302020: Eingehende oder ausgehende ICMP-Verbindung aufgebaut
Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-6-302020: Built {in | out} bound ICMP connection for faddr {faddr | icmp_seq_num} [(idfw_user)] gaddr {gaddr | cmp_type} laddr laddr [(idfw_user)] type {type} code {code}.
Ereignis 302020 wird erzeugt, wenn eine ICMP-Verbindung im „Fast Path“ aufgebaut wird, wenn „stateful ICMP“ mit dem Befehl „inspect icmp“- aktiviert wurde. Die Meldung enthält Informationen zu:
- IP-Adresse des fremden, globalen und lokalen Hosts
- Name des Identity-Firewall-Benutzers
- Den Benutzern, der mit dem Host verbunden ist, von dem aus die Verbindung initiiert wurde
- ICMP-Typ und -Code
Wie können Sie diese Situation beheben?
Bei diesem Ereignis sind keine Maßnahmen erforderlich.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
