SYSLOG Meldung

[osirus01 10]

Hallo zusammen,

 

habe mal ne Frage bzgl. einer SYSLOG Meldung.

Durch wen wird hier die Verbindung via TCP-Reset beendet? 63.21.71.21 oder 1.2.18.13

 

Jan 04 2007 10:39:26: %ASA-6-123456: Teardown TCP connection 40008333 for

int-opennet:63.21.71.21/443 to int-lan:1.2.18.13/1641 duration 0:00:01

bytes 948 TCP Reset-I

 

 

Danke für Eure Antworten!!

 

 

Gruß

 

Osirus

[mturba 10]

Ich bin der Meinung, von 1.2.18.13, wenn man davon ausgeht, dass int-lan das Interface mit dem höheren Securitylevel ist, da bei Cisco unter Message 302014 (schätze mal, das wurde in dem Syslog-Auszug aus irgendeinem Grund auf 123456 geändert) dazu steht:

 

TCP Reset-I: Reset was from the inside.

Quelle: Cisco Security Appliance System Log Messages, Version 7.2 - System Log Messages [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems