cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel
Avisos
Ask Me Anything - Webex Bots
467
Visitas
0
ÚTIL
2
Respuestas
FRANCISCO IBARRA
Beginner

Instalar un servidor syslog con ASA 5510

Estoy haciendo la conexion entre mi equipo ASA 5510 y un kiwi syslog server. Por el momento tengo activado lo siguiente:

logging enable

logging trap informational

logging asdm informational

logging host inside host1

sin embargo no manda informacion a mi servidor, hay conexion entre el servidor y el ASA.

Espero me puedan ayudar gracias.

2 RESPUESTAS 2
Julio Carvajal
Advisor

Buenas Francisco,

Tienes conexion dices?

Puedes pinguear el servidor desde el ASA?

Configura un capture para demostrar que no es un problema del ASA

capture capin interface inside match udp ASA_IP_ADD Kiwi_Server eq 514

after a few seconds

show cap  capin

What do u get?

Regards

Julio Carvajal
Senior Network Security and Core Specialist
CCIE #42930, 2xCCNP, JNCIP-SEC
johflore
Beginner

Hola Francisco,

Tambien verifica que el servidor que tiene instalado el kiwi este efectivamente escuchando en el puerto UDP 514 el cual es utilizado por el ASA para mandar los syslogs.

netstat -a

Y verifica que esta recibiendo los datagramas que el ASA envia. Puedes usar wireshark sniffer o bien tcpdump en linux.

Jhn

Crear
Reconozca a un colega
Content for Community-Ad