ASA 9.16 系以降で以下のように SSH の設定を再適用しようとすると失敗する事象が報告されています。
ciscoasa(config)# no ssh 0 0 management
ciscoasa(config)# ssh 0 0 management
ERROR: Unable to configure service on port 22, on interface 'management'. This port is currently in use by another feature
Usage: [no] ssh {<local_ip>|<hostname>} <mask> <if_name>
[no] ssh cipher encryption { <level> | custom <encryption-alg> }
[no] ssh cipher integrity { <level> | custom <integrity-alg> }
[no] ssh key-exchange group {dh-group1-sha1 (DEPRECATED) | dh-group14-sha1 | dh-group14-sha256}
[no] ssh pubkey-chain
[no] ssh scopy enable
[no] ssh strickhostkeycheck
[no] ssh timeout <number>
[no] ssh version [1|2]
show ssh [sessions [<client_ip>]]
show ssh ciphers
ssh disconnect <session_id>
show running-config [all] ssh
clear configure ssh
こちらは CSCwb94312 として報告されており、回避策は修正バージョンへのアップグレード、もしくは ASA の再起動となります。
CSCwb94312 の修正バージョンや詳細については以下のリンクにてご確認頂ければと思います。
