はじめに事象の対策参考情報   はじめに ASA 9.17(1)以降のバージョンではクライアントレス SSL VPN はサポートされなくなりましたので、SSLVPN Portalへのアクセスを拒否するためのコマンド「portal-access-rule 1 deny code 403 any」も同時に廃棄されています。 この事象に対して、以下機能の追加要求が登録されていますが、現在のところ機能追加の予定は立っていません。 ENH:AnyConnect web portal forbidden ...

はじめに事象の対策よくある質問   はじめに 一部のFPR2100を起動するとFANのLEDが 緑点灯->オレンジ点滅->緑点灯を繰り返し、同時にFANの回転速度が上がったり、下がったりする事象が発生する場合があります。 弊社Failure Analysisの調査により、一部の FPR2100で使用されている新しいファンはより性能が強化されより低回転数で温度を維持できるようになりました。その結果、正常に稼働している状態でもFXOS側のファン障害のしきい値を下回る回転数となり、システム障害として...

はじめにWindows側の対処方法(管理者権限が必要)   はじめに Windows にログインする際に AnyConnect が自動的に起動することを抑制する機能がないか、というお問合せを頂く場合があります。 AnyConnect には Windows にログインする際に自動的に起動することを抑制する機能が実装されていないため、AnyConnect 3.x から以下ような機能追加要求が登録されておりますが、今のところ AnyConnec4.x/Secure Client 5.x にて機能追加の...

はじめに動作の詳細ワークアラウンド　　FXOS の SNMP Trap について　 はじめにFPR2100-ASA シリーズの platform モードにおいて、シングルモード/マルチコンテキストモードを問わず、Port-channel Interface の構成を組んだ場合は、Port-channel に所属する個々の物理 interface の down/up 時に ASA から SNMP Trap が送出されません。本ドキュメントでは、動作の詳細とそれに対するワークアラウンドについて説明し...

ASAでcoldStart trapが送信されるタイミングは、reloadコマンドで再起動した時、または電源OFF/ONで起動した時となります。 例えば、下記の設定の場合、reloadコマンドで再起動した時、または電源OFF/ONで起動した時、以下のようなcoldStart trapが生成されます。 ［設定例］ ciscoasa(config)# snmp-server host inside 192.168.100.3 community ***** ciscoasa(config)# sn...