Instalar un servidor syslog con ASA 5510

[FRANCISCO IBARRA]

Estoy haciendo la conexion entre mi equipo ASA 5510 y un kiwi syslog server. Por el momento tengo activado lo siguiente:

logging enable

logging trap informational

logging asdm informational

logging host inside host1

sin embargo no manda informacion a mi servidor, hay conexion entre el servidor y el ASA.

Espero me puedan ayudar gracias.

[Julio Carvajal]

Buenas Francisco,

Tienes conexion dices?

Puedes pinguear el servidor desde el ASA?

Configura un capture para demostrar que no es un problema del ASA

capture capin interface inside match udp ASA_IP_ADD Kiwi_Server eq 514

after a few seconds

show cap  capin

What do u get?

Regards

[johflore]

Hola Francisco,

Tambien verifica que el servidor que tiene instalado el kiwi este efectivamente escuchando en el puerto UDP 514 el cual es utilizado por el ASA para mandar los syslogs.

netstat -a

Y verifica que esta recibiendo los datagramas que el ASA envia. Puedes usar wireshark sniffer o bien tcpdump en linux.

Jhn