事例 : Authentication attempt timed out について

[xiaoshya]

• はじめに
• 事象
• 原因

はじめに

本ドキュメントでは、AnyConnect 接続時に Authentication attempt timed out が発生する事例について紹介いたします。

本ドキュメントは以下のバージョンを用いて確認、作成しております。

ASA 9.12.3
AnyConnect 4.8.03052 for Windows

事象

AnyConnect 接続時にパスワードを入力せず、3 分間以上放置した後、パスワードを入力して接続すると、「Authentication attempt timed out」のエラーが返され、接続できなくなる事象が発生します。
放置時間が 3 分間以内なら、エラーを返さず問題なく接続できます。

原因

本事象は仕様通りの動作となります。

AnyConnect の認証時に、ASA はリソースの無駄な割り当てを避けるために、ユーザーが 3 分以上応答しないと、既に割り当てしているリソースを開放します。
その結果、3 分間経過したタイミングで接続がタイムアウトし、再度接続を実施する必要があります。

また、該当 3 分間は内部タイマーであるため編集ができません。