106001: Eingehende TCP-Verbindung abgelehnt

106001: Eingehende TCP-Verbindung abgelehnt

Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.

Meldung: %ASA-2-106001: Inbound TCP connection denied from IP_address/port to IP_address/port flags tcp_flags on interface interface_name.

Ereignis 106001 wird erzeugt, wenn ein Verbindungsversuch zu einer internen Adresse durch die Sicherheitsrichtlinie abgelehnt wird, die zum angegebenen Datenverkehrstyp definiert wurde. In der Meldung werden Quell- und Ziel-IP-Adressen und -Portnummern, die TCP-Flags und der Schnittstellenname angegeben. Die möglichen TCP-Flags sind:

ACK – Die Bestätigungsnummer wurde empfangen.

FIN – Daten wurden gesendet.

PSH – Der Empfänger hat Daten an die Anwendung übergeben.

RST – Die Verbindung wurde zurückgesetzt.

SYN – Sequenznummern wurden zum Aufbau einer Verbindung synchronisiert.

URG – Der Dringend-Zeiger (Urgent Pointer) wurde als gültig deklariert.

Wie können Sie diese Situation beheben?

Bei diesem Ereignis sind keine Maßnahmen erforderlich.

Cisco-ASA-Auditing-Tool

EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.

Vielen Dank!

Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.

Bekommen Sie Ihre Protokolle mühelos mit EventLog Analyzer in den Griff.

  • Bitte geben Sie eine gültige E-Mail-Adresse ein.
    Bitte geben Sie eine gültige E-Mail-Adresse ein.
  • Bitte geben Sie eine Telefonnummer ein.
  • Planen Sie einen Demo-Termin
  • Wenn Sie auf „Demo vereinbaren“ klicken, erklären Sie sich mit der Verarbeitung personenbezogener Daten entsprechend unserer Datenschutzerklärung einverstanden.