106001: Eingehende TCP-Verbindung abgelehnt
Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-2-106001: Inbound TCP connection denied from IP_address/port to IP_address/port flags tcp_flags on interface interface_name.
Ereignis 106001 wird erzeugt, wenn ein Verbindungsversuch zu einer internen Adresse durch die Sicherheitsrichtlinie abgelehnt wird, die zum angegebenen Datenverkehrstyp definiert wurde. In der Meldung werden Quell- und Ziel-IP-Adressen und -Portnummern, die TCP-Flags und der Schnittstellenname angegeben. Die möglichen TCP-Flags sind:
ACK – Die Bestätigungsnummer wurde empfangen.
FIN – Daten wurden gesendet.
PSH – Der Empfänger hat Daten an die Anwendung übergeben.
RST – Die Verbindung wurde zurückgesetzt.
SYN – Sequenznummern wurden zum Aufbau einer Verbindung synchronisiert.
URG – Der Dringend-Zeiger (Urgent Pointer) wurde als gültig deklariert.
Wie können Sie diese Situation beheben?
Bei diesem Ereignis sind keine Maßnahmen erforderlich.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
