ESA/WSA/SMA のCLI/GUI にログインできなくなる

zhaqin · ‎2014-01-07

主な問題

Cisco Email Security Appliance（ESA）、Cisco Web Security Appliance（WSA）、および Cisco Content Security Management Appliance（SMA）において、CLI および GUI にログインできなくなります。そして、CLI でログインしようとすると、下記のようなエラーが表示されます。

Copyright (c) 2001-20##, Cisco Systems, Inc.

AsyncOS <Version> for Cisco IronPort <Model> build ###

Welcome to the Cisco IronPort <Model> Appliance
Traceback (most recent call last):
  File ""/usr/build/iproot/ap/ipoe/ipoe/bootstrap.py"", line 52, in <module>
  File ""/data/lib/python2.6_7_i386_nothr/runpy.py"", line 128, in _run_module_as_main
    ""__main__"", fname, loader, pkg_name)
  File ""/data/lib/python2.6_7_i386_nothr/runpy.py"", line 34, in _run_code
    exec code in run_globals
  File ""build/bdist.freebsd-7.2-RELEASE-p2-i386/egg/cli.py"", line 414, in
<module>
  File
""build/bdist.freebsd-7.2-RELEASE-p2-i386/egg/external_auth/__init__.py"",
line 188, in initialize

  File
""build/bdist.freebsd-7.2-RELEASE-p2-i386/egg/external_auth/__init__.py"",
line 98, in _setup_old_authentication

  File ""build/bdist.freebsd-7.2-RELEASE-p2-i386/egg/command_client.py"", line
674, in quick_read_var
  File ""build/bdist.freebsd-7.2-RELEASE-p2-i386/egg/command_client.py"", line
133, in connect
Commandment.CommunicationError: <HOSTNAME>: Network communication
error: Connection refused

注意：モデルやバージョンに依存して、上記 line 番号が異なります。

原因

アプライアンスの強制再起動、もしく何らかの原因でログインプロセスが強制終了された後に、本事象が発生する可能性があることが確認されております。

解決策

本事象は下記の不具合として登録されており、それぞれ修正されております。

修正バージョンへのアップグレードは恒久対策になります。

ESA: CSCzv73978 修正バージョン 8.0.0-343
WSA: CSCzv63552 修正バージョン 7.7.0-113
SMA: CSCzv87968 修正バージョン 8.1.0-155

なお、アプライアンスを再起動させることで事象が一時的に解消するため、暫定対策になります。