10-11-2013 11:02 AM - editado 03-21-2019 06:14 PM
Estoy haciendo la conexion entre mi equipo ASA 5510 y un kiwi syslog server. Por el momento tengo activado lo siguiente:
logging enable
logging trap informational
logging asdm informational
logging host inside host1
sin embargo no manda informacion a mi servidor, hay conexion entre el servidor y el ASA.
Espero me puedan ayudar gracias.
el 10-12-2013 02:47 PM
Buenas Francisco,
Tienes conexion dices?
Puedes pinguear el servidor desde el ASA?
Configura un capture para demostrar que no es un problema del ASA
capture capin interface inside match udp ASA_IP_ADD Kiwi_Server eq 514
after a few seconds
show cap capin
What do u get?
Regards
el 12-20-2013 05:29 PM
Hola Francisco,
Tambien verifica que el servidor que tiene instalado el kiwi este efectivamente escuchando en el puerto UDP 514 el cual es utilizado por el ASA para mandar los syslogs.
netstat -a
Y verifica que esta recibiendo los datagramas que el ASA envia. Puedes usar wireshark sniffer o bien tcpdump en linux.
Jhn
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad