VPN トラブルシューティング

[JapanTAC_CSC]

• サポートケースをオープンする際に必要な情報
• AnyConnect Secure Mobility Client
• ASA VPN (L2L)
• Cisco IOS VPN (IPsec）
• トラブルシューティングに役立つドキュメントの紹介
• AnyConnect Secure Mobility Client
• ASA VPN (Clientless)
• ASA VPN (L2L)
• ASA VPN (Certificate)
• Cisco IOS VPN (IPsec)
• FTD(Firepower Threat Defense) VPN

サポートケースをオープンする際に必要な情報

Japan TAC にサポートケースを申請する前に、以下で案内するログなどの技術情報をご準備ください。これらの情報を提供いただく事で、TAC による一次切り分けが容易になり、原因の特定に要する時間を短縮することが可能となります。

これらのログによる一次切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合もありますのでご了承ください。

Japan TAC に サポートケースを申請する場合は、サポートケースガイド をご参照ください。

AnyConnect Secure Mobility Client

• AnyConnect 4.0に関するサービスリクエスト(SR)オープン時の注意事項
• AnyConnect 4.x (Windows 版) 接続不可時の調査に基本的なログとその取得方法
• DART 取得方法 (Window7/Windows8)
• DARTが無いAnyConnect(iOS/Android)でのログ取得方法
• AnyConnect MAC OS X のトラブルシュートで採取する情報全般
• AnyConnect (iOS) -Xcodeを使用したログの取得方法
• DAP のトラブルシューティングで取得する情報
• Java console log 取得手順 for MacOSX (anyconnect VPN client, web deploy)
• ASA/AnyConnect: CRL取得の動作について

ASA VPN (L2L)

• SRオープンする前に: ASA L2L IPsec 関連障害
• ASA IPsec および IKE のデバッグ（IKEv1 メイン モード）のトラブルシューティング テクニカルノーツ
• ASA IPSec および IKE デバッグ- IKEv1 アグレッシブモード

Cisco IOS VPN (IPsec）

• IPSec のトラブルシューティング：debug コマンドの説明と使用
• IOS/IOS-XE にて動作する製品にて、VPN/AAA 関連のログを取得する際の取得方法と注意点
• ISR4000 シリーズルータ IPsec(IKEv1) にて問題が発生した際に取得するログ

トラブルシューティングに役立つドキュメントの紹介

以下に、トラブルシューティングに役立つドキュメントとして、Cisco Support Community (CSC) に公開された TAC エンジニア の知識に基づいて作成されたドキュメント、および Cisco.com (CCO) に掲載されているドキュメントを紹介します。

AnyConnect Secure Mobility Client

• トラブルシューティング テクニカルノーツ
• ASA : ネットワーク構成別の設定例・テンプレート
• ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)
• ASA/AnyConnect: VPNセッション数の確認と SNMPモニタリング方法
• AnyConnect (iOS) -Xcodeを使用したログの取得方法
• AnyConnect VPN クライアントのトラブルシューティング ガイド - 一般的な問題
• AnyConnect(Windows) インストール時のエラー (There is a problem with this Windows Installer package.)
• AnyConnect (Windows) 接続時のエラー (The VPN client driver encountered an error.)
• AnyConnect(Windows): No valid certificates available for authentication の接続時のエラー
• Cisco AnyConnect Secure Mobility Client 4.x の再インストール手順 (Windows 版)
• AnyConnect FAQ： トンネル、再接続動作、および非アクティビティ タイマー
• AnyConnect の MTU について
• ASAでのVPN local pool addressの割振り順に関して
• サンプル トランザクションおよびパケット交換による SSL の概要
• トラフィック フローで中断を発生させる AnyConnect クライアントの 1 分ごとの再接続
• リモート アクセス VPN の ASA IKEv2 デバッグのトラブルシューティング

ASA VPN (Clientless)

• HttpWatch を使ったパケットキャプチャ
• ASA Clientless SSL VPN (WebVPN) Troubleshooting Tech Note
• ASA クライアントレス SSLVPN： RDP プラグインの問題

ASA VPN (L2L)

• トラブルシューティングテクニカルノーツ
• Crypto conditional debug

ASA VPN (Certificate)

• ASAでCSR(証明書署名要求)作成後、発行された証明書をimportできなくなった場合の対処
• ASA LOCAL CA サーバの バックアップ方法＆レストア方法
• Simple Certificate Enrollment Protocol の概要
• ASA 8.X： AnyConnect SCEP 登録の設定例

Cisco IOS VPN (IPsec)

• トラブルシューティング テクニカルノーツ
• 2015/7/1 Webcast "IPsec 基本とトラブルシューティング" 資料
• IPSec のトラブルシューティング： debug コマンドの説明と使用
• IOS 15.0(1)M4 Site-to-Site IPSec VPN デバッグ出力例 + コメント
• Invalid SPI の発生原因および調査方法について
• IPSec %RECVD_PKT_INV_SPI エラーと無効な SPI 回復機能に関する情報
• IPSec アンチ リプレイ チェックの失敗
• IPSec トンネルを介した PING ロスを含む Syslogs"%CRYPTO-4-RECVD_PKT_MAC_ERR:" エラー メッセージのトラブルシューティング
• ISM-VPN - トラブルシューティングに関する参考情報
• IPSecオーバーヘッド計算ツール
• サンプル トランザクションおよびパケット交換による SSL の概要
• VPN トンネルを渡る IGP フラップまたはパケット損失を解決するのに IP SLA との EEM を利用して下さい
• IOS PKI の自動登録、自動ロールオーバー、およびタイマー
• IOS および IOS NGE （次世代 暗号化）は製品テクニカルノートをサポートします
• Troubleshoot ?RM-4-TX_BW_LIMIT Errors on ISR Router Platforms
• Troubleshoot Common GETVPN Issues

FTD(Firepower Threat Defense) VPN

• FTD 6.2 - 拠点間 VPNの設定例とトラブルシューティング方法(IKEv1/Pre-shared key)

[YunaT]

シンクライアント端末でWifiの自動接続をしたい。