ASDM : ASDM アクセス失敗時の The flash device is in use by another task エラーの発生原因と回避策

[jianzh3]

• はじめに
• 構成例
• トラブル例
• 事象の発生原因
• 問題の恒久対策
• 問題の暫定復旧方法
• 参考情報

はじめに

本ドキュメントは ASA の flash に対するアクセスが実施されたタイミングで、WebStart 及び ASDM-IDM launcher から正常に ASDM の起動ができない問題が発生した際の対応方法についてご紹介します。

本ドキュメントは ASAバージョン 9.8(3)21 を用いて確認、作成しております。

構成例

本ドキュメントでは、以下の構成で、動作確認例を紹介します。           

トラブル例

以下は、対象 ASAv -> TFTP サーバにファイルを転送されるタイミングで、WebStart 及び ASDM-IDM launcher の接続失敗例です。

1.　対象 ASAv -> TFTP サーバにファイルの転送を実施します。

ASAv(config)# copy flash:/asa983-21-smp-k8.bin tftp://xx.xx.xx.xx/image/asa983-21-smp-k8.bin
Source filename [asa983-21-smp-k8.bin]?
Address or name of remote host [xx.xx.xx.xx]?
Destination filename [image/asa983-21-smp-k8.bin]? 
!!!!!!!!!!!!!!!!!!!!!!!!

2.　[1.]が実施されているタイミングで、WebStart からASDMの接続を実施します。以下の画像では The flash device is in use by another task エラーの発生により、Web 経由での ASDM 接続が正常にできないことを確認できます。

3.　[1.]が実施されているタイミングで、ASDM-IDM launcher からASDMの接続を実施します。以下の画像では ASDM-IDM launcher 経由での ASDM 接続が同じエラーメッセージが出力されないにも関わらず、ASDM の認証画面が繰り返し出て、正常にアクセスできないことを確認できます。

 

4.　[1.]のファイル転送が完了した後でも、[2.]と[3.]の動作は復帰しません。

事象の発生原因

本 Topic の事象は不具合 CSCvj28643 の duplicate 不具合として CSCvn65598 として登録されています。
CSCvn65598 の詳細は BugSearch を参照ください。

問題の恒久対策

CSCvn65598 の ASDM 接続不可の不具合は、CSCvj28643 の問題のコード修正にて同時に行われています。 CSCvn65598 の修正バージョンは CSCvj28643の Known Fixed Releases を参照ください。

問題の暫定復旧方法

問題発生時の復旧方法は下記 2つの回避策が存在します。対象 ASA の再起動が難しい場合に、回避策 2 の実施を検討してください。

回避策 1：対象 ASA の再起動を実施します。
回避策 2：別の ASA を経由して、間接的に対象 ASA への ASDM アクセスを実施します。以下は回避策 2 の実行例となります。

1.　別の ASA への ASDM アクセスを実施します。

2.　Device List で対象 ASA をクリックし、認証画面でユーザとパスワードを入力します。

3.　対象 ASA に正常に ASDM のアクセスができます。

参考情報

不具合の更新情報をメールで受信する方法

https://supportforums.cisco.com/ja/document/12958351