bitácora del firewall (Log) ASA 5505

[omar_martinez]

Que tal buen día, en la oficina donde trabajo tenemos un firewall ASA5505 ASDM ver. 6.4 (5).

requiero una bitácora del firewall (Log) lo más amplio posible, si es posible desde que se instaló. no soy experto con respecto a la cuestión de firewall de la marca, si alguien me pudiese indicar como extraer un log más completo pues solo he podido visualizar logs del día; gracias y espero sus comentarios

[Maykol Rojas]

Hola; 

Es correcto, no se guarda mucha informacion porque es un buffer que se sobreescribe cada vez que se llena, eso para las conexiones que pasan atravez de el, las que se deniegan, las que se permiten etc. 

Con respecto a log del device en si, varios outputs te pueden dar informacion, como por ejemplo el show version te puede decir cuantos dias tiene arriba el dispositivo. 

Mike. 

[Jaime Gonzalez]

Hola Omar

El firewall ASA para almacenaje de logs requiere de un servidor syslog, en internet puedes encontras syslog gratuitos y lo configuras en el ASA de la siguiente manera:

ASA(config)# logging host INSIDE 192.168.1.3
ASA(config)# logging trap alerts

ASA1(config)# logging enable
ASA1(config)# logging timestamp

Donde sustituyes la IP por la IP de su syslog.

Saludos