106001: Connexion TCP entrante refusée
Cisco ASA est un dispositif de sécurité qui offre les fonctionnalités combinées d'un pare-feu, d'un antivirus et d'un système de prévention d’intrusion. Il facilite également les connexions aux réseaux privés virtuels (VPN). Il contribue à détecter les menaces et à arrêter les attaques avant qu'elles ne se propagent à travers le réseau.
Message: %ASA-2-106001 : Connexion TCP entrante refusée de IP_address /port à IP_address /port flags tcp_flags sur interface interface_name.
L’événement 106001 est généré lorsqu’une tentative de connexion à une adresse interne est refusée par la stratégie de sécurité définie pour le type de trafic spécifié. Les numéros de port et adresses IP de source et de destination, les indicateurs TCP, et le nom de l’interface sont spécifiés dans le message. Les indicateurs TCP possibles sont:
ACK - Le numéro d'accusé de réception a été reçu.
FIN - Les données ont été envoyées.
PSH - Le récepteur a transmis les données à l'application.
RST - La connexion a été relancée.
SYN - Les numéros de séquence ont été synchronisés pour démarrer une connexion.
URG - Le pointeur urgent a été déclaré valide.
Comment pouvez-vous résoudre cette situation ?
Cet événement ne nécessite aucune action.
Outil d'audit Cisco ASA
EventLog Analyzer est un logiciel complet de gestion des journaux à l'aide duquel vous pouvez collecter, analyser et gérer de manière centralisée les journaux provenant de toutes les différentes sources de journaux dans votre réseau. Vous obtenez aussi des rapports et des alertes sur la sécurité de votre réseau, ce qui en fait un puissant outil de sécurité informatique.
Nous vous remercions !
Nos techniciens de support vous répondront rapidement..
