106023: Protokoll nach Zugriffsgruppe verweigern
Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-4-106023: Deny protocol src [interface_name :source_address/source_port ] [([idfw_user |FQDN_string ], sg_info )] dst interface_name:dest_address /dest_port [([idfw_user |FQDN_string ], sg_info )] [type {string }, code {code }] by access_group acl_ID [0x8ed66b60, 0xf8852875].
Ereignis-ID 106023 wird erzeugt, wenn ein reales IP-Paket durch die Access Control Liste (ACL) verweigert wird. Diese Meldung wird auch dann angezeigt, wenn Sie die Protokolloption für eine ACL nicht aktiviert haben. Die Meldung enthält:
- Informationen zur Quell- und Zielschnittstelle
- Die Zugriffsgruppe (Access Group)
- Die ID der Zugriffssteuerungsliste (Access Control List (ACL))
Wie können Sie diese Situation beheben?
Wenden Sie sich an den Administrator des Remote-Hosts, falls dieses Ereignis aufgrund der gleichen Quell-IP-Adresse auftritt.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
