Cisco ASA ASDM real time log buffer

[qligowski]

Hej,

Mam problem, mianowicie na wszystkich ASA (pare wersji od 5506-X przez 5525 do vASA) jakie mamy od momentu upgrade'u (nie pamietam juz z jakiej wersji) na zadnym z nich Real-time-buffer nie pokazuje dobrze ruchu. Na wszystkich firewallach Destination IP to outside IP a nie wlasciwy address, czyli pokazuje tylko syslogi z NATu. Probowalem chyba wszystkiego, level debugging, filtrow nie ma, Netflow wylaczony. Wersja ASA - ASDM zgodne z matrixem. Zrobilem teraz update do ostatniej wersji 9.14 i ASDM tez i niestety to samo. Syslogi pomiedzy 302000-305000 sa wlaczone i ustawione jako debugging.

[drake]

Hej,
pokaz co masz skonfigurowane, np. poprzez podanie outputu z "show run logging".

Pozdruffka!

[qligowski]

Kod: Zaznacz cały

asa-greatdenham-fw# sh running-config logging
logging enable
logging timestamp
logging monitor debugging
logging buffered debugging
logging history alerts
logging asdm debugging
logging debug-trace
logging message 302304 level debugging
logging message 103004 level debugging
logging message 302010 level debugging
logging message 302009 level debugging
logging message 302015 level debugging
logging message 302014 level debugging
logging message 302013 level debugging
logging message 302012 level debugging
logging message 302003 level debugging
logging message 302004 level debugging
logging message 302302 level debugging
logging message 302303 level debugging
logging message 302035 level debugging
logging message 302034 level debugging
logging message 302033 level debugging
logging message 302036 level debugging
logging message 302027 level debugging
logging message 302026 level debugging
logging message 302025 level debugging
logging message 302024 level debugging
logging message 302019 level debugging
logging message 302018 level debugging
logging message 302017 level debugging
logging message 302016 level debugging
logging message 302023 level debugging
logging message 302022 level debugging
logging message 302021 level debugging
logging message 302020 level debugging

Zrobilem downgrade na 9.8 wraz z ASDM i wszystko dziala jak powinno. Firewalle Cisco to chyba najgorszy produkt jaki kiedykolwiek powstal, wiecej rzezbienia w nim niz z jakimkolowiek open-source

[double.decode]

Switche HPE ProCurve 6120 są gorsze