Firewall errors op cisco router

[Verwijderd]

Hoi,

Ik kom in de log op een router het volgende tegen:

*Mar 1 00:36:13: %FW-6-SESS_AUDIT_TRAIL_START: Start http session: initiator (81.188.50.244:32976) -- responder (136.8.154.4:80)
*Mar 1 00:36:15: %FW-6-SESS_AUDIT_TRAIL_START: Start http session: initiator (81.188.50.244:32994) -- responder (136.8.154.50:80)
*Mar 1 00:36:19: %FW-6-SESS_AUDIT_TRAIL_START: Start http session: initiator (81.188.50.244:33654) -- responder (213.199.149.164:80)
*Mar 1 00:36:20: %FW-6-SESS_AUDIT_TRAIL: Stop http session: initiator (81.188.50.244:32976) sent 0 bytes -- responder (136.8.154.4:80) sent 0 bytes
*Mar 1 00:36:20: %FW-6-SESS_AUDIT_TRAIL: Stop http session: initiator (81.188.50.244:32994) sent 0 bytes -- responder (136.8.154.50:80) sent 0 bytes


Als ik het goed begrijp zie je hier een HTTP tcp sessie opgebouwd worden correct ?

Maar wat laat hij nu eigenlijk zien ? of nee, Waarom laat hij dit zien.

Gaat het hier om een sessie die misloopt ofzo ?

Regards,

Jan

[Leon T]

Heb je debug ip inspect aan staan? Waarschijnlijk zijn dit meldingen naar aanleiding van een access rule in je config.

Wat heb je trouwens zelf gevonden hierover? Aan de hand van de 1e hit op google had je dit al kunnen vinden.

[Verwijderd]

Leon T schreef op dinsdag 30 september 2008 @ 20:42:
Heb je debug ip inspect aan staan? Waarschijnlijk zijn dit meldingen naar aanleiding van een access rule in je config.

Wat heb je trouwens zelf gevonden hierover? Aan de hand van de 1e hit op google had je dit al kunnen vinden.

Edit: bad day

[ Voor 51% gewijzigd door Verwijderd op 30-09-2008 21:40 ]