思科ASA变得无响应

我有一台Cisco ASA 5505客户端,它位于路由器(提供VOIP电话服务)和他们用作“Core”交换机的Cisco 3550(非常旧版本的IOS)之间。 这在大多数情况下运作良好。 但是,每隔几个月,ASA就会变得完全没有响应,客户端失去了内部访问和VPN访问。

通常情况下,我可以通过反弹3550上的交换机端口来解决这个问题,但是昨天这样做并不成功,我不得不让某人重启ASA。 我大部分时间都在远程工作,所以当这种情况发生时,我从来没有在现场工作过。

我需要找出诊断这个问题的方法,但ASA在问题发生期间/之前似乎没有logging任何东西。 更何况,一个权力周期清除日志缓冲区,所以如果发生这种情况,我什么也得不到。

我今天在现场,所以我希望看看这个,至less要采取一些初步的诊断步骤。 有没有人有我可以打开日志,或其他事项来检查,可能会导致此行为的build议?

我现在没有SmartNet,但是如果需要,我正在获得批准购买,但这对今天没有帮助。

谢谢。

编辑,添加IOS版本:ASA 5505:思科自适应安全设备软件版本7.2(4)设备pipe理器版本5.2(4)

Cisco 3550:Cisco互联网操作系统软件IOS(tm)C3550软件(C3550-I5Q3L2-M),版本12.1(9)EA1c,发行软件(fc1)

这是一个非常非常古老的ASA操作系统版本。

让我们暂时假定交换机不涉及; 需要天文学上的因素和networking数据的远程组合来降低专门用于抵御外部networking攻击的设备(即防火墙)。

logging在ASA上被平凡地启用 ; configuration系统日志服务器以将所有内容捕获到外部位置。

思科文档中还全面解释了日志结果; 如果有疑问,请回复更多有用的信息。