Support-Portal
keyboard_arrow_right keyboard_arrow_left
Nachrichten-ID
Meldung
00001
Firewalldatenverkehr zugelassen
00002
Firewalldatenverkehr abgewiesen
00003
Firewalldatenverkehr von Galileo Heartbeat verworfen
00004
ICMP-zugehörige Pakete abgewiesen
00005
ICMP-zugehörige Pakete zugelassen
00007
Zugelassener Verkehr bei fehlendem Heartbeat im Fall, dass keine Einschränkung eingestellt ist
01001
Ungültiger Datenverkehr verworfen
01301
Fragmentierter Datenverkehr abgewiesen
01601
Ungültiger fragmentierter Datenverkehr abgewiesen
02001
Lokaler ACL-Datenverkehr erlaubt
02002
Lokaler ACL-Datenverkehr abgewiesen
03001
DoS-Angriff verworfen
04001
Per ICMP umgeleitetes Paket verworfen
05001
Von der Quelle geroutetes Paket verworfen
05051
Fremder Host abgewiesen
05101
IPMAC-Paar abgewiesen
05151
IP-Spoof abgewiesen
05201
SSL-VPN-Ressource Zugriff verweigert
05301
ARP-Flood-Datenverkehr abgewiesen
05401
Datenverkehr für den virtuellen Host <Name des virtuellen Hosts> wurde abgewiesen. Kein interner Server verfügbar, um den Datenverkehr zu verarbeiten.
010202100
Ungültiges Paket.
010202101
IP-Paket mit ungültigem Header.
010202102
IP-Paket mit ungültiger Header-Version.
010202103
IP-Paket mit ungültigem Time-To-Live-Header.
010202104
IP-Paket mit ungültigem Header-Protokoll.
010202105
Abgeschnittenes/fehlerhaftes IP-Paket.
010202106
Ungültige IP-Prüfsumme.
010202107
IP-Paket mit mind. einer ungültigen Adresse.
010202108
Ungültiges IP-Fragment.
010202109
Kurzes ICMP-Paket.
010202110
Ungültige ICMP-Prüfsumme.
010202111
ICMP-Pakete mit ungültigem ICMP Typ/Code.
010202112
Ungültiges Paket, keine ICMP-Aufzeichnung gefunden.
010202113
ICMP-Paketfehler.
010202114
Kurzes UDP-Paket.
010202115
Abgeschnittenes/fehlerhaftes UDP-Paket.
010202116
Ungültige UDP-Prüfsumme.
010202117
Ungültiges UDP-Ziel.
010202118
Kurzes TCP-Paket.
010202119
Abgeschnittenes/fehlerhaftes TCP-Paket.
010202120
Ungültige TCP-Prüfsumme.
010202121
TCP-Pakete mit ungültiger Flag-Kombination.
010202122
Ungültiger TCP-Status.
010202123
Ungültiges TCP RST.
010202124
Ungültiger TCP-Quellport.
010202125
Ungültiger TCP-Zielport.
010202126
TCP LAND-Angriff.
010202127
Ungültiges von TCP reserviertes Bit.
010202128
TCP-Winnuke-Angriff.
010202129
Paket konnte keiner Verbindung zugeordnet werden.
010202130
FTP-Bounce-Angriff.
010202131
Kurzes UDPlite-Paket.
010202132
Ungültige UDPlite-Prüfsumme.
010202133
UDPlite-Prüfsumme fehlt.
010202134
Ungültiges DCCP-Paket.
010202135
Ungültiger DCCP-Status.
010202136
Kurzes DCCP-Paket.
010202137
Abgeschnittenes/fehlerhaftes DCCP-Paket.
010202138
Ungültige DCCP-Prüfsumme.
010202139
Ungültiges von DCCP reserviertes Paket.
010202140
Ungültiger Verbindungshelfer.
010202141
Paket verworfen.
Beispielprotokolle:
device="SFW" date=2017-01-31 time=14:16:19 timezone="IST" device_name="CR750iNG-XP" device_id=C44310050024-P29PUA log_id=010101600001 log_type="Firewall" log_component="Firewall Rule" log_subtype="Allowed" status="Allow" priority=Information duration=30 fw_rule_id=2 policy_type=2 user_name="jsmith" user_gp="Open Group" iap=1 ips_policy_id=0 appfilter_policy_id=1 application="Youtube Video Streaming" application_risk=3 application_technology="Browser Based" application_category="Streaming Media" in_interface="PortA" out_interface="PortB" src_mac=00: 0:00: 0:00: 0 src_ip=10.198.47.71 src_country_code=R1 dst_ip=4.2.2.2 dst_country_code=USA protocol="UDP" src_port=59859 dst_port=53 sent_pkts=1 recv_pkts=1 sent_bytes=77 recv_bytes=105 tran_src_ip=125.18.184.56 tran_src_port=0 tran_dst_ip= tran_dst_port=0 srczonetype="LAN" srczone="LAN" dstzonetype="WAN" dstzone="WAN" dir_disp="" connevent="Stop" connid="185246656" vconnid="" hb_health="No Heartbeat"