About xingjin2

xingjin2 · 06-16-2024

事象：発生原因：発生条件：回避策：　事象： FPR3100シリーズ製品で、port-channel利用のInterfaceで全く疎通ができなくなってしまう事象があります。ASA Layerでキャプチャを取ると、ARP Replyの送出まで問題なくキャプチャされますが、対向機器ではARP Replyが受信されません。そこで、FXOS側のキャプチャを見ると、internal switch側ではキャプチャされておらず、FXOS側でパケットをドロップしたことが確認できます。発生原因：本事...

xingjin2 · 09-13-2023

はじめに：パターン1のメッセージ：パターン2のメッセージ：パターン3のメッセージ：パターン4のメッセージ：no logging message 199015の影響について：はじめに： FPR1000/2100/3100/4100/9300シリーズ製品をご利用の場合、%ASA-3-199015にてFXOS側のログを含め、様々なパターンのメッセージが出力される場合があります。出力されるメッセージの種類が多いため、下記のSyslogガイドにもそれぞれのメッセージの詳細が記載されておりません。...

xingjin2 · 05-11-2023

事象：発生原因：対策：改善しない場合に必要な情報：参考情報：　事象： ASAvや、Firepower1000/2100/3100シリーズ製品で、On-Prem (Cisco SSM On-Prem) ライセンスサーバー経由にてSmart Licenseを利用する環境の場合、下記の通り、スマートライセンスの登録が失敗してしまう場合があります。 Firepower# show license allSmart Licensing Status======================Sma...

xingjin2 · 05-09-2023

はじめにHA 設定の事前事項HA 設定方法HA Break方法HA Role変更方法参考情報はじめに本ドキュメントでは Cisco Firepower Device Manager（以降、FDM と記載）の HA 構成時操作に必要な基本的な HA 構成方法、HA Break方法、及び、Role の変更方法について記載します。本ドキュメントでは、FPR2130のバージョン: 7.0.4 を使用して確認しております。 HA 設定の事前事項 1. Hardware要件：・H...

xingjin2 · 03-07-2023

はじめに事象の確認方法対策参考情報はじめに ASAのバージョンを9.16以後にアップグレードすると、Anyconnectの証明書認証に失敗し、接続ができなくなる場合があります。その原因はASAのバージョン9.16以後からセキュリティが強化されたため、SHA-1アルゴリズムで署名された証明書や、証明書のRSA keyのサイズが2048よりも小さい場合、ASA が対応しなくなったためです。詳細については、ASA 9.16 のリリースノートから参照できます。 https://...

xingjin2 · 10-26-2023

下記のメッセージも起動するたびに出てくる場合がございます。 --------------------%ASA-3-199015: Oct 17 05:49:19 firepower-1120 start-adi: Error : Msglyr::AsyncRouterDealerMsgPattern::connectEndpoint() Proxy thread creation successful-------------------- 当メッセージについては、CSCwh99647として調査...

Member Since	‎08-04-2019 07:43 PM
Date Last Visited	‎08-08-2024 09:05 PM
Posts	15
Total Helpful Votes Received	53

User Statistics

User Activity

[事象] FPR3100シリーズのport-channel利用時の疎通不可の事象について

Syslog ID:%ASA-3-199015で出力されるメッセージについて

ASA: [事象] On-prem環境でのスマートライセンスの登録が失敗する

FDMでのHA設定手順

事象: ASA Ver9.16以後へアップグレード後、Anyconnectの接続が失敗する

Re: Syslog ID:%ASA-3-199015で出力されるメッセージについて