106015: TCP-Paket abgelehnt
Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-6-106015: Deny TCP (no connection) from IP_address /port to IP_address /port flags tcp_flags on interface interface_name.
Ereignis 106015 wird erzeugt, wenn ASA ein TCP-Paket verwirft, dem keine Verbindung in der ASA-Verbindungstabelle zugeordnet ist.
Wie können Sie diese Situation beheben?
Dieses Ereignis erfordert keine Maßnahmen, es sei denn, ASA empfängt eine große Anzahl solcher ungültigen TCP-Pakete. Wenn dies der Fall ist, ermitteln Sie die Quelle dieser Pakete und ermitteln Sie den Grund, warum diese Pakete gesendet wurden.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
