Result "commanddu effort: packet tracer disabled y udp.x.x.x 5060 y.y.y.y 5060 verbose"Phase : RECHERCHE 1Tapez : ITINÉRAIRESous-type : AUTORISERrégler:Entrée supplémentairerésultat : infos :intérieur 0.0.0.0 0.0.0.0 extérieur2ème étapeTaper:Résultat : se connecter avec la listeSous-type : DROPrégler:règle impliciteInformations complémentaires : Flux vers l'avant sur la règle Lookup Yields : à l'intérieur de l'id = 0xad31d370, priorité = 111, domaine = autorisé, refusé = vrai    hits=28380, user_data=0x0, flags=0x4000, protocol=0 cs_id=0x0, livraison ip/id=0.0.0.0, masque=0.0.0.0, port=0  dst ip/id=0.0.0.0, masque=0.0.0.0, port=0, dscp=0x0    input_ifc=ouvrir, output_ifc=ouvrirRésultats:Interface d'entrée : ouverteBonne réputation d'entrée: élevéeÉtat de la ligne d'entrée : hautInterface de sortie : ouverteStatut de sortie : ÉlevéÉtat de la ligne de sortie : upGeste : LancerRaison de la suppression : (acl-drop) thread rejeté par la règle configurée

Liste d'accès Flux totaux de documents mis en cache par ACL : 0, dix refusés (deny-flow-max 4096)            Intervalle d'alerte d'accès 300Répertorier l'ACL de tunnel partagé ; 1 PC.; Hachage de la marque : 0xaa04f5f3Tunnel Split Line Access List ACL une personne particulière Generic Xxx Authorization.xx5.0.0 255.255.0.0 (hitcnt=6240) 0x9439a34baccéder à la liste de contacts external_access_in ; pièce 2.; Hachage du nom : 0x6892a938liste d'accès external_access_in chaîne Avancé un individu confiance icmp tous tous (hitcnt=0) 0x71af81e1fonctionnalité d'accès external_access_in liaison 2 avis testliste d'accès external_access_in séquence 3 auth manière coordinateur Udp x.x.x.x hôte y.y.y.y (hitcnt=0) inside_nat0_outbound ; 0x9fbf7dc7liste d'accès à certains éléments Hash ; au nom de : 0x467c8ce4accéder à la liste de courses inside_nat0_outbound phrase 1 autorisation étendue internet jouet ville objet réseau remote-mgmt-pool 0x1c53e4c4 liste de connectivité inside_nat0_outbound ligne 1 adresse IP élargie autorisée xxx.xx5.0.0 255.255.0.0 192.168.2.0 255.255.255.248 (hitcnt=0) 0x1c53e4c4liste d'accès inside_nat0_outbound la ligne 8 facilite l'objet IP étendu Objet du réseau informatique de la ville City2-network 0x278c6c43  plage d'accès inside_nat0_outbound internet 2 autorisée IP étendue xxx.xx5.0.0 255.255.0.0 xxx.xx2.0.0 255.255.0.0 (hitcnt=0) 0x278c6c43Liste d'accès inside_nat0_outbound Tout permis de ligne IP étendu Ville Concept Réseau Ville1 Objet Réseau 0x2b77c336  collection d'accès inside_nat0_outbound licence étendue 3 lignes Xxx ip.xx5.0.0 255.255.0.0 xxx.xx1.0.0 255.255.0.0 0x2b77c336Accès décrire (hitcnt = 0) inside_nat0_outbound ligne 4 satisfaction élevée city-network ip-object object city3-network list 0x9fdd4c28 inside_nat0_outbound television 4 accès autorisé Pas d'adresse IP étendue xxx.xx5.0.0 255.255.0.0 xxx.xx5.0.0 255.255.0.(hitcnt=0) 3 0x9fdd4c28liste d'accès à 3 éléments ; external_cryptomap ; Hachage du nom : 0x39bea18fListe d'accès external_cryptomap Cours Autorisation étendue Xxx internet.xx5.0.0 255.255.0.0 City1 Network 0x12693b9a accès aux objets liste de diffusion marketing external_cryptomap ligne de licence 1 IP étendue xxx.xx5.0.0 255.255.0.0 xxx.xx1.0.0 255.255.0.0 (hitcnt=265) 0x12693b9aaccès mis en place inside_nat_outbound ; 1 PC.; Hachage conceptuel : 0xb64b365aligne de sélection d'accès 1 inside_nat_outbound section tcp objet d'autorisation réseau métropolitain tout le smtp eq 0x4c753adf  liste d'accès postez soigneusement 1 accord de domaine tcp inside_nat_outbound xxx.xx5.0.0 255.255.0.0 tout smtp eq (hitcnt=0) 0x4c753adfliste external_cryptomap_1 ; accès à 1 élément ; Hachage du sujet : 0x759febfaListe d'accès external_cryptomap_1 Ligne Demande d'adresse de protocole Internet Objet étendu Réseau métropolitain Objet métropolitain 0x4b257004  Liste d'accès external_cryptomap_1 Ligne 10 Attribution d'adresse IP étendue xxx.xx5.0.0 255.255.0.0 xxx.xx5.0.0 255.255.0.(hitcnt=0) 0 0x4b257004accès unique publier external_cryptomap_2 ; Éléments; Hachage du nom : 0x4e1c27f3liste d'accès # 1 insérer external_cryptomap_2 autorisation étendue IP home xxx.xx5.0.0 255.255.0.0 city4 idea program 0xa82be620 Liste d'accès external_cryptomap_2 line Extended a available IP xxx.xx5.0.0 255.255.0.0 xxx.xx3.0.0 255.255.0.0 (hitcnt=25) 0xa82be620

Je suis certain que cette position est étouffante, c’est vraiment assez simple. Beaucoup de ceux qui traitent des environnements ont une connexion implicite avec des listes de contrôle et des autorisations, car cela a dû être trop de projets pour créer une liste de spécifications qui pourraient interagir avec tout ce que les pare-feu les ont mis en place.

>

Vous avez donc peut-être appliqué une très belle liste de contrôle des connexions à l’interface, principalement vous devez tout autoriser. La recherche consiste à ne rien autoriser et à briser la règle d’autorisation individuelle uniquement pour que nous puissions la remplacer par une règle de refus. À l’intérieur d’Asdm, cette tâche devrait ressembler à ceci.

Qu’y a-t-il exactement dans cette liste de contrôle d’accès, pourquoi puis-je commencer à enfreindre certaines règles et écrire des pigistes ?

Maintenant, si vous pouvez cliquer avec le bouton droit sur une liste de contrôle d’accès dans ASDM, vous pouvez en fait obtenir cette belle aide appelée Afficher le journal…. Si vous cliquez uniquement sur cette option, vous ne verrez toujours pas un bon nombre de le truc. Tout d’abord,

Tout ce que je veux souvent vous aider, c’est activer la journalisation de débogage pour ASDM. Ainsi, je n’ai pas besoin de changer quoi que ce soit lorsque j’ouvre la visionneuse de journal ou que je reviens pour voir que cela correspond à l’ACL.

Dans Configuration -> Journalisation -> Filtres de journalisation -> Filtre de journalisation asdm par gravité, sélectionnez Débogage

Zachary Anstey

Related posts:

Conseils Nécessaires Pour Corriger La Liste Des Processus Du Gestionnaire De Tâches Windows Comment Résoudre Le Problème De La Convivialité De L’accès Incontestable à La Liste Des Exceptions Du Pare-feu Windows Conseils Pour Recevoir La Résolution De La Longueur Du Nom De Fichier à Partir De Fat32 Voici Comment Résoudre Les Problèmes D’accès Refusé Comme