[TKB] セキュリティ ドキュメント

本ドキュメントについて説明トラブルシューティング 本ドキュメントについて 本ドキュメントはユーザのパスワード有効期限(Password Lifetime)を有効にしている状況で、期限切れ前にパスワード変更したにも関わらず、ユーザーが無効(Disable)となってしまう事象について説明します。 Administration > Identity Management > Settings > User Authenticaion Settings > Password Policy   また...

1365日再起動問題の影響をうける製品とバージョン問題発生時の症状原因回避策恒久対応策参考情報   1365日再起動問題の影響をうける製品とバージョン 以下機器とバージョンを利用の場合、起動し1365日(=3年270日)後に再起動、もしくは、CPU高負荷が発生する可能性があります。 対象製品：・ASA5500-X・ASA5585-X ソフトウェアバージョン・ASA 9.2.x もしくは ASA 9.3.x のみ 補足：・ASA5505は影響を受けません・ASA5506-X/ASA5508-X/...

はじめに構成例トラブル例事象の発生原因問題の恒久対策問題の暫定復旧方法参考情報 はじめに 本ドキュメントは ASA の flash に対するアクセスが実施されたタイミングで、WebStart 及び ASDM-IDM launcher から正常に ASDM の起動ができない問題が発生した際の対応方法についてご紹介します。 本ドキュメントは ASAバージョン 9.8(3)21 を用いて確認、作成しております。     構成例 本ドキュメントでは、以下の構成で、動作確認例を紹介します。        ...

1.はじめに2.show version の出力例3.原因4.確認方法   1.はじめに 本ドキュメントは、FPR4100/9300シリーズ において FXOS の CLI と ASA/FTD (Logical Device) の CLI で show version コマンドを実行した際に、異なるFXOS version 情報が表示される問題についてご説明します。 なお、本ドキュメントでは ASA の出力を参考例として紹介しています。 *本ドキュメントは FPR4150-ASA: FXOS ...

はじめにSession 一覧Audit Session Id/CPMSessionIDAcsSessionIDAcct-Session-Idまとめ はじめに 本ドキュメントではISEのlive logのDetailsで複数出てくるSessionがどのようなものかISE GUIやpacket captureを使って説明します。この内容は基本的にISEのVersionにはよりません。   Session 一覧   Audit Session IdCPMSessionIDAcsSessionIDA...

はじめに【方法1】ASA 上で展開する方法【方法2】クライアント端末側でインストールする方法よくある質問参考情報   はじめに AnyConnectのバージョンアップにおいて、ASA 上で展開する方法と、直接クライアント端末側でインストールする方法の２つございます。本ドキュメントで、この２つの方法について紹介いたします。   本ドキュメントは、以下のバージョンを元に作成しております。 Windows10AnyConnect 4.7.04056ASA 9.8(2)28ASDM 7.9（2）152...

質問 ESAでSenderBase Reputation Score (SBRS)を利用した受信制限を利用しています。ESAを再起動した後に"SenderBase Network Status"の状態を確認したらステータスが「不明(Unknown)」の状態になっています。これは異常な状態ではないでしょうか？GUI での確認例：「セキュリティサービス」>「SenderBase」 CLI での確認例： ESA> sbstatusSenderBase Host StatusHost success...

質問 WSAのAsyncOSを10.1から10.5へアップグレードしたところ、WSAへのFTPアクセスができなくなりました。機器の設定を確認するとアップグレード前に有効にしていたFTPサービスが無効になっていました。なぜでしょうか？ 回答 古いAsyncOS for WSAではFTPサービスはデフォルトで有効でしたが、セキュリティの観点で強固なプロトコル、サービスではないことから無効にすべきという意見があり、WSA AsyncOS 9 の頃からデフォルト設定が無効に変更されました。このデフ...

はじめに 本ドキュメントは、踏み台としてリモートアクセスしたLinuxサーバからISEにSSH接続できない事象について紹介いたします。   事象内容 踏み台としてリモートアクセスしたLinuxサーバからISE2.xにSSH接続できない事象     発生原因 接続する側のlocaleの設定が「ja_JP.UTF-8」である場合     事象詳細 発生するケース 1：Windows端末のTeratermより踏み台のLinuxサーバにリモートアクセスし、LinuxサーバよりISEにSSHで接続しようす...

はじめに暫定対処策恒久対処策 /ngfw 配下の disk 使用率が実際は高くない場合参考情報      はじめに FTDにおけるログローテーションの不具合にて、High unmanaged disk usage on /ngfw の Health Monitor Alert が出力されることがあります。Firepower system バージョン 6.2.3.13, 6.3.0.3, 6.4.0未満をご利用の場合、既知不具合CSCvg25287とCSCvi32569に該当する可能性があり...

はじめに回避方法恒久対応策参考情報 はじめに FTDバージョン 6.2.3.10, 6.3.0.1, 6.4.0未満をご利用の場合において、mysqlのログローテーションにより削除されたmysql-server.err ファイルが完全に削除されずディスクスペースを消費し続けることがあります。当事象についてはエクスパートモードでの下記コマンドの実行よりmysql-server.err.1 (deleted)といった未削除の該当ファイルの有無にて確認することができ、未削除のファイルが滞留してい...

はじめに端末側で取得頂くログASA 側で取得頂くログその他     はじめに 本ドキュメントでは、AnyConnect 4.x (Windows 版）に接続問題が発生する場合、事前の取得が推奨される、基本的なログ及びその取得方法について紹介します。また、事象によっては、新たな情報を追加でお願いする場合もありますので、予めご了承ください。 本ドキュメントは、Cisco Adaptive Security Appliance (ASA) をヘッドエンドとして利用した場合、Windows 10、An...

はじめにSupport Bundle取得方法Debug logのログレベル変更Support Bundleによらないログ取得最後に はじめに 本ドキュメントではSD-Access環境でISEのtroubleshootingが必要となった場合のログ取得/注意点について説明します。基本的には ISE 2.x - Support Bundle の取得方法 ISE : バージョン情報の確認方法について の内容と重複しますが、SD-Access環境に特化した内容やISEでのログ取得の機会があまりなく手っ取...

はじめにBackup ステータスについてGUI 上の Backup Status バーが滞っているように見える時の確認項目、及び、取得すべきログについて参考情報   はじめに Cisco Identity Services Engine（以降、ISE と表記）の Backup 実行時のステータスのご案内や、バックアップが進行しない際に取得していただきたいログについてご案内いたします。本記事は ISE 2.4（パッチ適用無）にて動作の確認をしております。本記事は Configuration Da...

はじめに前提条件DART 取得手順参考情報     はじめに TAC から、Anyconnect の問題が発生し調査の為、お客様に DART 取得を依頼する場合があります。本ドキュメントでは、Windows10 上での DART 取得方法について紹介します。 本ドキュメントは、Windows 10、AnyConnect 4.7.04056 を用いて確認、作成しております。   前提条件 DART ログを取得したい PC 上に DART がインストールされていない場合、DART をインストールす...