302016: UDP-Verbindungslöschung
Cisco-ASA-Sicherheitsgeräte verknüpfen die Funktionen von Firewall, Virenschutzanwendung und Eindringungsabwehrsystem miteinander. Zusätzlich ermöglicht dies auch virtuelle private Netzwerkverbindungen (VPN). Eine wertvolle Unterstützung bei der Erkennung und Unterbindung von Angriffen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-6-302016: Teardown UDP connection number for interface :real-address /real-port [(idfw_user)] to interface :real-address /real-port [(idfw_user)] duration hh :mm :ss bytes bytes [(user)].
Ereignis 302016 wird erzeugt, wenn ein UDP-Verbindungplatz zwischen zwei Hosts gelöscht wird. Die Meldung enthält Angaben zu:
- Verbindung-ID.
- Tatsächlicher Socket.
- Gültigkeitsdauer der Verbindung.
- Umfang übertragener Daten.
- AAA-Benutzername.
- Name des Identity-Firewall-Benutzers.
Wie können Sie diese Situation auflösen?
Bei diesem Ereignis ist keine Aktion erforderlich.
Cisco-ASA-Überwachungswerkzeug
EventLog Analyzer ist eine umfangreiche Protokollmanagementsoftware, mit deren Unterstützung Sie Protokolle aus sämtlichen unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich per Benachrichtigungen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
