106001: Eingehende TCP-Verbindung abgelehnt

106001: Eingehende TCP-Verbindung abgelehnt

Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.

Meldung: %ASA-2-106001: Inbound TCP connection denied from IP_address/port to IP_address/port flags tcp_flags on interface interface_name.

Ereignis 106001 wird erzeugt, wenn ein Verbindungsversuch zu einer internen Adresse durch die Sicherheitsrichtlinie abgelehnt wird, die zum angegebenen Datenverkehrstyp definiert wurde. In der Meldung werden Quell- und Ziel-IP-Adressen und -Portnummern, die TCP-Flags und der Schnittstellenname angegeben. Die möglichen TCP-Flags sind:

ACK – Die Bestätigungsnummer wurde empfangen.

FIN – Daten wurden gesendet.

PSH – Der Empfänger hat Daten an die Anwendung übergeben.

RST – Die Verbindung wurde zurückgesetzt.

SYN – Sequenznummern wurden zum Aufbau einer Verbindung synchronisiert.

URG – Der Dringend-Zeiger (Urgent Pointer) wurde als gültig deklariert.

Wie können Sie diese Situation beheben?

Bei diesem Ereignis sind keine Maßnahmen erforderlich.