Question : Aide avec la notation d'asa

Salut les experts, peuvent vous m'aider à déchiffrer cette notation.  Nous avons du trafic fou continuer dans le réseau en ce moment, ainsi j'ai voulu qu'un autre ensemble de yeux regardât ceci et vît s'ils voient n'importe quoi étrange. Naturellement ive XX'd dehors la substance privée et retitré le vpn information.

class= > " clair " de

> de " codeSnippet " de class= de

class= " lineNumbers " de

class= de

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 : 11 : 12 : 13 : 14 : 15 : 16 : 17 : 18 : 19 : 20 : 21 : 22 : 23 : 24 : 25 : 26 : 27 : 28 : 29 : 30 : 31 : 32 : 33 : 34 : 35 : 36 : 37 : 38 : 39 : 40 : 41 : 42 : 43 : 44 : 45 : 46 : 47 :

notation " de " codeSnippet641794 d'id= " de asa01# de class= Notation de sgf : permis Service : 23 Notation d'horodateur : permis Notation de réserve : handicapé Nier les conn. quand file d'attente complètement : handicapé Notation de console : handicapé Notation de moniteur : avertissements de niveau, 5703 messages notés Notation d'amortisseur : avertissements de niveau, 5703 messages notés Notation de piège : handicapé Notation d'histoire : avertissements de niveau, 5703 messages notés Identification de dispositif : handicapé Notation de courrier : handicapé Notation d'ASDM : avertissements de niveau, 5703 messages notés SA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.85.135.9 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 46 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.110 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 47 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.110 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 48 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.110 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 49 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.33 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 50 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.33 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 51 : %ASA-4-106023 : Nier l'extérieur de src d'ICMP : intérieur de dst de 68.86.148.33 : X.X.X.228 (type 11, code 0) par l'accès-groupe « accesslistout » [0x0, 0x0] 22h28 du 12 mai 2010 : 55 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 71.28.229.93, PHASE 1 FINIE 22h31 du 12 mai 2010 : 34 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 207.138.126.207 /80 à l'AILERON ACK des drapeaux X.X.X.228/6269 sur l'interface dehors 22h33 du 12 mai 2010 : 25 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 98.28.26.189, PHASE 1 FINIE 22h33 du 12 mai 2010 : 38 : %ASA-3-713119 : Groupe = vpngroup, username = domaine \ utilisateur, IP = 67.215.223.224, PHASE 1 FINIE 22h34 du 12 mai 2010 : 54 : %ASA-4-713903 : Le groupe = le 75.149.103.37, IP = 75.149.103.37, libérant la mémoire précédemment assignée pour autorisation-DN-attribue 22h34 du 12 mai 2010 : 54 : %ASA-3-713119 : Groupe = 75.149.103.37, IP = 75.149.103.37, PHASE 1 FINIE 22h35 du 12 mai 2010 : 23 : %ASA-4-113019 : Groupe = vpngroup, username = utilisateur, IP = 98.17.100.85, session débranchée. Type de session : IPSecOverNatT, durée : 13h : 33m : 15s, xmt de bytes : 12396467, récepteur de bytes : 11988981, raison : Utilisateur demandé 22h37 du 12 mai 2010 : 21 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 71.196.33.48, PHASE 1 FINIE 22h37 du 12 mai 2010 : 27 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 218.8.245.123 /6000 au SYN des drapeaux X.X.X.228/2967 sur l'interface dehors 22h37 du 12 mai 2010 : 27 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 218.8.245.123 /6000 au SYN des drapeaux X.X.X.227/2967 sur l'interface dehors 22h37 du 12 mai 2010 : 27 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 218.8.245.123 /6000 au SYN des drapeaux X.X.X.225/2967 sur l'interface dehors 22h37 du 12 mai 2010 : 27 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 218.8.245.123 /6000 au SYN des drapeaux X.X.X.229/2967 sur l'interface dehors 22h37 du 12 mai 2010 : 27 : %ASA-4-106023 : Nier l'extérieur de src d'UDP : 68.87.68.162 /53 intérieur de dst : X.X.X.228/46371 par l'accès-groupe « accesslistout » [0x0, 0x0] 22h39 du 12 mai 2010 : 04 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 71.122.115.44, PHASE 1 FINIE 22h40 du 12 mai 2010 : 51 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 71.28.229.93, PHASE 1 FINIE 22h43 du 12 mai 2010 : 18 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 67.195.168.230 /25 X.X.X.228/6333 aux drapeaux RST sur l'interface dehors 22h44 du 12 mai 2010 : 20 : %ASA-2-106001 : Le raccordement d'arrivée de TCP a nié de 96.17.75.179 /80 à l'AILERON ACK des drapeaux X.X.X.228/6339 sur l'interface dehors 22h45 du 12 mai 2010 : 25 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 98.28.26.189, PHASE 1 FINIE 22h45 du 12 mai 2010 : 38 : %ASA-3-713119 : Groupe = vpngroup, username = domaine \ utilisateur, IP = 67.215.223.224, PHASE 1 FINIE 22h45 du 12 mai 2010 : 46 : %ASA-3-106014 : Nier l'extérieur d'arrivée de src d'ICMP : extérieur de dst de 70.87.253.58 : X.X.X.225 (type 11, code 0) 22h47 du 12 mai 2010 : 39 : %ASA-4-713903 : Le groupe = le 75.149.103.37, IP = 75.149.103.37, libérant la mémoire précédemment assignée pour autorisation-DN-attribue 22h47 du 12 mai 2010 : 39 : %ASA-3-713119 : Groupe = 75.149.103.37, IP = 75.149.103.37, PHASE 1 FINIE 22h49 du 12 mai 2010 : 21 : %ASA-3-713119 : Groupe = vpngroup, username = utilisateur, IP = 71.196.33.48, PHASE 1 FINIE

class= de

Réponse : Aide avec la notation d'asa

NO- le quelques trafic nié et utilisateurs à distance se reliant dedans.

Mais le trafic fou de votre perspective et la perspective de murs à l'épreuve du feu sont différentes choses.  Si le trafic est autorisé par le mur à l'épreuve du feu, il n'importe pas à quel point il fol semble, il ne sera pas reflété dans les notations.