jollegg
Goto Top

Cisco ASA 5510 Internetzugriffe protokollieren

Hallo,

ist es möglich mit der ASA5510 Internetzugiffe zu protokollieren um diese später auszuwerten?

Harware:
Cisco Adaptive Security Appliance Software Version 7.2(2)
Device Manager Version 5.2(1)
Hardware: ASA5510-K8, 256 MB RAM, CPU Pentium 4 Celeron 1600 MHz
Internal ATA Compact Flash, 256MB

Ist es möglich mit "Bordmitteln" Internetzugriffe zu protokollieren?
    • wenn ja, gibt es eine Anleitung? (Eventuell von Cisco?) - habe nichts finden können...
    • wenn ja, hat jemand bereits Erfahrung damit? Vielleicht kann mir jemand eine kurzes "how to" mitgeben

Mir würde reichen eine Liste aller aufgerufenen URLs zu erhalten mit Anzahl der "klicks" um eine Rangliste zu erstellen.
Auch das dadurch anspruchte Datenvolumen wäre interessant.

Danke vorab für eure Mühe/Hilfe

Grüße
Jollegg

Content-Key: 129931

Url: https://administrator.de/contentid/129931

Printed on: April 24, 2024 at 22:04 o'clock

Member: aqui
aqui Nov 22, 2009 at 11:23:02 (UTC)
Goto Top
Nein, so mit Bordmitteln kann man das nicht machen ! Die ASA ist kein Proxy sondern nur eine Firewall.
Du kannst lediglich TACAS+ oder Radius verwenden, das erzwingt dann aber ein Authentisierung der Benutzer !

Schalte eine Squid Proxy vor die ASA dann kannst du deine Auswertung problemls per Mausklick über eine Webseite des Proxys machen...
Member: jollegg
jollegg Nov 24, 2009 at 12:19:58 (UTC)
Goto Top
Danke aqui!

Mehr wollte ich gar nicht - hätte ja auch sein können das ich was übersehen habe...

Ich werde das Thema anders angehen.

Vielen Dank & beste Grüße
Member: Marc2106
Marc2106 Feb 08, 2010 at 10:29:05 (UTC)
Goto Top
Nein, mit Bordmitteln kannst Du lediglich im Loglevel 5 die Daten live sehen. Ich kann Dir da zu AdventNet Firewall analyzer raten, wird sicher genau das sein, was Du suchst. Dieser empfängt via SNMP die Logs der FW.
Member: jollegg
jollegg Feb 08, 2010 at 15:38:49 (UTC)
Goto Top
Danke Marc2106

ich werde mir AdventNet mal ansehen.

Besten Dank für die Info