305013: Connexion refusée pour cause d’échec de chemin inverse NAT
Cisco ASA est un dispositif de sécurité qui offre les fonctionnalités combinées d'un pare-feu, d'un antivirus et d'un système de prévention d’intrusion. Il facilite également les connexions aux réseaux privés virtuels (VPN). Il contribue à détecter les menaces et à arrêter les attaques avant qu'elles ne se propagent à travers le réseau.
Message: %ASA-5-305013 : Règles NAT asymétriques correspondantes pour les flux avants et inverses ; Protocole de connexion src interface_name: source_address /source_port [(idfw_user)] dst interface_name: dst_address /dst_port [(idfw_user)]refusé à cause d’un échec de chemin inverse NAT.
L’événement 305013 est généré lorsqu’une tentative de connexion à un hôte mappé utilisant son adresse réelle est rejetée.
Comment pouvez-vous résoudre cette situation ?
Lorsque ce n’est pas sur la même interface que l'hôte utilisant le NAT, utilisez l'adresse mappée au lieu de l’adresse réelle pour établir la connexion à l’hôte. De plus, activez la commande 'inspect' si l’application intègre l'adresse IP.
Outil d'audit Cisco ASA
EventLog Analyzer est un logiciel complet de gestion des journaux à l'aide duquel vous pouvez collecter, analyser et gérer de manière centralisée les journaux provenant de toutes les différentes sources de journaux dans votre réseau. Vous obtenez aussi des rapports et des alertes sur la sécurité de votre réseau, ce qui en fait un puissant outil de sécurité informatique.
Nous vous remercions !
Nos techniciens de support vous répondront rapidement..
