エラーメッセージ %ASA-4-722001: IP IP_address Error parsing SVC connect request.

説明 SVC からの要求が無効でした。

説明 必要に応じて調査を実施し、このエラーの原因が SVC の障害であるか、互換性のない SVC バージョンであるか、デバイスに対する攻撃であるかを確認します。

エラーメッセージ %ASA-4-722002: IP IP_address Error consolidating SVC connect request.

説明 アクションを実行するための十分なメモリがありません。

推奨アクション 増設メモリを購入するか、デバイスをアップグレードするか、デバイスの負荷を減らします。

エラーメッセージ %ASA-4-722003: IP IP_address Error authenticating SVC connect request.

説明 ユーザがダウンロードおよび接続にかける時間が長すぎました。

推奨アクション セッションのアイドル タイムアウトおよび最大接続時間の値を大きくします。

エラーメッセージ %ASA-4-722004: Group group User user-name IP IP_addressError responding to SVC connect request.

説明 アクションを実行するための十分なメモリがありません。

推奨アクション 増設メモリを購入するか、デバイスをアップグレードするか、デバイスの負荷を減らします。

エラーメッセージ %ASA-5-722005: Group group User user-name IP IP_addressUnable to update session information for SVC connection.

説明 アクションを実行するための十分なメモリがありません。

推奨アクション 増設メモリを購入するか、デバイスをアップグレードするか、デバイスの負荷を減らします。

エラーメッセージ %ASA-5-722006: Group group User user-name IP IP_addressInvalid address IP_address assigned to SVC connection.

説明 無効なアドレスがユーザに割り当てられました。

推奨アクション 可能であれば、アドレスの割り当てを確認し、修正します。そうでなければ、ネットワーク管理者に連絡するか、またはセキュリティ ポリシーに従ってこの問題の解決を依頼します。さらにサポートが必要な場合は、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-722007: Group group User user-name IP IP_addressSVC Message: type-num /ERROR: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-3-722008: Group group User user-name IP IP_addressSVC Message: type-num /ERROR: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-3-722009: Group group User user-name IP IP_addressSVC Message: type-num /ERROR: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-5-722010: Group group User user-name IP IP_addressSVC Message: type-num /NOTICE: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-5-722011: Group group User user-name IP IP_addressSVC Message: type-num /NOTICE: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-5-722012: Group group User user-name IP IP_addressSVC Message: type-num /INFO: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-6-722013: Group group User user-name IP IP_addressSVC Message: type-num /INFO: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-6-722014: Group group User user-name IP IP_addressSVC Message: type-num /INFO: message

説明 SVC がメッセージを生成しました。

• type-num：メッセージ タイプを示す 0 ～ 31 の番号。メッセージ タイプは次のとおりです。

- 0：正常

- 16：ログアウト

- 17：エラーによるクローズ

- 18：キー再生成によるクローズ

- 1 ～ 15、19 ～ 31：予約済みで未使用

• message：SVC からのテキスト メッセージ

推奨アクション 不要。

エラーメッセージ %ASA-4-722015: Group group User user-name IP IP_addressUnknown SVC frame type: type-num

説明 SVC が、無効なフレーム タイプをデバイスに送信しました。これは、SVC のバージョンの非互換性が原因となっている可能性があります。

• type-num：フレーム タイプの ID 番号

推奨アクション SVC のバージョンを確認します。

エラーメッセージ %ASA-4-722016: Group group User user-name IP IP_addressBad SVC frame length: length expected: expected-length

説明 SVC から、予期された量のデータを入手できませんでした。これは、SVC のバージョンの非互換性が原因となっている可能性があります。

推奨アクション SVC のバージョンを確認します。

エラーメッセージ %ASA-4-722017: Group group User user-name IP IP_addressBad SVC framing: 525446, reserved: 0

説明 SVC が、正しくフレーム化されていないデータグラムを送信しました。これは、SVC のバージョンの非互換性が原因となっている可能性があります。

推奨アクション SVC のバージョンを確認します。

エラーメッセージ %ASA-4-722018: Group group User user-name IP IP_addressBad SVC protocol version: version , expected: expected-version

説明 SVC が、デバイスに未知のバージョンを送信しました。これは、SVC のバージョンの非互換性が原因となっている可能性があります。

推奨アクション SVC のバージョンを確認します。

エラーメッセージ %ASA-4-722019: Group group User user-name IP IP_addressNot enough data for an SVC header: length

説明 SVC から、予期された量のデータを入手できませんでした。これは、SVC のバージョンの非互換性が原因となっている可能性があります。

推奨アクション SVC のバージョンを確認します。

エラーメッセージ %ASA-3-722020: TunnelGroup tunnel_group GroupPolicy group_policy User user-name IP IP_addressNo address available for SVC connection

説明 AnyConnect セッションに対するアドレスの割り当てに失敗しました。使用できる IP アドレスがありません。

• tunnel_group：ユーザが割り当てられているか、ログインに使用されたトンネル グループの名前
• group_policy：ユーザが割り当てられているグループ ポリシーの名前
• user-name：このメッセージが関連付けられているユーザ名
• IP_address：クライアント マシンのパブリック IP（インターネット）アドレス

推奨アクション ip local ip コマンドで表示されるコンフィギュレーションを参照し、トンネル グループとグループ ポリシーに割り当てられているプールに十分なアドレスが存在するかどうかを確認します。DHCP の設定およびステータスを確認します。アドレス割り当てコンフィギュレーションを確認します。AnyConnect クライアントが IP アドレスを取得できない理由を特定するため、IPAA の syslog メッセージをイネーブルにします。

エラーメッセージ %ASA-3-722021: Group group User user-name IP IP_addressUnable to start compression due to lack of memory resources

説明 アクションを実行するための十分なメモリがありません。

推奨アクション 増設メモリを購入するか、デバイスをアップグレードするか、デバイスの負荷を減らします。

エラーメッセージ %ASA-6-722022: Group group-name User user-name IP addr (TCP | UDP) connection established (with | without) compression

説明 TCP 接続または UDP 接続が、圧縮ありまたは圧縮なしで確立されました。

推奨アクション 不要。

エラーメッセージ %ASA-6-722023: Group group User user-name IP IP_addressSVC connection terminated {with|without} compression

説明 SVC が、圧縮ありまたは圧縮なしで終了しました。

推奨アクション 不要。

エラーメッセージ %ASA-6-722024: SVC Global Compression Enabled

説明 対応するユーザまたはグループのコンフィギュレーションで SVC 圧縮がイネーブルである場合、その後の SVC 接続ではトンネル圧縮が許可されます。

推奨アクション 不要。

エラーメッセージ %ASA-6-722025: SVC Global Compression Disabled

説明 その後の SVC 接続ではトンネル圧縮が許可されません。

推奨アクション 不要。

エラーメッセージ %ASA-6-722026: Group group User user-name IP IP_addressSVC compression history reset

説明 圧縮エラーが発生しました。SVC および ASA がそのエラーを修正しました。

推奨アクション 不要。

エラーメッセージ %ASA-6-722027: Group group User user-name IP IP_addressSVC decompression history reset

説明 圧縮解除エラーが発生しました。SVC および ASA がそのエラーを修正しました。

推奨アクション 不要。

エラーメッセージ %ASA-5-722028: Group group User user-name IP IP_addressStale SVC connection closed.

説明 未使用の SVC 接続が閉じられました。

推奨アクション 不要。ただし、複数の接続が確立されている場合は、クライアントに接続の問題が発生している可能性があります。SVC のログを調べる必要があります。

エラーメッセージ %ASA-7-722029: Group group User user-name IP IP_addressSVC Session Termination: Conns: connections , DPD Conns: DPD_conns , Comp resets: compression_resets , Dcmp resets: decompression_resets

説明 行われた接続、再接続、およびリセットの数が報告されます。connections が 1 より大きい場合、または DPD_conns、compression_resets、decompression_resets のいずれかが 0 より大きい場合は、ASA の管理者が制御できない、ネットワークの信頼性の問題を示している可能性があります。接続数または DPD 接続数が多い場合は、ユーザに接続の問題が発生していて、パフォーマンスが低下している可能性があります。

• connections：このセッション中の接続の総数（1 が正常）
• DPD_conns：DPD による再接続の数
• compression_resets：圧縮履歴のリセット数
• decompression_resets：圧縮解除履歴のリセット数

推奨アクション SVC のログを調べる必要があります。考えられるネットワーク信頼性問題を解決するための調査と適切な処置が必要になる場合もあります。

エラーメッセージ %ASA-7-722030: Group group User user-name IP IP_addressSVC Session Termination: In: data_bytes (+ctrl_bytes ) bytes, data_pkts (+ctrl_pkts ) packets, drop_pkts drops

説明 セッション終了時の統計情報が記録されています。

• data_bytes：（SVC からの）着信データ バイト数
• ctrl_bytes：着信制御バイト数
• data_pkts：着信データ パケット数
• ctrl_pkts：着信制御パケット数
• drop_pkts：廃棄された着信パケット数

推奨アクション 不要。

エラーメッセージ %ASA-7-722031: Group group User user-name IP IP_addressSVC Session Termination: Out: data_bytes (+ctrl_bytes ) bytes, data_pkts (+ctrl_pkts ) packets, drop_pkts drops.

説明 セッション終了時の統計情報が記録されています。

• data_bytes：（SVC への）発信データ バイト数
• ctrl_bytes：発信制御バイト数
• data_pkts：発信データ パケット数
• ctrl_pkts：発信制御パケット数
• ctrl_pkts：廃棄された発信パケット数

推奨アクション 不要。

エラーメッセージ %ASA-5-722032: Group group User user-name IP IP_addressNew SVC connection replacing old connection.

説明 既存の SVC 接続から新しい SVC 接続に切り替えられようとしています。接続の問題が発生している可能性があります。

推奨アクション SVC ログを調べます。

エラーメッセージ %ASA-5-722033: Group group User user-name IP IP_addressFirst SVC connection established for SVC session.

説明 SVC セッションの最初の SVC 接続が確立されました。

推奨アクション 不要。

エラーメッセージ %ASA-5-722034: Group group User user-name IP IP_addressNew SVC connection, no existing connection.

説明 再接続が試行されました。すでに閉じられた接続から新しい SVC 接続に切り替えられようとしています。SVC またはASAによって接続がすでに廃棄されたため、このセッションには既存の接続がありません。接続の問題が発生している可能性があります。

推奨アクション ASA のログと SVC のログを調べます。

エラーメッセージ %ASA-3-722035: Group group User user-name IP IP_addressReceived large packet length (threshold num ).

説明 大きなパケットがクライアントから受信されました。

• length：大きなパケットの長さ
• num：しきい値

推奨アクション ASAに、DF ビットが設定されて着信するパケットのフラグメント化を許可するには、グループ ポリシーの下で anyconnect ssl df-bit-ignore enable コマンドを入力します。

エラーメッセージ %ASA-3-722036: Group group User user-name IP IP_addressTransmitting large packet length (threshold num ).

説明 大きなパケットがクライアントに送信されました。パケットの送信元がクライアントの MTU を認識していない可能性があります。また、圧縮できないデータを圧縮したことが原因の可能性もあります。

• length：大きなパケットの長さ
• num：しきい値

推奨アクション SVC 圧縮をオフにします。オフになっている場合は、アクションを取る必要はありません。

エラーメッセージ %ASA-5-722037: Group group User user-name IP IP_addressSVC closing connection: reason .

説明 指摘された理由で SVC 接続が終了しました。この動作は正常である場合もあれば、接続の問題が発生している場合もあります。

• reason：SVC 接続が終了した理由

推奨アクション SVC ログを調べます。

エラーメッセージ %ASA-5-722038: Group group-name User user-name IP IP_addressSVC terminating session: reason .

説明 指摘された理由で SVC セッションが終了しました。この動作は正常である場合もあれば、接続の問題が発生している場合もあります。

• reason：SVC セッションが終了した理由

推奨アクション 終了の理由が予期しないものである場合は、SVC のログを調べます。

エラーメッセージ %ASA-4-722039: Group group, User user, IP ip, SVC vpn-filter acl is an IPv6 ACL; ACL not applied.

説明 適用する ACL のタイプが誤っています。vpn-filter コマンドによって、IPv6 ACL が IPv4 ACL として設定されています。

• group：ユーザのグループ ポリシー名
• user：ユーザ名
• ip：ユーザのパブリック（割り当てられていない）IP アドレス
• acl：無効な ACL の名前

推奨アクション ASA の VPN フィルタと IPv6 VPN フィルタの設定、および AAA（RADIUS）サーバのフィルタ パラメータを検証します。正しいタイプの ACL が指定されていることを確認します。

エラーメッセージ %ASA-4-722040: Group group, User user, IP ip, SVC 'ipv6-vpn-filter acl' is an IPv4 ACL; ACL not applied

説明 適用する ACL のタイプが誤っています。ipv6-vpn-filter コマンドによって、IPv4 ACL が IPv6 ACL として設定されています。

• group：ユーザのグループ ポリシー名
• user：ユーザ名
• ip：ユーザのパブリック（割り当てられていない）IP アドレス
• acl：無効な ACL の名前

推奨アクション ASA の VPN フィルタと IPv6 VPN フィルタの設定、および AAA（RADIUS）サーバのフィルタ パラメータを検証します。正しいタイプの ACL が指定されていることを確認します。

エラーメッセージ %ASA-4-722041: TunnelGroup tunnel_group GroupPolicy group_policy User username IP peer_address No IPv6 address available for SVC connection.

説明 リモート SVC クライアントへの割り当てに使用できる IPv6 アドレスがありませんでした。

• n：SVC 接続識別子

推奨アクション 必要に応じて、IPv6 アドレス プールを拡大または作成します。

エラーメッセージ %ASA-4-722042: Group group User user IP ip Invalid Cisco SSL Tunneling Protocol version.

説明 無効な SVC クライアントまたは AnyConnect クライアントが接続しようとしています。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション SVC クライアントまたは AnyConnect クライアントが ASA と互換性があることを検証します。

エラーメッセージ %ASA-5-722043: Group group User user IP ip DTLS disabled: unable to negotiate cipher.

説明 DTLS（UDP トランスポート）を確立できません。SSL 暗号化コンフィギュレーションが変更された可能性があります。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション SSL暗号化設定を元に戻します。SSL 暗号化コンフィギュレーションに少なくとも 1 つのブロック暗号（AES、DES、または 3DES）が含まれていることを確認します。

エラーメッセージ %ASA-5-722044: Group group User user IP ip Unable to request ver address for SSL tunnel.

説明 ASA のメモリ不足が原因で、IP アドレスを要求できません。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス
• ver：IPv4 または IPv6（要求されている IP アドレスのバージョンに基づく）

推奨アクション ASAの負荷を減らすか、または増設メモリを追加します。

エラーメッセージ %ASA-3-722045: Connection terminated: no SSL tunnel initialization data.

説明 接続を確立するためのデータが欠落しています。これは、ASA ソフトウェアの障害です。

推奨アクション Cisco TAC に連絡してサポートを受けてください。

エラーメッセージ %ASA-3-722046: Group group User user IP ip Session terminated: unable to establish tunnel.

説明 ASA で接続パラメータを設定できません。これは、ASA ソフトウェアの障害です。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション Cisco TAC に連絡してサポートを受けてください。

エラーメッセージ %ASA-4-722047: Group group User user IP ip Tunnel terminated: SVC not enabled or invalid SVC image on the ASA.

説明 ユーザが Web ブラウザを使用してログインし、SVC または AnyConnect クライアントを起動しようとしました。SVC サービスがグローバルにイネーブルになっていないか、または SVC イメージが無効か破損しています。トンネル接続は終了されましたが、クライアントレス接続は維持されています。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション svc enable コマンドを使用して、SVC をグローバルにイネーブルにします。svc image コマンドを使用して新しいイメージをリロードすることで、SVC イメージのバージョンの整合性を検証します。

エラーメッセージ %ASA-4-722048: Group group User user IP ip Tunnel terminated: SVC not enabled for the user.

説明 ユーザが Web ブラウザを使用してログインし、SVC または AnyConnect クライアントを起動しようとしました。このユーザに対して SVC サービスがイネーブルになっていません。トンネル接続は終了されましたが、クライアントレス接続は維持されています。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション group-policy コマンドと username コマンドを使用して、このユーザに対してサービスを有効にします。

エラーメッセージ %ASA-4-722049: Group group User user IP ip Session terminated: SVC not enabled or invalid image on the ASA.

説明 ユーザが AnyConnect クライアントを使用してログインしました。SVC サービスがグローバルにイネーブルになっていないか、または SVC イメージが無効か破損しています。セッション接続が終了されました。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション svc-enable コマンドを使用して SVC をグローバルに有効にします。svc image コマンドを使用して新しいイメージをリロードすることで、SVC イメージの整合性とバージョンを検証します。

エラーメッセージ %ASA-4-722050: Group group User user IP ip Session terminated: SVC not enabled for the user.

説明 ユーザが AnyConnect クライアントを使用してログインしました。このユーザに対して SVC サービスがイネーブルになっていません。セッション接続が終了されました。

• group：ユーザの接続試行時に適用するグループ ポリシーの名前
• user：接続しようとしているユーザの名前
• ip：接続を試行しているユーザの IP アドレス

推奨アクション group-policy コマンドと username コマンドを使用して、このユーザに対してサービスを有効にします。

エラーメッセージ %ASA-6-722051: Group group-policy User username IP public-ip IPv4 Address assigned-ip IPv6 Address assigned-ip assigned to session

説明 指摘されたアドレスが、指摘されたユーザに割り当てられました。

• group-policy：ユーザに対してアクセスを許可したグループ ポリシー
• username：ユーザの名前
• public-ip：接続されたクライアントのパブリック IP アドレス
• assigned-ip：クライアントに割り当てられた IPv4 アドレスまたは IPv6 アドレス

推奨アクション 不要。

エラーメッセージ %ASA-6-722053: Group g User u IP ip Unknown client user-agent connection.

説明 未知またはサポート対象外の SSL VPN クライアントがASAに接続しました。旧式のクライアントには、Cisco SVC とバージョン 2.3.1 よりも前の Cisco AnyConnect クライアントが含まれます。

• g：ユーザのログイン時に適用されたグループ ポリシー
• u：ユーザの名前
• ip：クライアントの IP アドレス
• user-agent：クライアントから受信したユーザ エージェント（通常、バージョンを含む）

推奨アクション サポートされている Cisco SSL VPN クライアントにアップグレードします。

エラーメッセージ %ASA-4-722054: Group group policy User user name IP remote IP SVC terminating connection: Failed to install Redirect URL: redirect URL Redirect ACL: non_exist for assigned IP

説明 リダイレクト URL がインストールされ、ISE から ACL を受信したものの、リダイレクト ACL が ASA に存在しないときに、エラーが AnyConnect VPN 接続で発生しました。

• group-policy：ユーザに対してアクセスを許可したグループ ポリシー
• user name：リモート アクセスの要求者のユーザ名
• remote IP：接続要求の送信元のリモート IP アドレス
• redirect URL：HTTP トラフィックのリダイレクション用の URL
• assigned IP：ユーザに割り当てられる IP アドレス

推奨アクション ASA にリダイレクト ACL を設定します。

エラーメッセージ %ASA-6-722055: Group group-policy User username IP public-ip Client Type: user-agent

説明 指摘されたユーザが、指摘されたユーザエージェントと接続しようとしています。

• group-policy：ユーザに対してアクセスを許可したグループ ポリシー
• username：ユーザの名前
• public-ip：接続されたクライアントのパブリック IP アドレス
• user-agent：接続クライアントによって指定されたユーザエージェント文字列。通常、AnyConnect クライアントのバージョンと、AnyConnect クライアントのホストオペレーティングシステムが含まれています。

推奨アクション 不要。

エラーメッセージ %ASA-4-722055: Unsupported AnyConnect client connection rejected from ip address.Client info: user-agent string.Reason: reason

説明 この syslog は AnyConnect クライアント接続が拒否されたことを示します。この理由は、クライアント情報とともに syslog に示されます。

• ip address：古いクライアントとの接続が試行された IP アドレス。
• user- agent string：クライアント要求内のユーザエージェント ヘッダー通常、AnyConnect クライアントのバージョンと、AnyConnect クライアントのホストオペレーティングシステムが含まれています。
• reason：拒否の理由。

推奨アクション syslog に示されたクライアント情報と理由を使用して問題を解決します。

エラーメッセージ %ASA-6-723001: Group group-name , User user-name , IP IP_address : WebVPN Citrix ICA connection connection is up.

説明 Citrix 接続がアップしています。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス
• connection：Citrix 接続識別子

推奨アクション 不要。

エラーメッセージ %ASA-6-723002: Group group-name , User user-name , IP IP_address : WebVPN Citrix ICA connection connection is down.

説明 Citrix 接続がダウンしています。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス
• connection：Citrix 接続識別子

推奨アクション Citrix ICA 接続がクライアント、サーバ、または ASA の管理者によって意図的に終了された場合、処置は不要です。それ以外の場合は、Citrix ICA 接続がセットアップされている WebVPN セッションがアクティブであることを確認します。WebVPN セッションが非アクティブである場合、このメッセージの受信は正常です。WebVPN セッションがアクティブである場合は、ICA クライアントと Citrix サーバの両方が正常に動作すること、およびエラーが表示されていないことを確認します。どちらか一方または両方が正常に動作しない場合、あるいはエラーが表示されている場合は、どちらか一方または両方を起動するか、エラーに対処します。それでもこのメッセージを受信する場合は、Cisco TAC にお問い合わせのうえ、次の情報をご提供ください。

• ネットワーク トポロジ
• 遅延およびパケット損失
• Citrix サーバのコンフィギュレーション
• Citrix ICA クライアントの情報
• 問題を再現する手順
• 関連するすべてのメッセージの完全なテキスト

エラーメッセージ %ASA-7-723003: No memory for WebVPN Citrix ICA connection connection .

説明 ASA のメモリが不足しています。Citrix 接続が拒否されました。

• connection：Citrix 接続識別子

推奨アクション ASA が正常に動作していることを確認します。メモリおよびバッファの使用量に特に注意します。ASAに重い負荷がかかっている場合は、増設メモリを購入するか、ASAをアップグレードするか、ASAの負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723004: WebVPN Citrix encountered bad flow control flow .

説明 ASA で内部フロー制御のミスマッチが発生しました。この問題は、大量のデータ フロー（ストレス テスト中などに発生）や大量の ICA 接続が原因となっている可能性があります。

推奨アクション ASA への ICA 接続を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723005: No channel to set up WebVPN Citrix ICA connection.

説明 ASA が Citrix 用の新しいチャネルを作成できませんでした。

推奨アクション Citrix ICA クライアントと Citrix サーバが稼働していることを確認します。稼働していない場合は、起動して、再度テストします。メモリおよびバッファの使用量に特に注意しながら、ASAの負荷を確認します。ASAに重い負荷がかかっている場合は、ASAをアップグレードするか、メモリを追加するか、負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723006: WebVPN Citrix SOCKS errors.

説明 ASA で内部 Citrix SOCKS エラーが発生しました。

推奨アクション Citrix ICA クライアントが正常に動作していることを確認します。さらに、パケット損失に注意しながら、Citrix ICA クライアントとASAの間のネットワーク接続ステータスを確認します。異常なネットワーク状態がある場合は、それを解決します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723007: WebVPN Citrix ICA connection connection list is broken.

説明 ASA の内部 Citrix 接続リストが破損しています。

• connection：Citrix 接続識別子

推奨アクション メモリおよびバッファの使用量に特に注意しながら、ASAが正常に動作していることを確認します。ASAに重い負荷がかかっている場合は、ASAをアップグレードするか、メモリを追加するか、負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723008: WebVPN Citrix ICA SOCKS Server server is invalid.

説明 存在しない Citrix Socks サーバにアクセスしようとしました。

• server：Citrix サーバ識別子

推奨アクション ASA が正常に動作していることを確認します。メモリまたはバッファのリークがないかどうかに注意してください。この問題が頻繁に発生する場合は、メモリ使用量、ネットワーク トポロジ、およびこのメッセージを受信したときの状態に関する情報を取り込みます。調査のために、これらの情報を Cisco TAC に送信します。このメッセージを受信している間も WebVPN セッションがアップしていることを確認します。アップしていない場合は、WebVPN セッションがダウンしている原因を確認します。ASAに重い負荷がかかっている場合は、ASAをアップグレードするか、メモリを追加するか、負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723009: Group group-name , User user-name , IP IP_address : WebVPN Citrix received data on invalid connection connection .

説明 存在しない Citrix 接続に関するデータを受信しました。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス
• connection：Citrix 接続識別子

推奨アクション 元の公開済み Citrix アプリケーションの接続が終了した可能性があり、残りのアクティブな公開済みアプリケーションが接続を失いました。すべての公開済みアプリケーションを再起動して、新しい Citrix ICA トンネルを生成します。ASAに重い負荷がかかっている場合は、ASAをアップグレードするか、メモリを追加するか、負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723010: Group group-name , User user-name , IP IP_address : WebVPN Citrix received closing channel channel for invalid connection connection .

説明 存在しない Citrix 接続に関する中断を受信しました。この問題は、特にネットワーク遅延やパケット損失が発生している間の、大量のデータ フロー（ストレス テストなど）や大量の ICA 接続が原因となっている可能性があります。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス
• channel：Citrix チャネル識別子
• connection：Citrix 接続識別子

推奨アクション ASA への ICA 接続の数を減らすか、ASA 用の増設メモリを入手するか、またはネットワークの問題を解決します。

エラーメッセージ %ASA-7-723011: Group group-name , User user-name , IP IP_address : WebVPN Citrix receives bad SOCKS socks message length msg-length.Expected length is exp-msg-length .

説明 Citrix SOCKS メッセージの長さが誤っています。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス

推奨アクション Citrix ICA クライアントが正常に動作していることを確認します。さらに、パケット損失に注意しながら、ICA クライアントとASAの間のネットワーク接続ステータスを確認します。異常なネットワーク状態を解決した後も問題が存在する場合は、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723012: Group group-name , User user-name , IP IP_address : WebVPN Citrix received bad SOCKS socks message format.

説明 Citrix SOCKS メッセージのフォーマットが誤っています。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス

推奨アクション Citrix ICA クライアントが正常に動作していることを確認します。さらに、パケット損失に注意しながら、ICA クライアントとASAの間のネットワーク接続ステータスを確認します。異常なネットワーク状態を解決した後も問題が存在する場合は、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723013: WebVPN Citrix encountered invalid connection connection during periodic timeout.

説明 ASA の内部 Citrix タイマーが期限切れで、Citrix 接続が無効です。

• connection：Citrix 接続識別子

推奨アクション Citrix ICA クライアントとASAの間、およびASAと Citrix サーバの間のネットワーク接続を確認します。異常なネットワーク状態、特に遅延とパケット損失を解決します。メモリまたはバッファの問題に特に注意しながら、ASAが正常に動作することを確認します。ASAに重い負荷がかかっている場合は、増設メモリを入手するか、ASAをアップグレードするか、負荷を減らします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-723014: Group group-name , User user-name , IP IP_address : WebVPN Citrix TCP connection connection to server server on channel channel initiated.

説明 ASA の内部 Citrix Secure Gateway が Citrix サーバに接続されています。

• group-name：Citrix グループの名前
• user-name：Citrix ユーザの名前
• IP_address：Citrix ユーザの IP アドレス
• connection：接続名
• server：Citrix サーバ識別子
• channel：Citrix チャネル識別子（16 進数）

推奨アクション 不要。

エラーメッセージ %ASA-4-724001: Group group-name User user-name IP IP_addressWebVPN session not allowed.Unable to determine if Cisco Secure Desktop was running on the client's workstation.

説明 ASA で CSD Host Integrity Check の結果を処理しているときにエラーが発生したため、セッションが許可されませんでした。

• group-name：グループの名前
• user-name：ユーザの名前
• IP_address：IP アドレス

推奨アクション クライアント ファイアウォールが長い URL を切り捨てていないかどうかを確認します。クライアントから CSD をアンインストールして、ASAに再接続します。

エラーメッセージ %ASA-4-724002: Group group-name User user-name IP IP_addressWebVPN session not terminated.Cisco Secure Desktop was not running on the client's workstation.

説明 クライアント マシン上で CSD が動作していません。

• group-name：グループの名前
• user-name：ユーザの名前
• IP_address：IP アドレス

推奨アクション エンド ユーザがクライアント マシンに CSD をインストールして実行できることを確認します。

エラーメッセージ %ASA-6-725001: Starting SSL handshake with peer-type interface :src-ip /src-port to dst-ip /dst-port for protocol session.

説明 クライアントか、またはサーバであるリモート デバイスから SSL ハンドシェイクが開始されました。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号
• protocol：SSL ハンドシェイクに使用された SSL のバージョン

推奨アクション 不要。

エラーメッセージ %ASA-6-725003: SSL peer-type interface :src-ip /src-port to dst-ip /dst-port request to resume previous session.

説明 リモート デバイスが以前の SSL セッションを再開しようとしています。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション 不要。

エラーメッセージ %ASA-6-725004: Device requesting certificate from SSL peer-type interface :src-ip /src-port to dst-ip /dst-port for authentication.

説明 ASA が認証のためにクライアント証明書を要求しました。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション 不要。

エラーメッセージ %ASA-6-725005: SSL peer-type interface :src-ip /src-port to dst-ip /dst-port requesting our device certificate for authentication.

説明 サーバが認証のためにASAの証明書を要求しました。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション 不要。

エラーメッセージ %ASA-6-725006: Device failed SSL handshake with peer-type interface :src-ip /src-port to dst-ip /dst-port

説明 リモート デバイスとの SSL ハンドシェイクが失敗しました。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション syslog メッセージ 725014 を検索します。このメッセージに失敗の原因が示されています。

エラーメッセージ %ASA-6-725007: SSL session with peer-type interface :src-ip /src-port to dst-ip /dst-port terminated.

説明 SSL セッションが終了しました。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション 不要。

エラーメッセージ %ASA-7-725008: SSL peer-type interface :src-ip /src-port to dst-ip /dst-port proposes the following n cipher(s).

説明 リモート SSL デバイスによって提案された暗号の数が表示されます。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号
• n：サポートされている暗号方式の数

推奨アクション 不要。

エラーメッセージ %ASA-7-725009 Device proposes the following n cipher(s) peer-type interface :src-ip /src-port to dst-ip /dst-port .

説明 SSL サーバに対して提案された暗号の数が表示されます。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号
• n：サポートされている暗号方式の数

推奨アクション 不要。

エラーメッセージ %ASA-7-725010: Device supports the following n cipher(s).

説明 SSL セッションのために ASA がサポートしている暗号の数が表示されます。

• n：サポートされている暗号方式の数

推奨アクション 不要。

エラーメッセージ %ASA-7-725011 Cipher[order ]: cipher_name

説明 このメッセージは常にメッセージ 725008、725009、および 725010 の後に表示され、暗号名とその優先順位を示しています。

• order：暗号リスト内の暗号の順位
• cipher_name：暗号リストからの OpenSSL の名前

推奨アクション 不要。

エラーメッセージ %ASA-7-725012: Device chooses cipher cipher for the SSL session with peer-type interface :src-ip /src-port to dst-ip /dst-port.

説明 シスコ デバイスが SSL セッション用に選択した暗号が表示されます。

• cipher：暗号リストからの OpenSSL 暗号の名前
• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号

推奨アクション 不要。

エラーメッセージ %ASA-7-725013 SSL peer-type interface :src-ip /src-port to dst-ip /dst-port chooses cipher cipher

説明 サーバが SSL セッション用に選択した暗号を示しています。

• peer-type：接続を開始したデバイスに応じて、サーバまたはクライアント
• interface：SSL セッションが使用しているインターフェイス名
• source-ip：送信元の IPv4 アドレスまたは IPv6 アドレス
• src-port：送信元ポート番号
• dst-ip：宛先 IP アドレス
• dst-port：宛先ポート番号
• cipher：暗号リストからの OpenSSL 暗号の名前

推奨アクション 不要。

エラーメッセージ %ASA-7-725014 SSL lib error.Function: function Reason: reason

説明 SSL ハンドシェイクが失敗した原因を示しています。

• function：失敗が報告された機能名
• reason：失敗状態の説明

推奨アクション SSL 関連の問題を Cisco TAC に報告する場合は、このメッセージを添付します。

エラーメッセージ %ASA-3-725015 Error verifying client certificate.Public key size in client certificate exceeds the maximum supported key size.

説明 サポートされていない（大きな）キー サイズが原因で、SSL クライアント証明書の検証が失敗したことを示しています。

推奨アクション 4096 ビット以下のキー サイズのクライアント証明書を使用します。

エラーメッセージ %ASA-6-725016: Device selects trust-point trustpoint for peer-type interface :src-ip /src-port to dst-ip /dst-port

説明 サーバ名指定（SNI）で、指摘された接続に使用されている証明書がインターフェイスに設定されている証明書ではない可能性があります。また、どの証明書トラストポイントが選択されたかも示されていません。この syslog は、接続（interface :src-ip /src-port で指定）によって使用されるトラストポイントを示すものです。

• trustpoint：指定された接続に使用されている設定済みのトラストポイントの名前
• interface：ASA 上のインターフェイスの名前
• src-ip：ピアの IP アドレス
• src-port：ピアのポート番号
• dst-ip：宛先の IP アドレス
• dst-port：宛先のポート番号

推奨アクション 不要。

エラーメッセージ %ASA-7-725017: No certificates received during the handshake with %s %s :%B /%d to %B /%d for %s session

説明 リモート クライアントが有効な証明書を送信していません。

• remote_device：ハンドシェイクを実行したのがクライアントかサーバかを示します
• ctm->interface：ハンドシェイクが送信されるインターフェイス名
• ctm->src_ip：クライアントと通信する SSL サーバの IP アドレス
• ctm->src_port：クライアントと通信する SSL サーバのポート
• ctm->dst_ip：クライアントの IP アドレス
• ctm->dst_port：応答が通過するクライアントのポート
• s->method->version：トランザクションに関係したプロトコルのバージョン（SSLv3、TLSv1、または DTLSv1）

推奨アクション 不要。

エラーメッセージ %ASA-6-726001: Inspected im_protocol im_service Session between Client im_client_1 and im_client_2 Packet flow from src_ifc :/sip /sport to dest_ifc :/dip /dport Action: action Matched Class class_map_id class_map_name

説明 IM メッセージに対して検査が実施され、指定の基準が満たされました。設定済みのアクションが実行されます。

• im_protocol：MSN IM または Yahoo IM
• im_service：IM サービス（チャット、会議、ファイル転送、音声、ビデオ、ゲーム、不明など）
• im_client_1、im_client_2：セッションで IM サービスを使用しているクライアント ピア（client_login_name または「?」）
• src_ifc：送信元インターフェイス名
• sip：送信元 IP アドレス
• sport：送信元ポート
• dest_ifc：宛先インターフェイス名
• dip：宛先 IP アドレス
• dport：宛先ポート
• action：実行されるアクション（接続のリセット、接続の廃棄、または受信）
• class_map_id：一致したクラス マップ ID
• class_map_name：一致したクラス マップ名

推奨アクション 不要。

エラーメッセージ %ASA-7-730001 Group groupname , User username , IP ipaddr : VLAN MAPPING to VLAN vlanid

説明 VLAN マッピングが成功しました。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 不要。

エラーメッセージ %ASA-7-730002 Group groupname , User username , IP ipaddr : VLAN MAPPING to VLAN vlanid failed

説明 VLAN マッピングが失敗しました。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション VLAN マッピング関連のすべての設定が正しく、VLAN ID が有効であることを確認します。

エラーメッセージ %ASA-7-730003: NACApp sets IP ipaddr VLAN to vlanid

説明 ASA は、セッションに新しい VLAN ID を設定するための SNMP 設定メッセージを NACApp から受信します。

• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 不要。

エラーメッセージ %ASA-6-730004: Group groupname User username IP ipaddr VLAN ID vlanid from AAA ignored.

説明 AAA から受信した VLAN IDが現在使用されている ID とは異なっているため、現在のセッションでは無視されます。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 新たに受信した VLAN ID を使用する必要がある場合は、現在のセッションを切断する必要があります。それ以外は対処不要です。

エラーメッセージ %ASA-3-730005: Group DfltGrpPolicy User username IP VLAN Mapping error.VLAN vlan_id may be out of range, unassigned to any interface or assigned to multiple interfaces

説明 VLAN マッピング エラーが発生しました。VLAN が範囲外か、インターフェイスに割り当てられていないか、または複数のインターフェイスに割り当てられている可能性があります。

推奨アクション AAA サーバと ASA での VLAN ID 設定が両方とも正しいことを確認します。

エラーメッセージ %ASA-7-730006: Group groupname , User username , IP ipaddr : is on NACApp AUTH VLAN vlanid .

説明 セッションは NACApp ポスチャ アセスメント中です。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 不要。

エラーメッセージ %ASA-7-73007: Group groupname , User username , IP ipaddr : changed VLAN to <%s > ID vlanid

説明 このセッションで NACApp（Cisco NAC アプライアンス）のポスチャ アセスメントが終了し、VLAN が AUTH VLAN から新しい VLAN に変更されます。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• %s：文字列
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 不要。

エラーメッセージ %ASA-6-730008: Group groupname, User username, IP ipaddr, VLAN MAPPING timeout waiting NACApp.

説明 NACApp（Cisco NAC アプライアンス）のポスチャ アセスメントが設定したタイムアウト値よりも時間がかかっています。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス

推奨アクション NACApp セットアップのステータスを確認します。

エラーメッセージ %ASA-5-730009: Group groupname , User username, IP ipaddr , CAS casaddr , capacity exceeded, terminating connection.

説明 NACApp（Cisco NAC アプライアンス）の CAS の負荷容量を超過しています。その CAS を使用する新しい着信セッションを終了します。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• casaddr：CAS（Clean Access Server）の IP アドレス

推奨アクション 負荷容量を超えないように CAS と関連付けるグループとその数についての計画を見直し、修正します。

エラーメッセージ %ASA-7-730010: Group groupname , User username, IP ipaddr , VLAN Mapping is enabled on VLAN vlanid .

説明 セッションで VLAN マッピングがイネーブルになっています。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• vlanid：VLAN マッピング セッションに使用される VLAN ID

推奨アクション 不要。

エラーメッセージ %ASA-6-731001: NAC policy added: name: policyname Type: policytype .

説明 ASA に新しい NAC ポリシーが追加されました。

• policyname：NAC ポリシー名
• policytype：NAC ポリシーのタイプ

推奨アクション 不要。

エラーメッセージ %ASA-6-731002: NAC policy deleted: name: policyname Type: policytype .

説明 ASA から NAC ポリシーが削除されました。

• policyname：NAC ポリシー名
• policytype：NAC ポリシーのタイプ

推奨アクション 不要。

エラーメッセージ %ASA-6-731003: nac-policy unused: name: policyname Type: policytype .

説明 同じ名前で異なるタイプの既存の NAC ポリシーがあるため、この NAC ポリシーは使用されていません。

• policyname：NAC ポリシー名
• policytype：NAC ポリシーのタイプ

推奨アクション 新しい NAC ポリシーを使用する必要がある場合は、既存の NAC ポリシーを最初に削除しておく必要があります。それ以外は対処不要です。

エラーメッセージ %ASA-6-732001: Group groupname, User username, IP ipaddr, Fail to parse NAC-SETTINGS nac-settings-id , terminating connection.

説明 利用可能なメモリがないため、ASA は NAC 設定を適用できません。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• nac-settings-id：NAC フィルタに使用される ID

推奨アクション ASA メモリをアップグレードします。この問題の発生前にログに記録されているエラーをすべて解決します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-732002: Group groupname, User username, IP ipaddr, NAC-SETTINGS settingsid from AAA ignored, existing NAC-SETTINGS settingsid_inuse used instead.

説明 このセッションに異なる NAC 設定 ID があるため、この NAC 設定 ID を適用できません。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• settingsid：設定 ID。これは、NAC ポリシー名である必要があります
• settingsid_inuse：現在使用されている NAC 設定 ID

推奨アクション 新しい NAC 設定 ID を適用する必要がある場合は、その ID を使用するアクティブなすべてのセッションを最初に切断しておく必要があります。それ以外は対処不要です。

エラーメッセージ %ASA-6-732003: Group groupname, User username, IP ipaddr, NAC-SETTINGS nac-settings-id from AAA is invalid, terminating connection.

説明 AAA から受信した NAC 設定が無効です。

• groupname：グループ名
• username：ユーザ名
• ipaddr：このセッションの IP アドレス
• nac-settings-id：NAC フィルタに使用される ID

推奨アクション AAA サーバと ASA での NAC 設定が両方とも正しいことを確認します。

エラーメッセージ %ASA-4-733100: Object drop rate rate_ID exceeded.Current burst rate is rate_val per second, max configured rate is rate_val ; Current average rate is rate_val per second, max configured rate is rate_val ; Cumulative total count is total_cnt

説明 メッセージに指定されたオブジェクトが指定されたバーストしきい値レートまたは平均しきい値レートを超えました。このオブジェクトには、ホスト、TCP/UDP ポート、IP プロトコルの廃棄アクティビティなど、攻撃の可能性に起因するさまざまな廃棄が考えられます。ASA が攻撃を受けている可能性があります。

• Object：ドロップ レート カウントの一般的な送信元または特定の送信元。次が含まれる場合があります

- Firewall

- Bad pkts

- Rate limit

- DoS attck

- ACL drop

- Conn limit

- ICMP attk

- Scanning

- SYN attck

- Inspect

- Interface

（特定のインターフェイス オブジェクトを示すために、さまざまな形式が使用されることがあります。たとえば、周知のプロトコル HTTP のポート 80 を意味する 80/HTTP が表示されることがあります）

• rate_ID：超過している設定レート。ほとんどのオブジェクトでは、異なる間隔で最大 3 つの異なるレートを設定できます。
• rate_val：特定のレート値。
• total_cnt：オブジェクトが作成されたか、またはクリアされてからの合計カウント。

次の 3 つの例は、これらの変数がどのように表示されるかを示しています。

• • CPU またはバスの制限に起因するインターフェイス廃棄の場合

%ASA-4-733100: [Interface] drop rate 1 exceeded. Current burst rate is 1 per second, max configured rate is 8000; Current average rate is 2030 per second, max configured rate is 2000; Cumulative total count is 3930654.” 

• • 攻撃の可能性に起因するスキャニング廃棄の場合

ASA-4-733100: [Scanning] drop rate-1 exceeded. Current burst rate is 10 per second_max configured rate is 10; Current average rate is 245 per second_max configured rate is 5; Cumulative total count is 147409 (35 instances received)

• • 攻撃の可能性に起因する不良パケットの場合

%ASA-4-733100: [Bad pkts] drop rate 1 exceeded. Current burst rate is 0 per second, max configured rate is 400; Current average rate is 760 per second, max configured rate is 100; Cumulative total count is 1938933

• • 設定されたスキャン レートおよび threat-detection rate scanning-rate 3600 average-rate 15 コマンドによる場合

%ASA-4-733100: [144.60.88.2] drop rate-2 exceeded. Current burst rate is 0 per second, max configured rate is 8; Current average rate is 5 per second, max configured rate is 4; Cumulative total count is 38086

メッセージに示されている指定オブジェクト タイプに応じて、次の手順を実行します。

1. メッセージ内のオブジェクトが次のいずれかの場合
   • Firewall
   • Bad pkts
   • Rate limit
   • DoS attck
   • ACL drop
   • Conn limit
   • ICMP attck
   • Scanning
   • SYN attck
   • Inspect
   • Interface

推奨アクション ドロップ レートが実行時環境で許容可能かどうかを確認します。

1. threat-detection rate xxx コマンドを使用して、特定のドロップのしきい値レートを適切な値に調整します。ここで、xxx は次のいずれかです。
   • acl-drop
   • bad-packet-drop
   • conn-limit-drop
   • dos-drop
   • fw-drop
   • icmp-drop
   • inspect-drop
   • interface-drop
   • scanning-threat
   • syn-attack
2. メッセージ内のオブジェクトが TCP/UDP ポート、IP アドレス、またはホストの廃棄である場合は、実行環境でその廃棄レートを許容できるかどうかを確認します。
3. threat-detection rate bad-packet-drop コマンドを使用して特定のドロップのしきい値レートを適切な値に調整します。

（注）	ドロップ レート超過の警告を表示させたくない場合は、no threat-detection basic-threat コマンドを使用してディセーブルにすることができます。

エラーメッセージ %ASA-4-733101: Object objectIP (is targeted|is attacking).Current burst rate is rate_val per second, max configured rate is rate_val ; Current average rate is rate_val per second, max configured rate is rate_val ; Cumulative total count is total_cnt.

説明 ASA が特定のホスト（または同じ 1024 ノード サブネット内の複数のホスト）がネットワークをスキャンしている（攻撃している）か、またはスキャンされている（ターゲットとなっている）ことが検出されました。

• object：攻撃者またはターゲット（特定のホストまたは同じ 1024 ノード サブネット内の複数のホスト）
• objectIP：スキャンしている攻撃者またはスキャンされているターゲットの IP アドレス
• rate_val：特定のレート値
• total_cnt：合計カウント

次の 2 つの例は、これらの変数がどのように表示されるかを示しています。

%ASA-4-733101: Subnet 100.0.0.0 is targeted. Current burst rate is 200 per second, max configured rate is 0; Current average rate is 0 per second, max configured rate is 0; Cumulative total count is 2028.
%ASA-4-733101: Host 175.0.0.1 is attacking. Current burst rate is 200 per second, max configured rate is 0; Current average rate is 0 per second, max configured rate is 0; Cumulative total count is 2024

推奨アクション 特定のホストまたはサブネットに対して show threat-detection statistics host ip-address ip-mask コマンドを使用して全体的な状況を確認してから、脅威スキャンのしきい値レートを適切な値に調整します。 適切な値を決定したら、threat-detection scanning-threat shun-host コマンドを設定することで、これらのホスト攻撃者（サブネット攻撃者ではない）を避けるオプションのアクションを取ることができます。shun-host except リストに特定のホストまたはオブジェクト グループを指定できます。詳細については、CLI 設定ガイドを参照してください。スキャン検出がディセーブルになっていない場合は、no threat-detection scanning コマンドを使用してこの機能をディセーブルにすることができます。

エラーメッセージ %ASA-4-733102:Threat-detection adds host %I to shun list

説明 脅威検出エンジンによってホストが排除されました。threat-detection scanning-threat shun コマンドが設定されている場合、攻撃しているホストは脅威検出エンジンによって排除されます。

• %I：特定のホスト名

次のメッセージは、このコマンドがどのように実装されるかを示しています。

%ASA-4-733102: Threat-detection add host 11.1.1.40 to shun list

推奨アクション 排除したホストが実際の攻撃者であるかどうかを調査するには、threat-detection statistics host ip-address コマンドを使用します。排除したホストが攻撃者でなかった場合に排除したそのホストを脅威検出エンジンから削除するには、clear threat-detection shun ip address コマンドを使用します。排除したすべてのホストを脅威検出エンジンから削除するには、clear shun コマンドを使用します。

不適切なしきい値レート設定によって脅威検出エンジンがトリガーされたために、このメッセージを受信した場合は、threat-detection rate scanning-threat rate-interval x average-rate y burst-rate z コマンドを使用して、しきい値レートを調整します。

エラーメッセージ %ASA-4-733103: Threat-detection removes host %I from shun list

説明 脅威検出エンジンによってホストが排除されました。clear-threat-detection shun コマンドを使用すると、指摘されたホストが排除リストから削除されます。

• %I：特定のホスト名

次のメッセージは、このコマンドがどのように実装されるかを示しています。

%ASA-4-733103: Threat-detection removes host 11.1.1.40 from shun list

推奨アクション 不要。

エラーメッセージ %ASA-4-733104: TD_SYSLOG_TCP_INTERCEPT_AVERAGE_RATE_EXCEED

説明 傍受した攻撃の平均レートが設定したしきい値を超えている場合、ASA は Syn フラッド攻撃を受けており、TCP インターセプト メカニズムによって保護されています。メッセージに、攻撃を受けているサーバと攻撃元が示されます。

推奨アクション ACL を作成し、攻撃をフィルタリングによって除外します。

エラーメッセージ %ASA-4-733105: TD_SYSLOG_TCP_INTERCEPT_BURST_RATE_EXCEED

説明 傍受した攻撃のバースト レートが設定したしきい値を超えている場合、ASA は Syn フラッド攻撃を受けており、TCP インターセプト メカニズムによって保護されています。メッセージに、攻撃を受けているサーバと攻撃元が示されます。

推奨アクション ACL を作成し、攻撃をフィルタリングによって除外します。

エラーメッセージ %ASA-6-734001: DAP: User user, Addr ipaddr , Connection connection : The following DAP records were selected for this connection: DAP record names

説明 接続に選択した DAP レコードがリストされています。

• user：認証されたユーザ名
• ipaddr：リモート クライアントの IP アドレス
• connection：クライアント接続のタイプ。次のいずれかです。

- IPsec

- AnyConnect

- Clientless（Web ブラウザ）

- Cut-Through-Proxy

- L2TP

• DAP record names：DAP レコード名のカンマ区切りリスト

推奨アクション 不要。

エラーメッセージ %ASA-5-734002: DAP: User user, Addr ipaddr : Connection terrminated by the following DAP records: DAP record names

説明 接続が終了した DAP レコードがリストされています。

• user：認証されたユーザ名
• ipaddr：リモート クライアントの IP アドレス
• DAP record names：DAP レコード名のカンマ区切りリスト

推奨アクション 不要。

エラーメッセージ %ASA-7-734003: DAP: User name , Addr ipaddr : Session Attribute: attr name/value

説明 接続に関連付けられている AAA とエンドポイントのセッション属性がリストされています。

• user：認証されたユーザ名
• ipaddr：リモート クライアントの IP アドレス
• attr/value：AAA またはエンドポイントの属性名と値

推奨アクション 不要。

エラーメッセージ %ASA-3-734004: DAP: Processing error: internal error code

説明 DAP 処理エラーが発生しました。

• internal error code：内部エラー文字列

推奨アクション debug dap errors コマンドをイネーブルにし、DAP 処理をもう一度実行して、さらにデバック情報を取得します。これで問題が解決しない場合は、Cisco TAC に連絡し、内部エラー コードと、エラーを発生させた状態に関する情報を提供します。

エラーメッセージ %ASA-1-735001 IPMI: Cooling Fan var1 : OK

説明 冷却ファンは通常動作に回復しています。

• var1：デバイス番号マーキング

推奨アクション 不要。

エラーメッセージ %ASA-1-735002 IPMI: Cooling Fan var1 : Failure Detected

説明 冷却ファンに障害が発生しました。

• var1：デバイス番号マーキング

推奨アクション：次のステップを実行します。

1. ファンの回転を妨げる障害物がないかどうかを確認します。
2. 冷却ファンを交換します。
3. 問題が解決しない場合、メッセージをそのまま記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-735003 IPMI: Power Supply var1 : OK

説明 電源は通常動作に回復しています。

• var1：デバイス番号マーキング

推奨アクション 不要。

エラーメッセージ %ASA-1-735004 IPMI: Power Supply var1 : Failure Detected

説明 AC 電源を失ったか、または電源に障害が発生しました。

• var1：デバイス番号マーキング

推奨アクション：次のステップを実行します。

1. AC 電源障害の有無を確認します。
2. 電源装置を交換してください。
3. 問題が解決しない場合、メッセージをそのまま記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-735005 IPMI: Power Supply Unit Redundancy OK

説明 電源装置の冗長性が回復しました。

推奨アクション 不要。

エラーメッセージ %ASA-1-735006 IPMI: Power Supply Unit Redundancy Lost

説明 電源障害が発生しました。電源装置の冗長性は失われましたが、ASA は最小限のリソースで正常に機能しています。これ以上の障害が発生した場合は、ASA はシャットダウンされます。

推奨アクション 完全な冗長性を取り戻すには、次の手順を実行します。

1. AC 電源障害の有無を確認します。
2. 電源装置を交換してください。
3. 問題が解決しない場合、メッセージをそのまま記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-735007 IPMI: CPU var1 : Temp: var2 var3 , Critical

説明 CPU がクリティカル温度に達しました。

• var1：デバイス番号マーキング
• var2：温度値
• var3：温度値の単位（C、F）

推奨アクション メッセージを表示されているとおりに記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-735008 IPMI: Chassis Ambient var1 : Temp: var2 var3 , Critical

説明 シャーシの周囲温度センサーがクリティカル レベルに達しました。

• var1：デバイス番号マーキング
• var2：温度値
• var3：温度値の単位（C、F）

推奨アクション メッセージを表示されているとおりに記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-2-735009: IPMI: Environment Monitoring has failed initialization and configuration.Environment Monitoring is not running.

説明 初期化中に環境モニタリングに致命的なエラーが発生したため、続行できませんでした。

推奨アクション show environment コマンドと debug ipmi コマンドの出力を収集します。メッセージをそのまま記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-735010: IPMI: Environment Monitoring has failed to update one or more of its records.

説明 環境モニタリングに、1 つまたは複数のレコードの更新が一時的に阻止されるエラーが発生しました。

推奨アクション このメッセージが繰り返し表示される場合は、show environment driver コマンドと debug ipmi コマンドの出力を収集します。メッセージをそのまま記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-735011: Power Supply var1 : Fan OK

説明 電源ファンが動作状態に戻りました。

• var1：ファンの番号

推奨アクション 不要。

エラーメッセージ %ASA-1-735012: Power Supply var1 : Fan Failure Detected

説明 電源ファンに障害が発生しました。

• var1：ファンの番号

推奨アクション Cisco TAC に連絡して、障害のトラブルシューティングを行ってください。この障害が解決するまで装置の電源をオフにします。

エラーメッセージ %ASA-1-735013: Voltage Channel var1 : Voltage OK

説明 電圧チャネルが通常動作レベルに戻りました。

• var1：電圧チャネルの番号

推奨アクション 不要。

エラーメッセージ %ASA-1-735014: Voltage Channel var1: Voltage Critical

説明 電圧チャネルがクリティカル レベルに変化しました。

• var1：電圧チャネルの番号

推奨アクション Cisco TAC に連絡して、障害のトラブルシューティングを行ってください。この障害が解決するまで装置の電源をオフにします。

エラーメッセージ %ASA-4-735015: CPU var1 : Temp: var2 var3 , Warm

説明 CPU の温度が正常な動作温度範囲よりも高くなっています。

• var1：CPU の番号
• var2：温度値
• var3：単位

推奨アクション このコンポーネントの監視を続行し、危険な温度に到達しないようにします。

エラーメッセージ %ASA-4-735016: Chassis Ambient var1 : Temp: var2 var3 , Warm

説明 シャーシの温度が正常な動作温度範囲よりも高くなっています。

• var1：シャーシ センサーの番号
• var2：温度値
• var3：単位

推奨アクション このコンポーネントの監視を続行し、危険な温度に到達しないようにします。

エラーメッセージ %ASA-1-735017: Power Supply var1 : Temp: var2 var3 , OK

説明 電源の温度が通常の動作温度に戻りました。

• var1：電源装置の番号
• var2：温度値
• var3：単位

推奨アクション 不要。

エラーメッセージ %ASA-4-735018: Power Supply var1 : Temp: var2 var3 , Critical

説明 電源がクリティカル動作温度に達しました。

• var1：電源装置の番号
• var2：温度値
• var3：単位

推奨アクション Cisco TAC に連絡して、障害のトラブルシューティングを行ってください。この障害が解決するまで装置の電源をオフにします。

エラーメッセージ %ASA-4-735019: Power Supply var1 : Temp: var2 var3 , Warm

説明 電源の温度が正常な動作温度範囲よりも高くなっています。

• var1：電源装置の番号
• var2：温度値
• var3：単位

推奨アクション このコンポーネントの監視を続行し、危険な温度に到達しないようにします。

エラーメッセージ %ASA-1-735020: CPU var1: Temp: var2 var3 OK

説明 CPU の温度が通常の動作温度に戻りました。

• var1：CPU の番号
• var2：温度値
• var3：単位

推奨アクション 不要。

エラーメッセージ %ASA-1-735021: Chassis var1: Temp: var2 var3 OK

説明 シャーシの温度が通常の動作温度に戻りました。

• var1：シャーシ センサーの番号
• var2：温度値
• var3：単位

推奨アクション 不要。

エラーメッセージ %ASA-1-735022: CPU# is running beyond the max thermal operating temperature and the device will be shutting down immediately to prevent permanent damage to the CPU.

説明 ASA は CPU が最大熱動作温度を超えて稼働していることを検出しました。検出後にただちにシャットダウンします。

推奨アクション シャーシおよび CPU に通気の問題がないか、ただちに検査する必要があります。

エラーメッセージ%ASA-2-735023: ASA was previously shutdown due to the CPU complex running beyond the maximum thermal operating temperature.The chassis needs to be inspected immediately for ventilation issues.

説明 ASA は、CPU が最大安全動作温度を超えて稼働していたために発生したシャットダウンを検出しました。show environment コマンドを使用すると、このイベントが発生したことが示されます。

推奨アクション シャーシをただちに調査し、換気に問題がないことを確認する必要があります。

エラーメッセージ %ASA-1-735024: IO Hub var1 : Temp: var2 var3 , OK

説明 IO ハブの温度が通常の動作温度に戻りました。

• ar1：IO ハブの番号
• var2：温度値
• var3：単位

推奨アクション 不要。

エラーメッセージ %ASA-1-735025: IO Hub var1 : Temp: var2 var3 , Critical

説明 IO ハブの温度がクリティカル温度に達しました。

• ar1：IO ハブの番号
• var2：温度値
• var3：単位

推奨アクション メッセージを表示されているとおりに記録し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-735026: IO Hub var1 : Temp: var2 var3 , Warm

説明 IO ハブの温度が正常な動作温度範囲よりも高くなっています。

• ar1：IO ハブの番号
• var2：温度値
• var3：単位

推奨アクション このコンポーネントの監視を続行し、クリティカル温度に達しないようにします。

エラーメッセージ%ASA-1-735027: CPU cpu_num Voltage Regulator is running beyond the max thermal operating temperature and the device will be shutting down immediately.シャーシおよび CPU に通気の問題がないか、ただちに検査する必要があります。

説明 ASA は CPU の電圧レギュレータが最大熱動作温度を超えて稼働していることを検出しました。検出後にただちにシャットダウンします。

• cpu_num：熱イベントを発生させた CPU 電圧レギュレータを識別する番号

推奨アクション シャーシおよび CPU に通気の問題がないか、ただちに検査する必要があります。

エラーメッセージ%ASA-2-735028: ASA was previously shutdown due to a CPU Voltage Regulator running beyond the max thermal operating temperature.シャーシおよび CPU に通気の問題がないか、ただちに検査する必要があります。

説明 ASA は、CPU 電圧レギュレータが最大安全動作温度を超えて稼働していたために発生したシャットダウンを検出しました。show environment コマンドを入力すると、このイベントが発生したことが示されます。

推奨アクション シャーシおよび CPU に通気の問題がないか、ただちに検査する必要があります。

エラーメッセージ %ASA-1-735029: IO Hub is running beyond the max thermal operating temperature and the device will be shutting down immediately to prevent permanent damage to the circuit.

説明 ASA は IO ハブが最大熱動作温度を超えて稼働していることが検出されました。検出後にただちにシャットダウンします。

推奨アクション シャーシと IO ハブをただちに調査し、換気に問題がないことを確認する必要があります。

エラーメッセージ%ASA-2-736001: Unable to allocate enough memory at boot for jumbo-frame reservation.Jumbo-frame support has been disabled.

説明 ジャンボ フレーム サポートを設定していたときに、メモリの不足が検出されました。その結果、ジャンボフレーム サポートがディセーブルになりました。

推奨アクション jumbo-frame reservation コマンドを使用して、ジャンボ フレーム サポートをもう一度イネーブルにしてみてください。実行コンフィギュレーションを保存し、ASA をリブートします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-737001: IPAA: Received message message-type

説明 IP アドレスの割り当てプロセスでメッセージを受信しました。

• message-type：IP アドレスの割り当てプロセスで受信したメッセージ

推奨アクション 不要。

エラーメッセージ %ASA-3-737002: IPAA: Received unknown message num variables

説明 IP アドレスの割り当てプロセスでメッセージを受信しました。

• num：IP アドレスの割り当てプロセスで受信したメッセージの識別子

推奨アクション 不要。

エラーメッセージ %ASA-5-737003: IPAA: DHCP configured, no viable servers found for tunnel-group tunnel-group

説明 指摘されたトンネル グループの DHCP サーバ設定が無効です。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション トンネル グループの DHCP 設定を検証します。DHCP サーバがオンラインであることを確認します。

エラーメッセージ %ASA-5-737004: IPAA: DHCP configured, request failed for tunnel-group 'tunnel-group'

説明 指摘されたトンネル グループの DHCP サーバ設定が無効です。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション トンネル グループの DHCP 設定を検証します。DHCP サーバがオンラインであることを確認します。

エラーメッセージ %ASA-6-737005: IPAA: DHCP configured, request succeeded for tunnel-group tunnel-group

説明 DHCP サーバ要求が成功しました。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション 不要。

エラーメッセージ %ASA-6-737006: IPAA: Local pool request succeeded for tunnel-group tunnel-group

説明 ローカル プール要求が成功しました。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション 不要。

エラーメッセージ %ASA-5-737007: IPAA: Local pool request failed for tunnel-group tunnel-group

説明 ローカル プール要求が失敗しました。トンネル グループに割り当てられているプールが枯渇している可能性があります。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション show ip local pool コマンドを使用して、IP ローカル プールの設定を検証します。

エラーメッセージ %ASA-5-737008: IPAA: 'tunnel-group' not found

説明 設定に IP アドレスを取得しようとしたときにトンネル グループが見つかりませんでした。このメッセージは、ソフトウェア障害が原因で生成される場合があります。

• tunnel-group：IP アドレス割り当てで設定に使用されているトンネル グループ

推奨アクション トンネル グループ設定を確認しますCisco TAC に問い合わせて、問題を報告してください。

エラーメッセージ %ASA-6-737009: IPAA: AAA assigned address ip-address , request failed

説明 リモート アクセス クライアント ソフトウェアが特定のアドレスの使用を要求しました。AAA サーバに対する対象のアドレスの使用要求が失敗しました。アドレスが使用中の可能性があります。

• ip-address：クライアントが要求した IPv4 アドレスまたは IPv6 アドレス

推奨アクション AAA サーバのステータスと IP ローカル プールのステータスを確認します。

エラーメッセージ %ASA-6-737010: IPAA: AAA assigned address ip-address , request succeeded

説明 リモート アクセス クライアント ソフトウェアが特定のアドレスの使用を要求し、このアドレスを正常に受信しました。

• ip-address：クライアントが要求した IPv4 アドレスまたは IPv6 アドレス

推奨アクション 不要。

エラーメッセージ %ASA-5-737011: IPAA: AAA assigned ip-address , not permitted, retrying

説明 リモート アクセス クライアント ソフトウェアが特定のアドレスの使用を要求しました。vpn-addr-assign aaa コマンドが設定されていません。その代わりとして設定されているアドレス割り当て方法が使用されます。

• ip-address：クライアントが要求した IPv4 アドレスまたは IPv6 アドレス

推奨アクション クライアントがそれら自体のアドレスを指定することを許可する場合は、vpn-addr-assign aaa コマンドをイネーブルにします。

エラーメッセージ %ASA-4-737012: IPAA: Address assignment failed

説明 リモート アクセス クライアント ソフトウェアの特定アドレスの要求が失敗しました。

• ip-address：クライアントが要求した IP アドレス

推奨アクション IP ローカル プールを使用している場合は、ローカル プールの設定を検証します。AAA を使用している場合は、AAA サーバのコンフィギュレーションとステータスを検証します。DHCP を使用している場合は、DHCP サーバのコンフィギュレーションとステータスを検証します。ログ レベルを上げて（通知または情報を使用）、失敗の原因を示す追加のメッセージを取得します。

エラーメッセージ %ASA-4-737013: IPAA: Error freeing address ip-address , not found

説明 ASA がアドレスを解放しようとしましたが、最近の設定変更によって割り当てられたリストにそのアドレスがありませんでした。

• ip-address：解放対象の IPv4 アドレスまたは IPv6 アドレス

推奨アクション アドレスの割り当て設定を検証します。このメッセージが引き続き発生する場合は、ソフトウェア障害が原因となっている可能性があります。Cisco TAC に問い合わせて、問題を報告してください。

エラーメッセージ %ASA-6-737014: IPAA: Freeing AAA address ip-address

説明 ASA は、AAA を通じて割り当てられた IP アドレスを正常に解放しました。

• ip-address：解放対象の IPv4 アドレスまたは IPv6 アドレス

推奨アクション 不要。

エラーメッセージ %ASA-6-737015: IPAA: Freeing DHCP address ip-address

説明 ASA は、DHCP を通じて割り当てられた IP アドレスを正常に解放しました。

• ip-address：解放する IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-6-737016: IPAA: Freeing local pool address ip-address

説明 ASA は、ローカル プールを通じて割り当てられた IP アドレスを正常に解放しました。

• ip-address：解放対象の IPv4 アドレスまたは IPv6 アドレス

推奨アクション 不要。

エラーメッセージ %ASA-6-737017: IPAA: DHCP request attempt num succeeded

説明 ASA は DHCP サーバに要求を正常に送信しました。

• num：試行回数

推奨アクション 不要。

エラーメッセージ %ASA-5-737018: IPAA: DHCP request attempt num failed

説明 ASA は DHCP サーバに要求を送信できませんでした。

• num：試行回数

推奨アクション DHCP の設定と DHCP サーバへの接続を検証します。

エラーメッセージ %ASA-4-737019: IPAA: Unable to get address from group-policy or tunnel-group local pools

説明 ASA は、グループ ポリシーまたはトンネル グループに設定されたローカル プールからアドレスを取得できませんでした。ローカル プールが枯渇している可能性があります。

推奨アクション ローカル プールの設定とステータスを検証します。ローカル プールのグループ ポリシーとトンネル グループのコンフィギュレーションを検証します。

エラーメッセージ %ASA-5-737023: IPAA: Unable to allocate memory to store local pool address ip-address

説明 ASA のメモリが不足しています。

• ip-address：取得された IP アドレス

推奨アクション ASA の負荷が高くなっているためにより多くのメモリが必要になっているか、またはソフトウェアの不具合によってメモリ リークが生じている可能性があります。Cisco TAC に問い合わせて、問題を報告してください。

エラーメッセージ %ASA-5-737024: IPAA: Client requested address ip-address , already in use, retrying

説明 すでに使用中の IP アドレスをクライアントが要求しました。要求は、新しい IP アドレスを使用して試行されます。

• ip-address：クライアントが要求した IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-5-737025: IPAA: Duplicate local pool address found, ip-address in quarantine

説明 クライアントに付与するはずだった IP アドレスはすでに使用されています。IP アドレスはプールから削除され、再び使用されることはありません。

• ip-address：取得された IP アドレス

推奨アクション ローカル プールの設定を検証します。ソフトウェアの不具合によって重複が発生している可能性があります。Cisco TAC に問い合わせて、問題を報告してください。

エラーメッセージ %ASA-6-737026: IPAA: Client assigned ip-address from local pool

説明 指摘されたアドレスをクライアントがローカル プールから割り当てました。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-3-737027: IPAA: No data for address request

説明 ソフトウェアの不具合が見つかりました。

推奨アクション Cisco TAC に連絡し、問題を報告してください。

エラーメッセージ %ASA-4-737028: IPAA: Unable to send ip-address to standby: communication failure

説明 アクティブ ASA はスタンバイ ASA と通信できませんでした。フェールオーバー ペアが同期していない可能性があります。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション フェールオーバー設定ステータスを検証します。

エラーメッセージ %ASA-6-737029: IPAA: Added ip-address to standby

説明 スタンバイ ASA は IP アドレスの割り当てを承認しました。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-4-737030: IPAA: Unable to send ip-address to standby: address in use

説明 アクティブな ASA が指摘されたアドレスを取得しようとしたときに、そのアドレスはスタンバイ ASA で使用されていました。フェールオーバー ペアが同期していない可能性があります。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション フェールオーバー設定ステータスを検証します。

エラーメッセージ %ASA-6-737031: IPAA: Removed ip-address from standby

説明 スタンバイ ASA が IP アドレスの割り当てをクリアしました。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-4-737032: IPAA: Unable to remove ip-address from standby: address not found

説明 アクティブな ASA が IP アドレスを解放しようとしたときに、スタンバイASA にそのアドレスがありませんでした。フェールオーバー ペアが同期していない可能性があります。

• ip-address：クライアントに割り当てられた IP アドレス

推奨アクション フェールオーバー設定ステータスを検証します。

エラーメッセージ%ASA-4-737033: IPAA: Unable to assign addr_allocator provided IP address ip_addr to client.This IP address has already been assigned by previous_addr_allocator

説明 AAA/DHCP/ローカル プールによって割り当てられたアドレスはすでに使用されています。

• addr_allocator：DHCP/AAA/ローカル プール
• ip_addr：DHCP/AAA/ローカル プールによって割り当てられた IP アドレス
• previous_ addr_allocator：すでに IP アドレスを割り当てたアドレス アロケータ（ローカル プール、AAA、または DHCP）

推奨アクション AAA/DHCP/ローカル プールのアドレス設定を検証します。重複が発生している可能性があります。

エラーメッセージ %ASA-5-737034: IPAA: Session=<session>, <IP version> address: <explanation>

説明 IP アドレスの割り当てプロセスはアドレスを提供できません。<explanation> テキストで理由が説明されます。

推奨アクション 説明に基づいてアクションを実行します。

エラーメッセージ %ASA-7-737035: IPAA: Session=<session>, '<message type>' message queued

説明 メッセージは IP アドレスの割り当てキューに配置されます。これは syslog 737001 に対応しています。このメッセージはレートが制限されています。

推奨アクション 不要。

エラーメッセージ %ASA-6-737035: IPAA: Session=<session>, Client assigned <address> from DHCP

説明 IP アドレスの割り当てプロセスが DHCP プロビジョニング済みアドレスを VPN クライアントに提供しました。このメッセージはレートが制限されています。

推奨アクション 不要。

エラーメッセージ %ASA-6-741000: Coredump filesystem image created on variable 1 -size variable 2 MB

説明 コア ダンプ ファイル システムが正常に作成されました。ファイル システムは、コア ダンプで使用できるディスク スペースの量を制限することでコア ダンプを管理するためのものです。

• variable 1：コア ダンプが配置されるファイル システム（disk0:、disk1:、flash: など）
• variable 2：作成されたコア ダンプ ファイル システムのサイズ（MB 単位）

推奨アクション コア ダンプ ファイル システムの作成後に設定を必ず保存してください。

エラーメッセージ %ASA-6-741001: Coredump filesystem image on variable 1 - resized from variable 2 MB to variable 3 MB

説明 コア ダンプ ファイル システムのサイズが正常に変更されました。

• variable 1：コア ダンプが配置されるファイル システム
• variable 2：以前のコア ダンプ ファイル システムのサイズ（MB 単位）
• variable 3：新たにサイズが変更された現在のコア ダンプ ファイル システムのサイズ（MB 単位）

推奨アクション コア ダンプ ファイル システムのサイズの変更後に設定を必ず保存してください。コア ダンプ ファイル システムのサイズを変更すると、既存のコア ダンプ ファイル システムの内容が削除されます。そのため、コア ダンプ ファイル システムのサイズを変更する前に、すべての情報をアーカイブしてください。

エラーメッセージ %ASA-6-741002: Coredump log and filesystem contents cleared on variable 1

説明 すべてのコア ダンプがコア ダンプ ファイル システムから削除され、コア ダンプ ログがクリアされました。コア ダンプ ファイル システムとコア ダンプ ログは常に相互に同期されます。

• variable 1：コア ダンプが配置されているファイル システム（disk0:、disk1:、flash: など）

推奨アクション 不要。clear coredump コマンドを使用すると、コ アダンプ ファイル システムを消去して既知の状態にリセットできます。

エラーメッセージ %ASA-6-741003: Coredump filesystem and its contents removed on variable 1

説明 コア ダンプ ファイル システムとその内容が削除され、コア ダンプ機能がディセーブルになりました。

• variable 1：コア ダンプが配置されているファイル システム（disk0:、disk1:、flash: など）

推奨アクション コア ダンプ機能が無効になった後、設定を必ず保存します。

エラーメッセージ %ASA-6-741004: Coredump configuration reset to default values

説明 コア ダンプの設定がデフォルト値にリセットされ、ディセーブルになっています。

推奨アクション コア ダンプ機能が無効になった後、設定を必ず保存します。

エラーメッセージ %ASA-4-741005: Coredump operation variable 1 failed with error variable 2 variable 3

説明 コア ダンプ関連のオペレーションを実行中にエラーが発生しました。

• variable 1：この変数の有効な値は次のとおりです。

- CREATE_FSYS：コア ダンプ ファイル システムの作成中にエラーが発生しました。

- CLEAR_LOG：コア ダンプ ログの消去中にエラーが発生しました。

- DELETE_FSYS：コア ダンプ ファイル システムの削除中にエラーが発生しました。

- CLEAR_FSYS：コア ダンプ ファイル システムの内容の削除中にエラーが発生しました。

- MOUNT_FSYS：コア ダンプ ファイル システムのマウント中にエラーが発生しました。

• variable 2：variable 1 に指定されたエラーの原因に関する追加情報を提供する 10 進数。
• variable 3：variable 2 に関連付けられている説明のための ASCII 文字列。 ASCII 文字列には、次の値が使用されます。

- coredump files already exist

- unable to create coredump filesystem

- unable to create loopback device

- filesystem type not supported

- unable to delete the coredump filesystem

- unable to delete loopback device

- unable to unmount coredump filesystem

- unable to mount coredump filesystem

- unable to mount loopback device

- unable to clear coredump filesystem

- coredump filesystem not found

- requested coredump filesystem too big

- coredump operation aborted by administrator

- coredump command execution failed

- coredump IFS error encountered

- coredump, unidentified error encountered

推奨アクション 設定でコア ダンプ機能がディセーブルになっていることを確認し、詳細に分析するために Cisco TAC にメッセージを送信します。

エラーメッセージ %ASA-4-741006: Unable to write Coredump Helper configuration, reason variable 1

説明 coredump helper 設定ファイルへの書き込み中にエラーが発生しました。このエラーは、disk0: がいっぱいになっている場合にだけ発生します。コンフィギュレーション ファイルは disk0: にあります（.coredumpinfo/coredump.cfg）。

• variable 1：この変数には、core dump helper 設定ファイルへの書き込みが失敗した理由を示す基本的なファイル システム関連の文字列が含まれています。

推奨アクション コア ダンプ機能をディセーブルにし、不要なアイテムを disk0: から削除してから、必要に応じてコア ダンプをもう一度イネーブルにします。

エラーメッセージ %ASA-3-742001: failed to read master key for password encryption from persistent store

説明 ブートアップが失敗した後にマスター パスワードの暗号キーを不揮発性メモリから読み取る試行です。コンフィギュレーションの中の暗号化パスワードは、key config-key password encryption コマンドを使用してマスター キーを正しい値に設定しない限り、復号化されません。

推奨アクション 使用する必要があるコンフィギュレーション内に暗号化されたパスワードがある場合は、key config-key password encryption コマンドを使用してパスワードを暗号化するために使用した以前の値にマスター キーを設定します。暗号化されたパスワードがない場合、または暗号化されたパスワードを破棄できる場合は、新しいマスター キーを設定します。パスワード暗号化を使用していない場合、処置は不要です。

エラーメッセージ %ASA-3-742002: failed to set master key for password encryption

説明 key config-key password encryption コマンドを読み取る試行が失敗しました。このエラーは、次の理由で発生することがあります。

• セキュアでない端末（たとえば、Telnet 接続経由）から設定された。
• フェールオーバーがイネーブルであるが、暗号化されたリンクを使用していない。
• 他のユーザが同時にキーを設定している。
• キーを変更しようとしたときに、古いキーが正しくない。
• キーがセキュアであるには小さすぎる。

他にもエラーの理由が考えられます。このような場合、実際のエラーがコマンドに対して表示されます。

推奨アクション コマンドの応答に示されている問題を修正します。

エラーメッセージ %ASA-3-742003: failed to save master key for password encryption, reason reason_text

説明 マスター キーを不揮発性メモリに保存する試行が失敗しました。実際の原因は reason_text パラメータで指定されます。原因としては、メモリ不足状態や、不揮発性ストレージに不整合があることが考えられます。

推奨アクション 問題が解決しない場合は、キーを保存するために使用した不揮発性ストアを write erase コマンドを使用して再フォーマットします。この手順を実行する前に、アウトオブザボックス コンフィギュレーションをバックアップしてください。その後 write erase コマンドを再入力します。

エラーメッセージ %ASA-3-742004: failed to sync master key for password encryption, reason reason_text

説明 マスター キーをピアに同期する試行が失敗しました。実際の原因は reason_text パラメータで指定されます。

推奨アクション reason_text パラメータに指定された問題の修正を試みます。

エラーメッセージ %ASA-3-742005: cipher text enc_pass is not compatible with the configured master key or the cipher text has been tampered with

説明 パスワードを復号する試行が失敗しました。パスワードは現在のマスター キーとは異なるマスター キーを使用して暗号化されているか、暗号化されたパスワードが元の形式から変更された可能性があります。

推奨アクション 正しいマスター キーを使用していない場合は、問題を修正します。暗号化されたパスワードが変更された場合、新しいパスワードを使用して問題のコンフィギュレーションを再適用します。

エラーメッセージ %ASA-3-742006: password decryption failed due to unavailable memory

説明 利用可能なメモリがなかったため、パスワードを復号する試行が失敗しました。このパスワードを使用した機能は要求どおりに動作しません。

推奨アクション メモリの問題を修正します。

エラーメッセージ %ASA-3-742007: password encryption failed due to unavailable memory

説明 利用可能なメモリがなかったため、パスワードを暗号化する試行が失敗しました。コンフィギュレーションの中のパスワードは、クリア テキスト形式のままになる可能性があります。

推奨アクション メモリの問題を修正し、パスワードの暗号化に失敗したコンフィギュレーションを再適用します。

エラーメッセージ %ASA-3-742008: password enc_pass decryption failed due to decoding error

説明 復号エラーのため、パスワードの復号が失敗しました。これは、暗号化されたパスワードが暗号化後に変更された場合に発生する可能性があります。

推奨アクション クリア テキスト パスワードを使用して問題の設定を再適用します。

エラーメッセージ %ASA-3-742009: password encryption failed due to decoding error

説明 復号エラーのためパスワードの暗号化が失敗しました。これは内部ソフトウェア エラーである可能性があります。

推奨アクション クリア テキスト パスワードを使用して問題の設定を再適用します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-742010: encrypted password enc_pass is not well formed

説明 コマンド内に指定された暗号化されたパスワードが適切に形成されていません。パスワードは、有効な暗号化パスワードではないか、暗号化後に変更された可能性があります。

• reason_text：障害の実際の原因を表す文字列
• enc_pass：問題に関連する暗号化されたパスワード

推奨アクション クリア テキスト パスワードを使用して問題の設定を再適用します。

エラーメッセージ %ASA-1-743000: The PCI device with vendor ID: vendor_id device ID: device_id located at bus:device.function bus_num:dev_num, func_num has a link link_attr_name of actual_link_attr_val when it should have a link link_attr_name of expected_link_attr_val .

説明 システム内の PCI デバイスが正しく設定されておらず、システムが最適なレベルで実行しない結果となった可能性があります。

推奨アクション show controller pci detail コマンドの出力を収集し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-743001: Backplane health monitoring detected link failure

説明 ハードウェア障害が発生した可能性があり、ASA サービス モジュールとスイッチ シャーシ間のリンクのいずれかで検出されました。

推奨アクション Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-743002: Backplane health monitoring detected link OK

説明 ASA サービス モジュールとスイッチ シャーシ間でリンクが回復しました。ただし、障害およびその後の復旧は、ハードウェア障害を示している可能性があります。

推奨アクション Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-1-743004: System is not fully operational - PCI device with vendor ID vendor_id (vendor_name ), device ID device_id (device_name ) not found

説明 完全に動作するために必要な PCI デバイスがシステム内に見つかりませんでした。

• vendor_id：デバイス ベンダーを識別する 16 進値
• vendor_name：ベンダー名を識別するテキスト文字列
• device_id：ベンダー デバイスを識別する 16 進値
• device_name：デバイス名を識別するテキスト文字列

推奨アクション show controller pci detail コマンドの出力を収集し、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-743010: EOBC RPC server failed to start for client module client name .

説明 サーバの EOBC RPC サービスの特定のクライアントに対してサービスを開始できませんでした。

推奨アクション Cisco TAC に電話でお問い合わせください。

エラーメッセージ %ASA-3-743011: EOBC RPC call failed, return code code string.

説明 EOBC RPC クライアントが RPC を対象サーバにすることができませんでした。

推奨アクション Cisco TAC に電話でお問い合わせください。

エラーメッセージ %ASA-6-746001: user-identity: activated import user groups | activated host names | user-to-IP address databases download started

説明 データベース（ユーザ グループ、ホスト名、または IP アドレス）のダウンロードが開始されました。

推奨アクション 不要。

エラーメッセージ %ASA-6-746002: user-identity: activated import user groups | activated host names | user-to-IP address databases download complete

説明 データベース（ユーザ グループ、ホスト名、または IP アドレス）のダウンロードが完了しました。

推奨アクション 不要。

エラーメッセージ %ASA-3-746003: user-identity: activated import user groups | activated host names | user-to-IP address databases download failed - reason

説明 データベース（ユーザ グループ、ホスト名、または IP アドレス）のダウンロードがタイムアウトのために失敗しました。

推奨アクション オフボックス AD エージェントのステータスを確認します。AD エージェントがダウンしている場合は、まずその問題を解決します。AD エージェントが稼働している場合は、データベースのダウンロードを再度試みます。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-746004: user identity: Total number of activated user groups exceeds the max_groups groups for this platform.

説明 アクティブ化されたユーザ グループの合計数が、このプラットフォームのユーザ グループの最大数である 256 を超えています。

推奨アクション 設定し、アクティブ化したユーザ グループが多すぎます。設定されたユーザ グループの数を減らします。どのポリシーでもアクティブ化されていないユーザ レコードを解放するには、clear user-identity user no-policy-activated コマンドを実行します。データベース中のユーザの総数を確認するには、show user-identity user all コマンドを実行します。

エラーメッセージ %ASA-3-746005: user-identity: The AD Agent AD agent IP address cannot be reached - reason [action ]

説明 ASA が AD エージェントに到達できません。AD エージェントからの応答がないか、またはバッファが小さすぎるため RADIUS 登録に失敗しました。

推奨アクション AD エージェントと ASA間のネットワーク接続を確認します。別の AD エージェントが設定済みで使用可能であれば、その AD エージェントに接続を試みます。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-746006: user-identity: Out of sync with AD Agent, start bulk download

説明 AD エージェントは、ASA の IP ユーザ マッピング イベントと AD エージェントのイベント ログのオーバーフローを更新できません。そのため、AD エージェントと ASA IP ユーザ データベース間に不整合が生じています。

推奨アクション 不要。このメッセージが続く場合は、AD エージェントと ASA の間の接続を確認します。

エラーメッセージ %ASA-5-746007: user-identity: NetBIOS response failed from User user_name at user_ip

説明 実行した再試行回数について NetBIOS 応答を受信しませんでした。

推奨アクション 不要。

エラーメッセージ %ASA-6-746008: user-identity: NetBIOS Probe Process started

説明 NetBIOS プロセスが開始されました。

推奨アクション 不要。

エラーメッセージ %ASA-6-746009: user-identity: NetBIOS Probe Process stopped

説明 NetBIOS プロセスが停止しました。

推奨アクション 不要。

エラーメッセージ %ASA-3-746010: user-identity: update import-user domain_name \\group_name - Import Failed [reason ]

説明 user-identity update import-user username コマンドを入力しましたが、ユーザ要素を更新できませんでした。失敗した理由は、次のいずれかです。タイムアウト、部分的なアップデート、インポートの異常終了、グループが存在しない、または理由が示されません。

推奨アクション 失敗の理由が存在しない場合は、ポリシー内のグループ名が正しいことを確認します。正しい場合は、ASA と AD サーバ間の接続を確認します。

エラーメッセージ %ASA-4-746011: Total number of users created exceeds the maximum number of max_users for this platform.

説明 AD グループはレベルのハードコードされた最大数（64,000）を超えています。過剰な数のユーザが、アクティブなポリシーで設定されています。

推奨アクション 設定されたユーザ数と設定されたグループに属しているユーザ数が制限を超えないようにポリシーを変更します。

エラーメッセージ %ASA-5-746012: user-identity: Add IP-User mapping IP Address - domain_name \user_name result - reason

説明 新しいユーザ IP マッピングがユーザと IP アドレスのマッピング データベースに追加されました。操作のステータス（成功または失敗）が表示されます。成功の理由は、VPN ユーザです。失敗した理由は、次のいずれかです。最大ユーザ制限に到達、重複したアドレス。

推奨アクション 不要。

エラーメッセージ %ASA-5-746013: user-identity: Delete IP-User mapping IP Address - domain_name \user_name result - reason

説明 ユーザと IP アドレスのマッピング データベースが変更されました。操作のステータス（成功または失敗）が表示されます。成功の理由は、次のいずれかです。非アクティブ タイムアウト、NetBIOS プローブの失敗、PIP の通知、VPN ユーザのログアウト、カットスルー プロキシ ユーザのログアウト、MAC アドレスの不一致。失敗の理由は、PIP の通知です。

推奨アクション 不要。

エラーメッセージ %ASA-5-746014: user-identity: [FQDN] fqdn address IP Address obsolete.

説明 完全修飾ドメイン名が古くなっています。

推奨アクション 不要。

エラーメッセージ %ASA-5-746015: user-identity: FQDN] fqdn resolved IP address .

説明 完全修飾ドメイン名のルックアップが成功しました。

推奨アクション 不要。

エラーメッセージ %ASA-3-746016: user-identity: DNS lookup failed, reason: reason

説明 DNS のルックアップが失敗しました。失敗の理由は、次のいずれかです。タイムアウト、解決不能、メモリ不足。

推奨アクション FQDN が有効であり、DNS サーバが ASA から到達可能であることを確認します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-746017: user-identity: Update import-user domain_name \\group_name

説明 user-identity update import-user コマンドが発行されました。

推奨アクション 不要。

エラーメッセージ %ASA-6-746018: user-identity: Update import-user domain_name \\group_name done

説明 user-identity update import-user コマンドが発行され、インポートが正常に完了しました。

推奨アクション 不要。

エラーメッセージ %ASA-3-746019: user-identity: Update |Remove AD Agent AD agent IP Address IP-user mapping user_IP - domain_name \user_name failed

説明 ASA は AD エージェントでの IP とユーザのマッピングの更新または削除に失敗しました。

推奨アクション AD エージェントのステータスおよび ASA と AD エージェント間の接続を確認します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ%ASA-3-747001: Clustering: Recovered from state machine event queue depleted.Event (event-id , ptr-in-hex , ptr-in-hex ) dropped.Current state state-name , stack ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex

説明 クラスタ FSM イベント キューが満杯で、新しいイベントがドロップされました。

推奨アクション なし。

エラーメッセージ%ASA-5-747002: Clustering: Recovered from state machine dropped event (event-id , ptr-in-hex , ptr-in-hex ).Intended state: state-name .Current state: state-name .

説明 クラスタ FSM が、現在の状態と一致しないイベントを受信しました。

推奨アクション なし。

エラーメッセージ %ASA-5-747003: Clustering: Recovered from state machine failure to process event (event-id , ptr-in-hex , ptr-in-hex ) at state state-name .

説明 指摘されたすべての理由で、クラスタ FSM が処理に失敗しました。

推奨アクション なし。

エラーメッセージ %ASA-6-747004: Clustering: state machine changed from state state-name to state-name .

説明 クラスタ FSM が新しい状態に移行しました。

推奨アクション なし。

エラーメッセージ %ASA-7-747005: Clustering: State machine notify event event-name (event-id , ptr-in-hex , ptr-in-hex )

説明 クラスタ FSM がイベントについてクライアントに通知しました。

推奨アクション なし。

エラーメッセージ %ASA-7-747006: Clustering: State machine is at state state-name

説明 クラスタ FSM が安定状態（Disabled、Slave、または Master）に移行しました。

推奨アクション なし。

エラーメッセージ %ASA-5-747007: Clustering: Recovered from finding stray config sync thread, stack ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex , ptr-in-hex .

説明 Astray の設定の同期スレッドが検出されました。

推奨アクション なし。

エラーメッセージ %ASA-4-747008: Clustering: New cluster member name with serial number serial-number-A rejected due to name conflict with existing unit with serial number serial-number-B .

説明 同じ装置名が複数の装置に設定されています。

推奨アクション なし。

エラーメッセージ %ASA-2-747009: Clustering: Fatal error due to failure to create RPC server for module module name .

説明 ASA は RPC サーバを作成できませんでした。

推奨アクション この装置でのクラスタリングをディセーブルにし、もう一度イネーブルにしてみます。問題が続く場合には、Cisco TAC に連絡してください。

エラーメッセージ %ASA-3-747010: Clustering: RPC call failed, message message-name , return code code-value .

説明 RPC コール障害が発生しました。システムは障害からの回復を試みます。

推奨アクション なし。

エラーメッセージ %ASA-2-747011: Clustering: Memory allocation error.

説明 クラスタリングでメモリ割り当ての障害が発生しました。

推奨アクション この装置でのクラスタリングをディセーブルにし、もう一度イネーブルにしてみます。問題が解決しない場合は、ASA のメモリ使用量を確認してください。

エラーメッセージ %ASA-3-747012: Clustering: Failed to replicate global object id hex-id-value in domain domain-name to peer unit-name , continuing operation.

説明 グローバル オブジェクト ID の複製で障害が発生しました。

推奨アクション なし。

エラーメッセージ %ASA-3-747013: Clustering: Failed to remove global object id hex-id-value in domain domain-name from peer unit-name , continuing operation.

説明 グローバル オブジェクト ID の削除で障害が発生しました。

推奨アクション なし。

エラーメッセージ %ASA-3-747014: Clustering: Failed to install global object id hex-id-value in domain domain-name , continuing operation.

説明 グローバル オブジェクト ID のインストールで障害が発生しました。

推奨アクション なし。

エラーメッセージ %ASA-4-747015: Clustering: Forcing stray member unit-name to leave the cluster.

説明 ストレイ クラスタ メンバーが見つかりました。

推奨アクション なし。

エラーメッセージ%ASA-4-747016: Clustering: Found a split cluster with both unit-name-A and unit-name-B as master units.Master role retained by unit-name-A , unit-name-B will leave, then join as a slave.

説明 スプリット クラスタ メンバーが見つかりました。

推奨アクション なし。

エラーメッセージ %ASA-4-747017: Clustering: Failed to enroll unit unit-name due to maximum member limit limit-value reached.

説明 ASA は、最大メンバー制限に達しているため新しい装置を登録できませんでした。

推奨アクション なし。

エラーメッセージ %ASA-3-747018: Clustering: State progression failed due to timeout in module module-name .

説明 クラスタ FSM の進捗がタイムアウトしました。

推奨アクション なし。

エラーメッセージ %ASA-4-747019: Clustering: New cluster member name rejected due to Cluster Control Link IP subnet mismatch (ip-address /ip-mask on new unit, ip-address /ip-mask on local unit).

説明 マスター装置が、新しく参加した装置に互換性のないクラスタ インターフェイス IP アドレスが設定されていることを検出しました。

推奨アクション なし。

エラーメッセージ %ASA-4-747020: Clustering: New cluster member unit-name rejected due to encryption license mismatch.

説明 マスター装置が、新しく参加した装置に互換性のない暗号化ライセンスがあることを検出しました。

推奨アクション なし。

エラーメッセージ %ASA-3-747021: Clustering: Master unit unit-name is quitting due to interface health check failure on interface-name .

説明 インターフェイスのヘルスチェック障害のため、マスター装置はクラスタリングできませんでした。

推奨アクション なし。

エラーメッセージ %ASA-3-747022: Clustering: Asking slave unit unit-name to quit because it failed interface health check x times, rejoin will be attempted after y min. Failed interface: interface-name .

説明 この syslog メッセージは、再参加の最大試行回数を超えていない場合に発生します。指定された時間にわたってインターフェイスのヘルス チェックに失敗したため、スレーブ ユニットはクラスタリングをディセーブルにしました。このユニットは、指定された時間（ミリ秒）後に自動的に再度イネーブルになります。

推奨アクション なし。

エラーメッセージ%ASA-3-747023: Master unit %s[unit name] is quitting due to Security Service Module health check failure, and master's Security Service Module state is %s[SSM state, which can be UP/DOWN/INIT].Rejoin will be attempted after %d[rejoin delay time] minutes.

説明 スレーブおよびマスターでの SSM ヘルス チェックの失敗により、スレーブに再参加を終了するように求めています。

推奨アクション なし。

エラーメッセージ %ASA-3-747024: Asking slave unit %s[unit name] to quit due to its Security Service Module health check failure, and its Security Service Module state is %s[SSM state].The slave will decide whether to rejoin based on the configurations.

説明 スレーブでSSM ヘルス チェック障害が発生し、マスターは再参加するかどうかのスレーブによる判断を中止するようにスレーブに要請します。

推奨アクション なし。

エラーメッセージ %ASA-4-747025: Clustering: New cluster member unit-name rejected due to firewall mode mismatch.

説明 マスター装置が、互換性のないファイアウォールモードの参加装置を検出しました。

推奨アクション なし。

エラーメッセージ %ASA-4-747026: Clustering: New cluster member unit-name rejected due to cluster interface name mismatch (ifc-name on new unit, ifc-name on local unit).

説明 マスター装置が、互換性のない Cluster Control Link のインスタンス名を持つ参加装置を検出しました。

推奨アクション なし。

エラーメッセージ %ASA-4-747027: Clustering: Failed to enroll unit unit-name due to insufficient size of cluster pool pool-name in context-name .

説明 設定した最小クラスタ プールのサイズ制限のため、マスター装置が参加装置を登録できませんでした。

推奨アクション なし。

エラーメッセージ %ASA-4-747028: Clustering: New cluster member unit-name rejected due to interface mode mismatch (mode-name on new unit, mode-name on local unit).

説明 マスター装置が、互換性のないインターフェイスモード（スパンまたは個別のいずれか）を持つ参加装置を検出しました。

推奨アクション なし。

エラーメッセージ %ASA-4-747029: Clustering: Unit unit-name is quitting due to Cluster Control Link down.

説明 クラスタ インターフェイスの障害のため、装置がクラスタリングできませんでした。

推奨アクション なし。

エラーメッセージ %ASA-3-747030: Clustering: Asking slave unit unit-name to quit because it failed interface health check x times (last failure on interface-name ), Clustering must be manually enabled on the unit to re-join.

説明 インターフェイスのヘルス チェックが失敗し、再参加試行の最大回数を超えました。インターフェイスのヘルス チェックに失敗したため、スレーブ ユニットはクラスタリングをディセーブルにしました。

推奨アクション なし。

エラーメッセージ%ASA-3-747031: Clustering: Platform mismatch between cluster master (platform-type ) and joining unit unit-name (platform-type ).unit-name aborting cluster join.

説明 参加装置のプラットフォーム タイプがクラスタ マスターのプラットフォーム タイプと一致していません。

• unit-name：クラスタ ブートストラップ内のユニット名
• platform-type：ASA プラットフォームのタイプ

推奨アクション 参加装置がクラスタ マスターと同じプラットフォーム タイプであることを確認します。

エラーメッセージ%ASA-3-747032: Clustering: Service module mismatch between cluster master (module-name ) and joining unit unit-name (module-name )in slot slot-number .unit-name aborting cluster join.

説明 参加装置の外部モジュールにクラスタ マスターとの一貫性がありません（モジュール タイプとインストール順序）。

• module-name：外部モジュールの名前
• unit-name：クラスタ ブートストラップ内のユニット名
• slot-number：不一致が発生したスロットの番号

推奨アクション 参加装置にインストールされたモジュールが同じタイプであり、クラスタ マスターと同じ順序であることを確認します。

エラーメッセージ %ASA-3-747033: Clustering: Interface mismatch between cluster master and joining unit unit-name .unit-name aborting cluster join.

説明 参加装置のインターフェイスがクラスタ マスターのインターフェイスと同じではありません。

• unit-name：クラスタ ブートストラップ内のユニット名

推奨アクション 参加装置で利用可能なインターフェイスがクラスタ マスターで利用可能なインターフェイスと同じであることを確認します。

エラーメッセージ %ASA-4-747034: Unit %s is quitting due to Cluster Control Link down (%d times after last rejoin).Rejoin will be attempted after %d minutes.

説明 Cluster Control Link がダウンしており、装置が再参加でキックアウトされました。

推奨アクション 装置が再参加するまで待機します。

エラーメッセージ %ASA-4-747035: Unit %s is quitting due to Cluster Control Link down.Clustering must be manually enabled on the unit to rejoin.

説明 Cluster Control Link がダウンしており、装置は再参加なしでキックアウトされました。

推奨アクション 装置を手動で再参加させます。

エラーメッセージ %ASA-3-747036: Application software mismatch between cluster master %s[Master unit name] (%s[Master application software name]) and joining unit (%s[Joining unit application software name]).%s[Joining member name] aborting cluster join.

説明 マスターおよび参加スレーブ上のアプリケーションが同じではありません。スレーブがキックアウトされます。

推奨アクション スレーブが同じアプリケーション/サービスを実行していることを確認し、手動で装置を参加させます。

エラーメッセージ%ASA-3-747037: Asking slave unit %s to quit due to its Security Service Module health check failure %d times, and its Security Service Module state is %s.Rejoin will be attempted after %d minutes.

説明 スレーブおよびマスターでの SSM ヘルス チェックの失敗により、スレーブに再参加を終了するように求めています。

推奨アクション なし。

エラーメッセージ%ASA-3-747038: Asking slave unit %s to quit due to Security Service Module health check failure %d times, and its Security Service Card Module is %s.Clustering must be manually enabled on this unit to rejoin.

説明 スレーブおよびマスターでの SSM ヘルス チェックの失敗により、スレーブに再参加を終了するように求めています。

推奨アクション ユニットを手動で再参加させます。

エラー メッセージ %ASA-3-747039: Unit %s is quitting due to system failure for %d time(s) (last failure is %s[cluster system failure reason]).Rejoin will be attempted after %d minutes.

説明 クラスタリング システムに障害が発生し、装置は再参加でそれ自体をキックアウトしました。

推奨アクション 不要。

エラーメッセージ%ASA-3-747040: Unit %s is quitting due to system failure for %d time(s) (last failure is %s[cluster system failure reason]).Clustering must be manually enabled on the unit to rejoin.

説明 クラスタリング システムに障害が発生し、装置は再参加なしでそれ自体をキックアウトしました。

推奨アクション ユニットを手動で再参加させます。

エラーメッセージ%ASA-3-747041: Master unit %s is quitting due to interface health check failure on %s[interface name], %d times.Clustering must be manually enabled on the unit to rejoin.

説明 マスター上でインターフェイスのヘルス チェックに障害が発生し、マスターは再参加でそれ自体をキックアウトしました。

推奨アクション ユニットを手動で再参加させます。

エラーメッセージ %ASA-5-748001: Module slot_number in chassis chassis_number is leaving the cluster due to a chassis configuration change

説明 Cluster Control Link の MIO が変更され、クラスタ グループが MIO で削除されたか、または MIO の設定でブレード モジュールが削除されました。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション 不要。

エラーメッセージ %ASA-4-748002: Clustering configuration on the chassis is missing or incomplete; clustering is disabled

説明 MIO での設定が欠落しているか不完全です（クラスタ グループが設定されていない、または luster Control Link が設定されていないなど）。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO コンソールに移動してクラスタのサービス タイプを設定し、サービス タイプにモジュールを追加し、それに応じて Cluster Control Link を定義します。

エラーメッセージ %ASA-4-748003: Module slot_number in chassis chassis_number is leaving the cluster due to a chassis health check failure

説明 ブレードが MIO と通信できません。そのため、ブレードはこの通信の問題の検出とデータ ポートのバンドル解除を MIO に依存しています。データ ポートのバンドルが解除されると、インターフェイスのヘルス チェックによって ASA がキックアウトされます。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO カードがアップしているか、または MIO とブレード間の通信がまだアップしているのかを確認します。

エラーメッセージ %ASA-5-748004: Module slot_number in chassis chassis_number is re-joining the cluster due to a chassis health check recovery

説明 MIO ブレードのヘルス チェックが回復し、ASA がクラスタの再参加を試行しています。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO カードがアップしているか、または MIO とブレード間の通信がまだアップしているのかを確認します。

エラーメッセージ %ASA-3-748005: Failed to bundle the ports for module slot_number in chassis chassis_number ; clustering is disabled

説明 MIO がそれ自体用のポートをバンドルできませんでした。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO が正しく動作しているかどうかを確認します。

エラーメッセージ %ASA-3-748006: Asking module slot_number in chassis chassis_number to leave the cluster due to a port bundling failure

説明 MIO がブレードのポートをバンドルできませんでした。そのため、ブレードがキックアウトされました。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO が正常に動作していることを確認します。

エラーメッセージ %ASA-2-748007: Failed to de-bundle the ports for module slot_number in chassis chassis_number ; traffic may be black holed

説明 MIO がポートのバンドルを解除できませんでした。

• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション MIO が正常に動作していることを確認します。

エラーメッセージ%ASA-6-748008: [CPU load percentage | memory load percentage ] of module slot_number in chassis chassis_number (member-name ) exceeds overflow protection threshold [CPU percentage | memory percentage ].System may be oversubscribed on member failure.

説明 CPU の負荷が (N-1)/N を超えています（N はアクティブなクラスタ メンバーの合計数）。または、メモリの負荷が (100 – x) * (N – 1) / N + x を超えています（N はクラスタ メンバーの数、x は最後の参加メンバーの基準メモリ使用量）。

• percentage：CPU 負荷またはメモリ負荷のパーセンタイル データ
• slot_number：シャーシ内のブレード スロット ID
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション ネットワークとクラスタリングの導入を再計画します。トラフィックの量を減らすか、またはブレード/シャーシを追加します。

エラーメッセージ %ASA-6-748009: [CPU load percentage | memory load percentage ] of chassis chassis_number exceeds overflow protection threshold [CPU percentage | memory percentage }.System may be oversubscribed on chassis failure.

説明 シャーシのトラフィック負荷が特定のしきい値を超えました。

• percentage：CPU 負荷またはメモリ負荷のパーセンタイル データ
• chassis_number：シャーシごとに固有のシャーシ ID

推奨アクション ネットワークとクラスタリングの導入を再計画します。トラフィックの量を減らすか、またはブレード/シャーシを追加します。

エラーメッセージ %ASA-3-748100: <application_name> application status is changed from <status> to <status>.

説明 ある状態から別の状態へのアプリケーション ステータスの変化を検出します。アプリケーション ステータスの変化によって、アプリケーションのヘルス チェック メカニズムがトリガーされます。

• application name：snort または disk_full

• status：init、up、down

推奨アクション アプリケーションのステータスを確認します。

エラーメッセージ %ASA-3-748101: Peer unit <unit_id> reported its <application_name> application status is <status>.

説明 ピア装置が、アプリケーションのヘルス チェック メカニズムをトリガーするアプリケーション ステータスの変化を報告しました。

• unit id：ユニット ID

• application name：snort または disk_full

• status：init、up、down

推奨アクション アプリケーションのステータスを確認します。

エラーメッセージ %ASA-3-748102: Master unit <unit_id> is quitting due to <application_name> Application health check failure, and master's application state is <status>.

説明 アプリケーションのヘルス チェックでマスター装置が正常ではないことが検出されました。マスター装置はクラスタ グループから離脱します。

• unit id：ユニット ID

• application name：snort または disk_full

• status：init、up、down

推奨アクション アプリケーションのステータスを確認します。アプリケーション（snort）が再度起動すると、ユニットが自動的に再参加します。

エラーメッセージ %ASA-3-748103: Asking slave unit <unit_id> to quit due to <application_name> Application health check failure, and slave's application state is <status>.

説明 アプリケーションのヘルス チェックでスレーブ装置が正常ではないことが検出されました。マスター装置はスレーブ ノードを削除します。

• unit id：ユニット ID

• application name：snort または disk_full

• status：init、up、down

推奨アクション アプリケーションのステータスを確認します。アプリケーション（snort）が再度起動すると、ユニットが自動的に再参加します。

エラーメッセージ %ASA-4-748201: <Application name> application on module <module id> in chassis <chassis id> is <status>.

説明 サービス チェーン内のアプリケーションのステータスが変更されました。

• status：up、down

推奨アクション サービス チェーン内のアプリケーションのステータスを確認します。

エラーメッセージ %ASA-3-748202: Module <module_id> in chassis <chassis id> is leaving the cluster due to <application name> application failure\n.

説明 vDP などのアプリケーションに障害が発生した場合、装置はクラスタからキックアウトされます。

推奨アクション サービス チェーン内のアプリケーションのステータスを確認します。

エラーメッセージ %ASA-5-748203: Module <module_id> in chassis <chassis id> is re-joining the cluster due to a service chain application recovery\n.

説明 vDP などのサービス チェーン アプリケーションが回復すると、装置は自動的にクラスタを再参加させます。

推奨アクション サービス チェーン内のアプリケーションのステータスを確認します。

エラーメッセージ %ASA-5-750001: Local:local IP :local port Remote:remote IP : remote port Username: username Received request to request an IPsec tunnel; local traffic selector = local selectors: range, protocol, port range ; remote traffic selector = remote selectors: range, protocol, port range

説明 キー再生成や接続の確立要求などの IPsec トンネル上のオペレーションを要求しています。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）またはトンネル グループ
• local selectors：ローカルに設定されたトラフィック セレクタ、またはこの IPsec トンネルに使用されているプロキシ
• remote selectors：リモート ピアが要求したトラフィック セレクタ、またはこの IPsec トンネルのプロキシ

推奨アクション 不要。

エラーメッセージ %ASA-5-750002: Local:local IP :local port Remote: remote IP : remote port Username: username Received a IKE_INIT_SA request

説明 着信トンネルまたは SA 開始要求（IKE_INIT_SA 要求）を受信しました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）またはトンネル グループ

推奨アクション 不要。

エラーメッセージ %ASA-4-750003: Local: local IP:local port Remote: remote IP:remote port Username: username Negotiation aborted due to ERROR: error

説明 指摘されたエラーの理由のため、SA のネゴシエーションが中止されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• error：ネゴシエーション中止のエラーの理由。その場合のエラーは次のとおりです。

- Failed to send data on the network

- Asynchronous request queued

- Failed to enqueue packet

- A supplied parameter is incorrect

- Failed to allocate memory

- Failed the cookie negotiation

- Failed to find a matching policy

- Failed to locate an item in the database

- Failed to initialize the policy database

- Failed to insert a policy into the database

- The peer's proposal is invalid

- Failed to compute the DH value

- Failed to construct a NONCE

- An expected payload is missing from the packet

- Failed to compute the SKEYSEED

- Failed to create child SA keys

- The peer's KE payload contained the wrong DH group

- Received invalid KE notify, yet we've tried all configured DH groups

- Failed to compute a hash value

- Failed to authenticate the IKE SA

- Failed to compute or verify a signature

- Failed to validate the certificate

- The certificate has been revoked and is consequently invalid

- Failed to build or process a certificate request

- We requested a certificate, but the peer supplied none

- While sending the certificate chain, peer did not send its certificate as the first in the chain

- Detected an unsupported ID type

- Failed to construct an encrypted payload

- Failed to decrypt an encrypted payload

- Detected an invalid value in the packet

- The initiator bit is asserted in packet from original responder

- The initiator bit isn't asserted in packet from original initiator

- The message response bit is asserted in a packet from the exchange initiator

- The message response bit isn't asserted in a packet from the exchange responder

- Detected an invalid IKE SPI

- Packet is a retransmission

- Detected an invalid protocol ID

- Detected unsupported critical payload

- Detected an invalid traffic selector type

- Failed to create new SA

- Failed to delete SA

- Failed to add new SA into session DB

- Failed to add session to PSH

- Failed to delete session from osal

- Failed to delete a session from the database

- Failed to add request to SA

- Throttling request queue exceeds reasonable limit, increase the window size on peer

- Received an IKE msg id outside supported window

- Detected unsupported version number

- Received no proposal chosen notify

- Detected an error notify payload

- Detected NAT-d hash doesn't match

- Initialize sadb failed

- Initialize session db failed

- Failed to get PSH

- Negotiation context locked currently in use

- Negotiation context was not freed!

- Invalid data state found

- Failed to open PKI session

- Failed to insert public keys

- No certificate found

- Unsupported cert encoding found or Peer requested HTTP URL but never sent HTTP_LOOKUP_SUPPORTED Notification

- Sending BUNDLE URL is not supported at least for now.However, processing a BUNDLE URL is supported

- Local certificate has expired

- Failed to construct State Machine

- Error encountered while navigating State Machine

- SM Validation failed

- Could not find neg context

- Failed to add work request to SM Q

- Nonce payload is missing

- Traffic selector payload is missing

- Unsupported DH group

- Expected keypair is unavailable

- Packet isn't encrypted

- Packet is missing KE payload

- Packet is missing SA payload

- Invalid SA

- Invalid negotiation context

- Remote or local ID isn't defined

- Invalid connection id

- Unsupported auth method

- Ipsec policy not found

- Failed to initialize the event priority queue

- Failed to enqueue an item to a list

- Failed to remove an item from list

- Data in the event priority queue is NULL or corrupt

- No local IKE policy found

- Can't delete IKE SA due to in-progress task

- Expected Cookie Notify not received

- Failed to generate auth data: My auth info missing

- Failed to generate auth data: Failed to sign data

- Failed to generate auth data: Signature operation successful but unable to locate generated auth material

- Failed to receive the AUTH msg before the timer expired

- Maximum number of retransmissions reached

- Initial exchange failed

- Auth exchange failed

- Create child exchange failed

- Platform errors

- Failed to log a message

- Unwanted debug level turned on

- There are additional TS possible

- A single pairs of addresses is required

- Invalid session

- There was no IPSEC policy found for received TS

- Cannot remove request from window

- There was no proposal found in configured policy

- Nat-t test failure

- No pskey found

- Invalid compression algorithm

- Failed to get profile name from platform service handle

- Failed to find profile

- Initiator failed to match profile sent by IPSEC with profile found by peer id or certificate

- Failed to get peer id from platform service handle

- The transform attribute is invalid

- Extensible Authentication Protocol failed

- Authenticator sent NULL EAP message

- The config attribute is invalid

- Failed to calculate packet hash

- The AAA context is deleted

- Cannot alloc AAA ID

- Cannot alloc AAA request

- Cannot init AAA request

- The Authen list is not configured

- Fail to send AAA request

- Fail to alloc IP addr

- Invalid message context

- Key Auth memory failure

- EAP method does not generate MSK

- Failed to register new SA with platform

- Failed to async process session register, error: %d

- Failed to insert SA due to ipsec rekey collision

- Failed while handling a ipsec rekey collision

- Failed to accept rekey on SA that caused a rekey collision

- Failed to start timer to ensure IPsec collision SA SPI %s/%s will be deleted by the peer

- Error/Debug codes and strings are not matched

- Failed to initialize SA lifetime

- Failed to find rekey SA

- Failed to generate DH shared secret

- Failed to retrieve issuer public key hash list

- Failed to build certificate payload

- Unable to initialize the timer

- Failed to generate DH shared secret

- Failed to initialized authorization request

- Incorrect author record received from AAA

- Failed to fetch the keys from AAA

- Failed to add attribute to AAA request

- Failed to send tunnel password request to AAA

- Failed to allocate AAA context

- Insertion to policy AVL tree failed

- Deletion from policy AVL tree failed

- No Matching node found in policy AVL tree

- No Matching policy found

- No Matching proposal found

- Proposal is incomplete to be attached to the policy

- Proposal is in use

- Peer authentication method configured is mismatching with the method proposed by peer

- Failed to find the session in osal

- Failed to allocate event

- Failed to create accounting record

- Accounting not required

- Accounting not started for this session

- NAT-T disabled via cli

- Negotiating limit reached, deny SA request

- SA is already in negotiation, hence not negotiating again

- AAA group authorization failed

- AAA user authorization failed

- %% Dropping received fragment, as fragmentation is not negotiated for this SA!

- Maximum number of received fragments reached for the SA

- Number of fragments exceeds maximum allowed

- Assembled packet length %d is greater than maximum ikev2 packet size %d

- Received fragment numbers were NOT continuous or IKEV2_FRAG_FLAG_LAST_FRAGMENT flag was set on the wrong packet

- Received fragment is not valid, hence being dropped

- AAA group authorization failed

- AAA user authorization failed

- AAA author not configured in IKEv2 profile

- Failed to extract the skeyid

- Failed to send a failover msg to the standby unit

- Detected unsupported failover version

- Request was received but failover is not enabled

- Received an active unit request but the negotiated role is %s

- Received a standby unit request but the negotiated role is %s

- Invalid IP Version

- GDOI is not yet supported in IKEv2

- Failed to allocate PSH from platform

- Redirect the session to another gateway

- Redirect check failed

- Accept the session on this gateway after Redirect check

- Detected unsupported Redirect gateway ID type

- Redirect accepted, initiate new request

- Redirect accepted, clean-up IKEv2 SA, platform will initiate new request

- SA got redirected, it should not do any CREATE_CHILD_SA exchange

- DH public key computation failed

- DH secret computation failed

- IN-NEG IKEv2 Rekey SA got deleted

- Number of cert req exceeds the reasonable limit (%d)

- The negotiation context has been freed

- Assembled packet length %d is greater than maximum ikev2 packet size %d

- Received fragment numbers were NOT continuous or IKEV2_FRAG_FLAG_LAST_FRAGMENT flag was set on the wrong packet

- AAA author not configured in IKEv2 profile

- Assembled packet is not valid, hence being dropped

- Invalid VCID context

推奨アクション syslog を確認し、ログのフローを追跡してこの syslog が交換の最後のものであるか、および再ネゴシエートされた潜在的な障害または一時的なエラーの原因かを判断します。たとえば、ピアは、設定されていない KE ペイロードによって DH グループを提案できます。これにより最初の要求が失敗しますが、ピアが新しい要求の中で正しいグループに戻ることができるように、正しい DH グループが伝えられます。

エラーメッセージ %ASA-5-750004: Local: local IP: local port Remote: remote IP: remote port Username: username Sending COOKIE challenge to throttle possible DoS

説明 可能性のある DoS 攻撃を防ぐために設定されている Cookie チャレンジしきい値に基づき、着信接続要求が Cookie を使用してチャレンジされました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）

推奨アクション 不要。

エラーメッセージ %ASA-5-750005: Local: local IP: local port Remote: remote IP: remote port Username: username IPsec rekey collision detected.I am lowest nonce initiator, deleting SA with inbound SPI SPI

説明 キー再生成コリジョンが検出され（両方のピアで同時にキー再生成を開始しようとしている）、最も小さいナンスを持っていたため、この ASA が開始したほうを保持することでコリジョンが解決されました。この操作によって、SPI により参照されている指摘された SA が削除されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• SPI：検出されたキー再生成コリジョンを解決することによって検出される SA の SPI ハンドル

推奨アクション 不要。

エラーメッセージ %ASA-5-750006: Local: local IP: local port Remote: remote IP: remote port Username: username SA UP.Reason: reason

説明 新たに確立された接続やキー再生成など、指摘された理由で SA が作成されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• reason：SA がアップ状態になった理由

推奨アクション 不要。

エラーメッセージ%ASA-5-750007: Local: local IP: local port Remote: remote IP: remote port Username: username SA DOWN.Reason: reason

説明 ピアによる要求、（管理アクションを介した）オペレータ要求、キー再生成など、指摘された理由によって、SA が切断または削除されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• reason：SA がダウン状態になった理由

推奨アクション 不要。

エラーメッセージ %ASA-5-750008: Local: local IP: local port Remote: remote IP: remote port Username: username SA rejected due to system resource low

説明 システムの低リソース状態を緩和するために SA 要求が拒否されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）

推奨アクション IKEv2 の CAC 設定を確認し、これが設定されたしきい値に基づく予期された動作であるかどうかを判断します。そうではなく、問題が続く場合は、問題を軽減するために、さらに調査します。

エラーメッセージ %ASA-5-750009: Local: local IP: local port Remote: remote IP: remote port Username: username SA request rejected due to CAC limit reached: Rejection reason: reason

説明 コネクション アドミッション制御（CAC）の制限しきい値に達したことによって、SA 要求が拒否されました。

• local IP:local port：この要求のローカル IP アドレス。この接続に使用される ASA の IP アドレスとポート番号
• remote IP:remote port：この要求のリモート IP アドレス。接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• reason：SA が拒否された理由

推奨アクション IKEv2 の CAC 設定を確認し、これが設定されたしきい値に基づく予期された動作であるかどうかを判断します。そうではなく、問題が続く場合は、問題を軽減するために、さらに調査します。

エラーメッセージ %ASA-5-750010: Local: local-ip Remote: remote-ip Username:username IKEv2 local throttle-request queue depth threshold of threshold reached; increase the window size on peer peer for better performance

• local-ip：ローカル ピアの IP アドレス
• remote-ip：リモート ピアの IP アドレス
• username：リモート アクセスの要求者のユーザ名、または、その時点でも既知の場合は、L2L のトンネル グループ名
• threshold：到達したローカル スロットル要求のキューの深さのしきい値
• peer：リモート ピアの IP アドレス

説明 指定されたピアに ASA がスロットル要求キューをオーバーフローしました。これは、ピアが低速になりことを示しています。スロットル要求キューは、ピアへの要求を保持します。IKEv2 のウィンドウ サイズに基づいて対応できる最大数の要求がすでに対応中だったため、すぐには送信できません。送信中の要求が完了すると、要求はスロットル要求キューから引き出されてピアに送信されます。ピアがこれらの要求を迅速に処理していない場合は、スロットル キューが保持します。

推奨アクション 可能な場合は、リモート ピアの IKEv2 のウィンドウ サイズを引き上げ、より多くの同時要求を送信できるようにします。これでパフォーマンスが向上する場合があります。

（注）	ASA では現在、IKEv2 のウィンドウ サイズ設定の引き上げをサポートしていません。

エラーメッセージ %ASA-3-750011: Tunnel Rejected: Selected IKEv2 encryption algorithm (IKEV2 encry algo ) is not strong enough to secure proposed IPSEC encryption algorithm (IPSEC encry algo ).

説明 選択されている IKEv2 暗号化アルゴリズムは、提案されている IPsec 暗号化アルゴリズムを保護するには強度が足りないため、トンネルが拒否されました。

推奨アクション IPSec 子 SA 暗号化アルゴリズムの強度に匹敵するかそれを上回る、より強力な IKEv2 暗号化アルゴリズムを設定します。

エラーメッセージ %ASA-4-750012: Selected IKEv2 encryption algorithm (IKEV2 encry algo ) is not strong enough to secure proposed IPSEC encryption algorithm (IPSEC encry algo ).

説明 選択されている IKEv2 暗号化アルゴリズムは、提案されている IPsec 暗号化アルゴリズムを保護するには強度が足りません。

推奨アクション IPSec 子 SA 暗号化アルゴリズムの強度に匹敵するかそれを上回る、より強力な IKEv2 暗号化アルゴリズムを設定します。

エラーメッセージ%ASA-5-750013 - IKEv2 SA (iSPI <ISPI> rRSP <rSPI>) Peer Moved: Previous <prev_remote_ip>:<prev_remote_port>/<prev_local_ip>:<prev_local_port>.Updated <new_remote_ip>:<new_remote_port>/<new_local_ip>:<new_local_port>

説明 新しいモバイル機能を使用すると、トンネルを切断しなくてもピア IP を変更できます。たとえば、モバイル デバイス（スマートフォン）は別のネットワークに接続した後に新しい IP を取得します。次のリストでメッセージ値について説明します。

• ip：以前の IP アドレスと、新しいローカルおよびリモートのIP アドレスを指定します
• port：以前のポート情報と、新しいローカルおよびリモートのポート情報
• SPI：イニシエータおよびレスポンダ SPI を示します
• iSPI：イニシエータ SPI を指定します
• rSPI：レスポンダ SPI を指定します

推奨アクション 開発エンジニアにお問い合わせください。

エラーメッセージ%ASA-4-750014: Local:<self ip>:<self port> Remote:<peer ip>:<peer port> Username:<TG or Username> IKEv2 Session aborted.Reason: Initial Contact received for Local ID: <self ID>, Remote ID: <peer ID> from remote peer:<peer ip>:<peer port> to <self ip>:<self port>

説明

ASA IKEv2 では、ピアの IP/ポートと ASA の IP/ポートのペアに基づいて IC（最初のコンタクト）処理が実行され、これらの IP/ポートのペアに基づいて古いセッションが削除されます。ピアの IP/ポートは接続に合わせて変更される場合があるため、これが NAT の問題となる可能性があり、IP/ポートのペアに基づいて古いセッションがクリーンアップされない場合があります。IKEv2 RFC に従い、IC（最初のコンタクト）処理は ID ペアの使用に切り替わるため、古いセッションはピアと ASA の ID のペアに基づいて識別してクリアすることができます。ID は IP、ホスト名、証明書 DN などです。この syslog には、古いセッションのクリアに関する正確な理由が表示されます。この syslog は、古いセッションをピアからクリアした後で、同じピアと新しい IKEv2 セッションをネゴシエートしている間に ASA 上に生成されます。この syslog はスタンドアロンおよびクラスタリング サイト間 VPN のみに適用され、RA には適用されません。

推奨アクション IKEv2 セッションの最初のコンタクトの処理が実行されてピア間の状態がリセットされ、古いセッションがクリアされます。最初のコンタクトの処理によってセッションが予期せずクリアされる場合は、すべてのピアが固有の ID で設定されていることを確認します。

エラーメッセージ%ASA-4-750015: Local:<self ip>:<self port> Remote:<peer ip>:<peer port> Username:<TG or Username> IKEv2 deleting IPSec SA.Reason: invalid SPI notification received for SPI 0x<SPI>; local traffic selector = Address Range: <start address>-<end address> Protocol: <protocol number> Port Range: <start port>-<end port> ; remote traffic selector = Address Range: <start address>-<end address> Protocol: <protocol number> Port Range: <start port>-<end port>

説明

無効な SPI によって ESP パケットがドロップされる場合は、ピアとの情報交換が追加されています。ピアがこの通知を受信すると、INVALID_SPI のシナリオを引き起こす子 SA がクリアされるため、すぐに子 SA が同期されてトラフィック損失を低減します。子 SA が INVALID_SPI 情報の交換によりクリアされると、この IKEv2 syslog が導入されます。次に、メッセージ値について説明します。

• SPI：INVALID_SPI 通知を受信する SPI（16 進数）

推奨アクション 動悸していない IKEv2 の子の状態が検出され、処理されました。特に対処の必要はありません。

エラーメッセージ%ASA-3-751001: Local: localIP:port Remote:remoteIP:port Username: username/group Failed to complete Diffie-Hellman operation.Error: error

説明 error で示されているように、Diffie-Hellman オペレーションを完了できませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• error：特定のエラーを示すエラー文字列

推奨アクション ロー メモリの問題か、または解決する必要があるその他の内部エラーが発生しました。このステートが続く場合、問題の識別のためにメモリ追跡ツールを使用します。

エラーメッセージ %ASA-3-751002: Local: localIP:port Remote:remoteIP:port Username: username/group No preshared key or trustpoint configured for self in tunnel group group

説明 ASA は、ピアへの認証に使用した可能性があるトンネル グループ内でいかなるタイプの認証情報も見つけることができませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• group：トンネル グループの名前

推奨アクション トンネル グループの設定を確認し、示されているトンネル グループでの自己認証用の事前共有キーまたは証明書を設定します。

エラーメッセージ %ASA-7-751003: Local: localIP:port Remote:remoteIP:port Username: username/group Need to send a DPD message to peer

説明 指定されたピアに対してデッドピア検出を実行して、そのピアがまだ活動中であるかどうかを特定します。ASA は、ピアへの接続を終了した可能性があります。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ

推奨アクション 不要。

エラーメッセージ %ASA-3-751004: Local: localIP:port Remote:remoteIP:port Username: username/group No remote authentication method configured for peer in tunnel group group

説明 接続を許可するためにリモート ピアを認証する方式が設定で見つかりませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• group：トンネル グループの名前

推奨アクション 設定を調べ、有効なリモート ピア認証設定があることを確認します。

エラーメッセージ%ASA-3-751005: Local: localIP:port Remote:remoteIP:port Username: username/group AnyConnect client reconnect authentication failed.Session ID: sessionID , Error: error

説明 セッション トークンを使用した AnyConnect クライアントの再接続の試行中に障害が発生しました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• sessionID：再接続の試行に使用されたセッション ID
• error：再接続試行中に発生した特定のエラーを示すエラー文字列

推奨アクション 必要に応じて、指摘されたエラーに従って処置を実行します。このエラーは、クライアントの切断が検出されるか、ASA 上でセッションがクリアされたことにより、再開状態を維持する代わりにセッションが削除されたことを示している場合があります。必要に応じて、このメッセージを、Anyconnect クライアント上のイベント ログと比較します。

エラーメッセージ%ASA-3-751006: Local: localIP:port Remote:remoteIP:port Username: username/group Certificate authentication failed.Error: error

説明 証明書認証に関連した障害が発生しました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• error：特定の証明書認証障害を示すエラー文字列

推奨アクション 必要に応じて、指摘されたエラーに従って処置を実行します。証明書トラストポイントの設定を確認し、クライアント証明書チェーンが適切に確認できるように、必要な CA 証明書が存在することを確認します。障害を切り分けるには debug crypto ca コマンドを使用します。

エラーメッセージ%ASA-5-751007: Local: localIP:port Remote:remoteIP:port Username: username/group Configured attribute not supported for IKEv2.Attribute:attribute

説明 IKE バージョン 2 の接続ではサポートされていないため、設定した属性が IKE バージョン 2 接続に適用できませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• attribute：適用するように設定した属性

推奨アクション 不要。このメッセージが生成されないようにするには、IKE バージョン 2 構成設定を削除します。

エラーメッセージ %ASA-3-751008: Local: localIP:port Remote:remoteIP:port Username: username/group Group=group , Tunnel rejected: IKEv2 not enabled in group policy

説明 接続試行のマップ先として示されているグループに有効になっているプロトコルに基づき、IKE バージョン 2 は許可されていないため、接続が拒否されました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• group：接続に使用したトンネル グループ

推奨アクション グループ ポリシーの VPN トンネル プロトコルの設定を確認し、必要に応じて IKE バージョン 2 をイネーブルにします。

エラーメッセージ %ASA-3-751009: Local: localIP:port Remote:remoteIP:port Username: username/group Unable to find tunnel group for peer.

説明 ピアのトンネル グループが見つかりませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ

推奨アクション 設定およびトンネル グループ マッピングのルールを確認してから、設定したグループにピアが到達できるようにそれらを設定します。

エラーメッセージ%ASA-3-751010: Local: localIP:port Remote:remoteIP:port Username: username/group Unable to determine self-authentication method.No crypto map setting or tunnel group found.

説明 ASA がピアを認証する方式がトンネル グループでも、暗号マップでも見つかりませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ

推奨アクション 設定を確認し、イニシエータ L2L用の暗号マップ内か、または該当するトンネル グループ内に自己認証方式を設定します。

エラーメッセージ %ASA-3-751011: Local: localIP:port Remote:remoteIP:port Username: username/group Failed user authentication.Error: error

説明 ユーザ認証中に、IKE バージョン 2 のリモート アクセス接続用の EAP 内で障害が発生しました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• error：特定のエラーを示すエラー文字列

推奨アクション 正しい認証クレデンシャルが提供されていることを確認し、必要に応じて、さらにデバッグを実行して障害の正確な原因を突き止めます。

エラーメッセージ%ASA-3-751012: Local: localIP:port Remote:remoteIP:port Username: username/group Failure occurred during Configuration Mode processing.Error: error

説明 接続に設定を適用している最中のコンフィギュレーション モードの処理時に、障害が発生しました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• error：特定のエラーを示すエラー文字列

推奨アクション 示されているエラーに基づいてアクションを実行します。debug crypto ikev2 コマンドを使用して失敗の原因を特定するか、エラーによって指摘されたサブシステムを必要に応じてデバッグします。

エラーメッセージ %ASA-3-751013: Local: localIP:port Remote:remoteIP:port Username: username/group Failed to process Configuration Payload request for attribute attribute ID .Error: error

説明 設定ペイロード要求で、ピアが要求した設定ペイロード応答の処理および生成ができませんでした。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• attribute ID：障害が発生した属性 ID
• error：特定のエラーを示すエラー文字列

推奨アクション メモリ エラー、設定エラー、または別のタイプのエラーが発生しました。障害の原因を切り分けるには、debug crypto ikev2 コマンドを使用します。

エラーメッセージ %ASA-4-751014: Local: localIP:port Remote remoteIP:port Username: username/group Warning Configuration Payload request for attribute attribute ID could not be processed.Error: error

説明 要求された属性に CP 応答を生成する CP 要求の処理の最中に警告が発生しました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• attribute ID：障害が発生した属性 ID
• error：特定のエラーを示すエラー文字列

推奨アクション 警告に示されている属性と、示されている警告メッセージに基づいて、アクションを実行します。たとえば、新しいクライアントが、クライアントに追加された新しい属性を認識しない古い ASA イメージで使用されています。属性を処理できるように、ASA イメージのアップグレードが必要な場合があります。

エラーメッセージ %ASA-4-751015: Local: localIP:port Remote remoteIP:port Username: username/group SA request rejected by CAC.Reason: reason

説明 リストされている理由で示されている設定済みのしきい値または条件に基づいて ASA を保護するため、コール アドミッション制御によって接続が拒否されました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• reason：SA 要求が拒否された理由

推奨アクション 理由を確認し、新しい接続が許可される必要があった場合は条件を解決するか、または設定されているしきい値を変更します。

エラーメッセージ %ASA-4-751016: Local: localIP:port Remote remoteIP:port Username: username/group L2L peer initiated a tunnel with the same outer and inner addresses.Peer could be Originate only - Possible misconfiguration!

説明 ピアは、トンネルの受信した外部 IP アドレスと内部 IP アドレスに基づいて発信専用接続用に設定されている可能性があります。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ

推奨アクション L2L ピアの設定を確認します。

エラーメッセージ %ASA-3-751017: Local: localIP:port Remote remoteIP:port Username: username/group Configuration Error error description

説明 接続を妨げている設定内のエラーが検出されました。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• error description：接続エラーの簡単な説明

推奨アクション 示されているエラーに基づいて設定を修正します。

エラーメッセージ%ASA-3-751018: Terminating the VPN connection attempt from attempted group .Reason: This connection is group locked to locked group .

説明 接続が試行されるトンネル グループが、グループ ロックに設定されているトンネル グループと同じではありません。

• attempted group：接続が着信するトンネル グループ
• locked group：接続がロックまたは限定されるトンネル グループ

推奨アクション グループ ポリシーまたはユーザ属性でグループ ロック値を確認します。

エラーメッセージ %ASA-4-751019: Local:LocalAddr Remote:RemoteAddr Username:username Failed to obtain an licenseType license.Maximum license limit limit exceeded.

説明 最大ライセンスの制限を超え、トンネル要求の開始または応答が失敗したため、セッションを作成できませんでした。

• LocalAddr：この接続試行のローカル アドレス
• RemoteAddr：この接続試行のリモート ピア アドレス
• username：接続を試行しているピアのユーザ名
• licenseType：超過したライセンス タイプ（他の VPN または AnyConnect Premium/Essentials）
• limit：許可され、超過したライセンスの数

推奨アクション 許可されているすべてのユーザに利用するために十分な数のライセンスがあることを確認するか、または拒否された接続を許可するためにより多くのライセンスを取得します。あるいは、その両方を実行します。マルチ コンテキスト モードの場合、障害を報告したコンテキストに対し、必要に応じてより多くのライセンスを割り当てます。

エラーメッセージ%ASA-3-751020: Local:%A:%u Remote:%A:%u Username:%s An %s remote access connection failed.Attempting to use an NSA Suite B crypto algorithm (%s) without an AnyConnect Premium license.

説明 AnyConnect Premium ライセンスは適用されましたが、webvpn コンフィギュレーション モードで anyconnect-essentials を使用して明示的にディセーブルにされているため、IKEv2 リモート アクセス トンネルを作成できませんでした。

推奨アクション ASA に AnyConnect Premium ライセンスがインストールされ、リモート アクセス IKEv2 ポリシーまたは IPsec プロポーザルに設定されていることを確認します。

エラーメッセージ %ASA-4-751021: Local:variable 1 :variable 2 Remote:variable 3 :variable 4 Username:variable 5 variable 6 with variable 7 encryption is not supported with this version of the AnyConnect Client.Please upgrade to the latest Anyconnect Client.

説明 古い AnyConnect クライアントが、AES-GCM 暗号化ポリシーを使用して IKEv2 が設定されている ASA に接続しようとしました。

• variable 1：ローカル IP アドレス
• variable 2：ローカル ポート
• variable 3：リモート クライアント IP アドレス
• variable 4：リモート クライアント ポート
• variable 5：AnyConnect クライアントのユーザ名（ユーザがユーザ名を入力する前にこのエラーが発生したため、不明である可能性もあります）
• variable 6：接続プロトコル タイプ（IKEv1、IKEv2）
• variable 7：連結モード暗号化タイプ（AES-GCM、AES-GCM 256）

推奨アクション AES-GCM 暗号化で IKEv2 を使用するため、AnyConnect クライアントを最新バージョンにアップグレードします。

エラーメッセージ %ASA-3-751022: Local: local-ip Remote: remote-ip Username:username Tunnel rejected: Crypto Map Policy not found for remote traffic selector rem-ts-start /rem-ts-end /rem-ts.startport /rem-ts.endport /rem-ts.protocol local traffic selector local-ts-start /local-ts-end /local-ts.startport /local-ts.endport /local-ts.protocol !

説明 ASA が、メッセージに示されているプライベート ネットワークまたはホストのセキュリティ ポリシー情報を検出できませんでした。これらのネットワークまたはホストは、発信側によって送信され、ASA のどの暗号 ACL とも一致しません。多くの場合、これはコンフィギュレーションの誤りです。

• local-ip：ローカル ピアの IP アドレス
• remote-ip：リモート ピアの IP アドレス
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• rem-ts-start：リモート トラフィックセレクタの開始アドレス
• rem-ts-end：リモート トラフィックセレクタの終了アドレス
• rem-ts.startport：リモート トラフィックセレクタの開始ポート
• rem-ts.endport：リモート トラフィックセレクタの終了ポート
• rem-ts.protocol：リモート トラフィックセレクタのプロトコル
• local-ts-start：ローカル トラフィックセレクタの開始アドレス
• local-ts-end：ローカル トラフィックセレクタの終了アドレス
• local-ts.startport：ローカル トラフィックセレクタの開始ポート
• local-ts.endport：ローカル トラフィックセレクタの終了ポート
• local-ts.protocol：ローカル トラフィックセレクタのプロトコル

推奨アクション 両側の暗号化 ACL の保護されているネットワーク設定を確認し、イニシエータのローカル ネットワークがレスポンダのリモート ネットワークであること、およびイニシエータのリモート ネットワークがレスポンダのローカル ネットワークであることを確認します。ワイルドカード マスクと、ネットワーク アドレスと比較したホスト アドレスに特に注意します。シスコ以外の実装では、プロキシ アドレスまたは「red」ネットワークというラベルが付いたプライベート アドレスがある場合があります。

エラーメッセージ %ASA-6-751023: Local a :p Remote: a :p Username:n Unknown client connection

説明 シスコ以外の不明な IKEv2 クライアントが ASA に接続しました。

• n：グループまたはユーザ名（コンテキストによる）
• a：IP アドレス
• p：ポート番号
• ua：クライアントが ASA に提示したユーザエージェント

推奨アクション シスコがサポートしている IKEv2 クライアントにアップグレードします。

エラーメッセージ%ASA-3-751024: Local:ip-addr Remote:ip-addr Username:username IKEv2 IPv6 User Filter tempipv6 configured.This setting has been deprecated, terminating connection

説明 IPv6 VPN フィルタは廃止されており、IPv6 トラフィックのアクセス制御に統合フィルタの代わりに設定されている場合は、接続が終了します。

推奨アクション IPv6 エントリで統合フィルタを設定し、ユーザ用の IPv6 トラフィックを制御します。

エラーメッセージ %ASA-5-751025: Local: local IP :local port Remote: remote IP :remote port Username:username Group:group-policy IPv4 Address=assigned_IPv4_addr IPv6 address=assigned_IPv6_addr assigned to session.

説明 このメッセージには、指定されたユーザの AnyConnect IKEv2 接続に割り当てられている IP アドレスの情報が表示されます。

• local IP :local port：この要求のローカル IP アドレスこの接続に使用される ASA の IP アドレスとポート番号
• remote IP :remote port：この要求のリモート IP アドレス接続の送信元のピア IP アドレスとポート番号
• username：リモート アクセスの要求者のユーザ名（既知の場合）
• group-policy：ユーザに対してアクセスを許可したグループ ポリシー
• assigned_IPv4_addr：クライアントに割り当てられている IPv4 アドレス
• assigned_IPv6_addr：クライアントに割り当てられている IPv6 アドレス

推奨アクション 不要。

エラーメッセージ %ASA-6-751026: Local: localIP:port Remote: remoteIP:port Username: username/group IKEv2 Client OS: client-os Client: client-name client-version

説明 示されているユーザが、示されているオペレーティング システムとクライアント バージョンで接続しようとしています。

• localIP:port：ローカル IP アドレスとポート番号
• remoteIP:port：リモート IP アドレスとポート番号
• username/group：この接続試行に関連するユーザ名またはグループ
• client-os：クライアントが報告したオペレーティング システム
• client-name：クライアントが報告したクライアント名（通常は AnyConnect）
• client-version：クライアントが報告したクライアント バージョン

推奨アクション 不要。

エラーメッセージ%ASA-4-751027: Local:local IP :local port Remote:peer IP :peer port Username:username IKEv2 Received INVALID_SELECTORS Notification from peer.Peer received a packet (SPI=spi ).The decapsulated inner packet didn’t match the negotiated policy in the SA.Packet destination pkt_daddr , port pkt_dest_port , source pkt_saddr , port pkt_src_port , protocol pkt_prot .

説明 その IPsec セキュリティ アソシエーション用にネゴシエートしたトラフィック記述子と一致していなかった SA でピアがパケットを受信しました。ピアは、不正パケットの SPI とパケット データを含む INVALID_SELECTORS 通知を送信しました。

• local IP：ASA ローカル IP アドレス
• local port：ASA ローカル ポート
• peer IP：ピアとなる IP アドレス
• peer port：ピア ポート
• username：ユーザ名
• spi：パケットの IPsec SA の SPI
• pkt_daddr：パケット宛先 IP アドレス
• pkt_dest_port：パケット宛先ポート
• pkt_saddr：パケット送信元 IP アドレス
• pkt_src_port：パケット送信元ポート
• pkt_prot：パケット プロトコル

推奨アクション エラー メッセージ、設定、およびこのエラーにつながったイベントの詳細をコピーし、それらを Cisco TAC に送信してください。

エラーメッセージ %ASA-5-751028: Local:<localIP:port> Remote:<remoteIP:port> Username:<username/group> IKEv2 Overriding configured keepalive values of threshold:<config_threshold>/retry:<config_retry> to threshold:<applied_threshold>/retry:<applied_retry>.

説明 クラスタリングが設定された分散型のサイト間に設定されている場合、キープアライブしきい値と再試行間隔を引き上げてシステムの過負荷状態を防ぐ必要があります。設定した値がこれらの必要な値を下回っている場合、必要な値が適用されます。メッセージの値は次のとおりです。

• localIP:port：ローカル IP アドレスとポート番号

• remoteIP:port：リモート IP アドレスとポート番号

• username/group：この接続試行に関連付けられているユーザ名またはグループ

• config_threshold：トンネルグループに設定されているキープアライブしきい値

• config_retry：トンネルグループに設定されているキープアライブ再試行

• applied_threshold：適用中のキープアライブしきい値

• applied_retry：適用中のキープアライブ再試行

推奨アクション 必要な最大値以上に設定します。

エラーメッセージ %ASA-2-752001: Tunnel Manager received invalid parameter to remove record

説明 トンネル マネージャからレコードを削除できない障害が発生しました。これにより、同じピアへのこれ以降のトンネルが開始されない場合があります。

推奨アクション デバイスをリロードするとレコードは削除されますが、エラーが解決しないか、または再発する場合は、特定のトンネル試行のデバッグをさらに実行します。

エラーメッセージ%ASA-7-752002: Tunnel Manager Removed entry.Map Tag = mapTag .Map Sequence Number = mapSeq .

説明 トンネルを開始するエントリが正常に削除されました。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 不要。

エラーメッセージ%ASA-5-752003: Tunnel Manager dispatching a KEY_ACQUIRE message to IKEv2.Map Tag = mapTag .Map Sequence Number = mapSeq

説明 示されている暗号マップに基づいた IKEv2 トンネルを開始するための試行を実行中です。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 不要。

エラーメッセージ %ASA-5-752004: Tunnel Manager dispatching a KEY_ACQUIRE message to IKEv1.Map Tag = mapTag .Map Sequence Number = mapSeq

説明 示されている暗号マップに基づいた IKEv1 トンネルを開始するための試行を実行中です。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 不要。

エラーメッセージ%ASA-2-752005: Tunnel Manager failed to dispatch a KEY_ACQUIRE message.Memory may be low.Map Tag = mapTag .Map Sequence Number = mapSeq.

説明 トンネル開始試行をディスパッチしようとしましたが、メモリ割り当ての障害などの内部エラーによって失敗しました。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション メモリ トラッキング ツールを使用し、さらにデバッグを実行することで問題を切り分けます。

エラー メッセージ %ASA-3-752006: Tunnel Manager failed to dispatch a KEY_ACQUIRE message.Probable mis-configuration of the crypto map or tunnel-group.Map Tag = Tag .Map Sequence Number = num, SRC Addr: address port: port Dst Addr: address port: port .

説明 トンネル開始試行をディスパッチしようとしましたが、示されている暗号マップまたは関連付けられているトンネル グループの設定エラーにより失敗しました。

• Tag：開始エントリが削除された暗号マップの名前
• num：開始エントリが削除された暗号マップのシーケンス番号
• address：送信元 IP アドレスまたは宛先 IP アドレス
• port：送信元ポート番号または宛先ポート番号

推奨アクション 示されているトンネル グループと暗号マップの設定を調べ、完全であることを確認します。

エラーメッセージ %ASA-3-752007: Tunnel Manager failed to dispatch a KEY_ACQUIRE message.Entry already in Tunnel Manager.Map Tag = mapTag .Map Sequence Number = mapSeq

説明 既存のエントリをトンネル マネージャに再追加しようとしました。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 問題が解決しない場合は、ピアの設定でトンネルが許可されることを確認し、さらにデバッグを実行して、トンネル開始時にトンネル マネージャのエントリが追加されてから正しく削除されること、および開始試行の成否を確認します。引き続きトンネルの作成中である可能性があるため、IKE バージョン 2 または IKE バージョン 1 の接続をさらにデバッグします。

エラーメッセージ %ASA-7-752008: Duplicate entry already in Tunnel Manager

説明 トンネルを開始するための要求が重複して実行されました。トンネル マネージャはすでにトンネルを開始しようとしています。

推奨アクション 不要。問題が解消されない場合、IKE バージョン 1 または IKE バージョン 2 がトンネルの開始を試行し、まだタイムアウトしていない可能性があります。該当するコマンドを使用してさらにデバッグし、開始の試行が成功または失敗した後に、トンネル マネージャ エントリが削除されることを確認します。

%ASA-4-752009: IKEv2 Doesn't support Multiple Peers

説明 暗号マップが IKE バージョン 2 でサポートされていない複数のピアで設定されているため、IKE バージョン 2 でトンネルを開始する試行が失敗しました。IKE バージョン 1 のみが複数のピアをサポートします。

推奨アクション 設定を確認し、複数のピアでの IKE バージョン 2 のサイト間での開始が予期されていないことを確認します。

エラーメッセージ %ASA-4-752010: IKEv2 Doesn't have a proposal specified

説明 IKE バージョン 2 トンネルを開始できる IPsec プロポーザルが見つかりませんでした。

推奨アクション 設定を確認し、必要に応じて、トンネルの開始に使用できる IKE バージョン 2 プロポーザルを設定します。

エラーメッセージ %ASA-4-752011: IKEv1 Doesn't have a transform set specified

説明 IKE バージョン 2 トンネルを開始できる IKE バージョン 1 トランスフォーム セットが見つかりませんでした。

推奨アクション 設定を確認し、必要に応じて、トンネルの開始に使用できる IKE バージョン 2 トランスフォーム セットを設定します。

エラーメッセージ %ASA-4-752012: IKEv protocol was unsuccessful at setting up a tunnel.Map Tag = mapTag .Map Sequence Number = mapSeq .

説明 指定されたプロポーザで、設定された暗号マップを使用してトンネルを開始できませんでした。

• protocol：IKEv1 または IKEv2 を示す IKE バージョン番号 1 または 2
• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 設定を確認し、示されているプロトコル内をさらにデバッグしてトンネル試行が失敗した原因を特定します。

エラーメッセージ %ASA-4-752013: Tunnel Manager dispatching a KEY_ACQUIRE message to IKEv2 after a failed attempt.Map Tag = mapTag .Map Sequence Number = mapSeq .

説明 トンネル マネージャがトンネルの開始の試行に失敗した後、再試行しています。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 設定を調べ、暗号マップが正しく設定されていることを確認します。その後、トンネルが、2 回目の試行で正常に作成されたことを確認します。

エラーメッセージ%ASA-4-752014: Tunnel Manager dispatching a KEY_ACQUIRE message to IKEv1 after a failed attempt.Map Tag = mapTag .Map Sequence Number = mapSeq .

説明 トンネルを失敗した後、トンネル マネージャがフォール バックし、IKE バージョン 1 を使用してトンネルの開始を試行しています。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 設定を確認し、クリプト マップが正しく設定されていることを確認します。その後、トンネルが、2 回目の試行で正常に作成されたことを確認します。

エラーメッセージ%ASA-3-752015: Tunnel Manager has failed to establish an L2L SA.All configured IKE versions failed to establish the tunnel.Map Tag = mapTag .Map Sequence Number = mapSeq .

説明 設定されているすべてのプロトコルで試行した後、ピアへの L2L トンネルを確立する試行に失敗しました。

• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 設定を確認し、クリプト マップが正しく設定されていることを確認します。障害の原因を特定するには、個々のプロトコルをデバッグします。

エラーメッセージ %ASA-5-752016: IKEv protocol was successful at setting up a tunnel.Map Tag = mapTag .Map Sequence Number = mapSeq.

説明 示されているプロトコル（IKE バージョン 1 または IKE バージョン 2）で L2L トンネルが正常に作成されました。

• protocol：IKEv1 または IKEv2 を示す IKE バージョン番号 1 または 2
• mapTag：開始エントリが削除された暗号マップの名前
• mapSeq：開始エントリが削除された暗号マップのシーケンス番号

推奨アクション 不要。

エラーメッセージ%ASA-4-752017: IKEv2 Backup L2L tunnel initiation denied on interface interface matching crypto map name , sequence number number .Unsupported configuration.

説明 IKEv2 はバックアップ L2L をサポートしていないため、ASA は IKEv1 を使用して接続を開始します。

推奨アクション IKEv1 が有効になっている場合、処置は不要です。バックアップ L2L 機能を使用するには、IKEv1 をイネーブルにする必要があります。

エラーメッセージ%ASA-4-753001: Unexpected IKEv2 packet received from <IP>:<port>.Error: <reason>

説明 クラスタが分散型 VPN クラスタリング モードで動作しており、データパスで実行した初期の整合性チェックまたはエラー チェック、あるいはその両方が失敗したときに IKEv2 パケットを受信してこの syslog が生成されます。

• <IP>：パケットを送信した送信元 IP アドレス

• <port>：パケットを送信した送信元ポート

• <reason>：パケットが無効とみなされている理由この値は Corrupted SPI detected または Expired SPI received である可能性があります。

推奨アクション IKEv1 が有効になっている場合、処置は不要です。バックアップ L2L 機能を使用するには、IKEv1 をイネーブルにする必要があります。

エラーメッセージ %ASA-6-767001: Inspect-name : Dropping an unsupported IPv6/IP46/IP64 packet from interface :IP Addr to interface :IP Addr (fail-close)

説明 fail-close がサービス ポリシーに設定されており、特定の調査で IPv6、IP64、または IP46 パケットを受信しました。fail-close オプション設定に基づいて、この syslog メッセージが生成され、パケットはドロップされます。

推奨アクション 不要。

エラーメッセージ %ASA-3-768001: QUOTA: resource utilization is high: requested req , current curr , warning level level

説明 システム リソース割り当てレベルが警告しきい値に達しました。管理セッションの場合、リソースは同時管理セッションです。

• resource：システム リソースの名前。この場合は管理セッションです。
• req：要求された数。管理セッションでは常に 1 です。
• curr：現在の割り当て数。管理セッションでは level と等しくなります。
• level：警告レベル。設定されている制限の 90 %。

推奨アクション 不要。

エラーメッセージ %ASA-3-768002: QUOTA: resource quota exceeded: requested req , current curr , limit limit

説明 設定されている制限を超えることになるため、システム リソースの要求が拒否されました。管理セッションの場合、システムの同時管理セッションの最大数に到達しました。

• resource：システム リソースの名前。この場合は管理セッションです。
• req：要求された数。管理セッションでは常に 1 です。
• curr：現在の割り当て数。管理セッションでは level と等しくなります。
• limit：設定されているリソース制限

推奨アクション 不要。

エラーメッセージ %ASA-4-768003: SSH: connection timed out: username username , IP ip

説明 非アクティブのため、SSH セッションが切断されました。

• username：ユーザの名前
• ip：ユーザの IP アドレス

推奨アクション 不要。

エラーメッセージ %ASA-5-769001: UPDATE: ASA image src was added to system boot list

説明 システム イメージが更新されました。以前にシステムにダウンロードされたファイルの名前が、システム ブートのリストに追加されました。

• src：送信元イメージファイルの名前または URL

推奨アクション 不要。

エラーメッセージ %ASA-5-769002: UPDATE: ASA image src was copied to dest

説明 システム イメージが更新されました。イメージ ファイルがシステムにコピーされました。

• src：送信元イメージファイルの名前または URL
• dest：宛先イメージファイルの名前

推奨アクション 不要。

エラーメッセージ %ASA-5-769003: UPDATE: ASA image src was renamed to dest

説明 システム イメージが更新されました。既存のイメージ ファイル名は、システム ブート リスト内のイメージ ファイル名に変更されました。

• src：送信元イメージファイルの名前または URL
• dest：宛先イメージファイルの名前

推奨アクション 不要。

エラーメッセージ %ASA-2-769004: UPDATE: ASA image src_file failed verification, reason: failure_reason

説明 イメージは copy コマンドまたは verify コマンドのいずれかからの検証に失敗しました。

• src_file：送信元イメージ ファイルのファイル名または URL
• failure_reason：宛先イメージ ファイルのファイル名

推奨アクション 障害の考えられる理由として、システム メモリが不足している、ファイルでイメージが見つからなかった、チェックサムに失敗した、ファイルで署名が見つからなかった、署名が無効だった、署名のアルゴリズムがサポートされていない、署名処理の問題があります。

エラーメッセージ %ASA-5-769005: UPDATE: ASA image image_name passed image verification.

説明 これは、イメージが検証に合格したことを示す通知メッセージです。

• image_name：ASA イメージファイルの名前

推奨アクション 不要。

エラーメッセージ %ASA-3-769006: UPDATE: ASA boot system image image_name was not found on disk.

説明 これは、ブート システム リスト内に設定されているファイルがディスク上で見つからなかったことを示すエラー メッセージです。

• image_name：ASA イメージファイルの名前

推奨アクション デバイスがブートできない場合は、デバイスをリブートする前に有効なファイルをポイントするように boot system コマンドを変更するか、または欠落しているファイルをディスクにインストールします。

エラーメッセージ %ASA-4-770001: Resource resource allocation is more than the permitted list of limit for this platform.If this condition persists, the ASA will be rebooted.

説明 ASA 仮想マシンの CPU またはメモリ リソース割り当てが、このプラットフォームに許可されている制限を超えました。この条件は、ASA 仮想マシンの設定が、Cisco.com からダウンロードしたソフトウェアでの指定から変更されていない場合には発生しません。

推奨アクション ASA のオペレーションを続行するには、CPU または仮想マシンのメモリ リソース割り当てを Cisco.com からダウンロードしたソフトウェアで指定したものに変更するか、または『Cisco ASA 1000V CLI Configuration Guide』に指定されているこのプラットフォームのリソース制限に変更します。

エラーメッセージ%ASA-1-770002: Resource resource allocation is more than the permitted limit for this platform.ASA will be rebooted.

説明 ASA 仮想マシンの CPU またはメモリ リソース割り当てが、このプラットフォームに許可されている制限を超えました。この条件は、ASA 仮想マシンの設定が、Cisco.com からダウンロードしたソフトウェアでの指定から変更されていない場合には発生しません。リソース割り当てを変更しない限り、ASA は再起動し続けます。

推奨アクション CPU または仮想マシンのメモリ リソース割り当てを Cisco.com からダウンロードしたソフトウェアで指定したものに変更するか、またはこのプラットフォームの『Cisco ASA 1000V CLI Configuration Guide』に指定されているリソース制限に変更します。

エラーメッセージ %ASA-4-770003: Resource resource allocation is less than the minimum requirement of value for this platform.この状態が解消されない場合は、パフォーマンスが通常より低くなります。

説明 ASA 仮想マシンへの CPU またはメモリ リソース割り当てがこのプラットフォームの最小要件を下回っています。この状態が解消されない場合は、パフォーマンスが通常より低くなります。

推奨アクション ASA のオペレーションを続行するには、CPU または仮想マシンのメモリ リソース 割り当てをシスコからダウンロードしたソフトウェアで指定したものに変更するか、または『Cisco ASA 1000V CLI Configuration Guide』に指定されているこのプラットフォームのメモリ制限および CPU 予約設定を参照してください。

エラーメッセージ %ASA-5-771001: CLOCK: System clock set, source: src , before: time , after: time

説明 システム クロックはローカル送信元から設定されました。

• src：time プロトコル。NTP、SNTP、VINES、または RFC-868 time プロトコルのいずれか
• ip：タイム サーバの IP アドレス
• time：時間の文字列。形式は「Sun Apr 1 12:34:56.789 EDT 2012」です。

推奨アクション 不要。

エラーメッセージ %ASA-5-771002: CLOCK: System clock set, source: src , IP ip , before: time , after: time

説明 システム クロックはリモート送信元から設定されました。

• src：時刻源。手動か、またはハードウェア カレンダーのいずれか
• ip：タイム サーバの IP アドレス
• time：時間の文字列。形式は「Sun Apr 1 12:34:56.789 EDT 2012」です。

推奨アクション 不要。

エラーメッセージ %ASA-3-772002: PASSWORD: console login warning, user username , cause: password expired

説明 ユーザがシステム コンソールに期限切れのパスワードでログインしました。これは、システム ロックアウトを回避するために許可されています。

• username：ユーザの名前

推奨アクション ユーザはログイン パスワードを変更する必要があります。

エラー メッセージ %ASA-2-772003: PASSWORD: session login failed, user username , IP ip , cause: password expired

説明 ログに記録されているユーザが期限切れのパスワードでシステムにログインしようとし、アクセスが拒否されました。

• session：セッション タイプ。SSH または Telnet
• username：ユーザの名前
• ip：ユーザの IP アドレス

推奨アクション ユーザにアクセス権限がある場合は、管理者がユーザのパスワードを変更する必要があります。不正アクセスの試行によって適切な理由（その IP アドレスからのトラフィックはブロック可能など）がトリガーされる必要があります。

エラーメッセージ %ASA-3-772004: PASSWORD: session login failed, user username , IP ip , cause: password expired

説明 ログに記録されているユーザが期限切れのパスワードでシステムにログインしようとし、アクセスが拒否されました。

• session：セッション タイプ。これは ASDM です。
• username：ユーザの名前
• ip：ユーザの IP アドレス

推奨アクション ユーザにアクセス権限がある場合は、管理者がユーザのパスワードを変更する必要があります。不正アクセスの試行によって適切な理由（その IP アドレスからのトラフィックはブロック可能など）がトリガーされる必要があります。

エラーメッセージ %ASA-6-772005: REAUTH: user username passed authentication

説明 パスワードの変更後に、ユーザは正常に認証されました。

• username：ユーザの名前

推奨アクション 不要。

エラーメッセージ %ASA-2-772006: REAUTH: user username failed authentication

説明 ユーザがパスワードを変更しようとしているときに誤ったパスワードを入力しました。その結果、パスワードは変更されていません。

• username：ユーザの名前

推奨アクション ユーザは change-password コマンドを使用してパスワードの変更を再試行する必要があります。

エラーメッセージ %ASA-2-774001: POST: unspecified error

説明 暗号化サービス プロバイダーが電源投入時自己診断テストに失敗しました。

推奨アクション Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-2-774002: POST: error err , func func , engine eng , algorithm alg , mode mode , dir dir , key len len

説明 暗号化サービス プロバイダーが電源投入時自己診断テストに失敗しました。

• err：失敗の原因
• func：関数
• eng：エンジン。NPX、Nlite、またはソフトウェア
• alg：アルゴリズム。RSA、DSA、DES、3DES、AES、RC4、MD5、SHA1、SHA256、SHA386、SHA512、HMAC-MD5、HMAC-SHA1、HMAC-SHA2、または AES-XCBC のいずれか
• mode ：モード。none、CBC、CTR、CFB、ECB、stateful-RC4、stateless-RC4 のいずれか
• dir：encryption または decryption のいずれか
• len：ビット単位のキーの長さ

推奨アクション Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-775001: Scansafe: protocol connection conn_id from interface_name :real_address /real_port [(idfw_user )] to interface_name :real_address /real_port redirected to server_interface_name :server_ip_address

説明 ScanSafe が設定されており、トラフィックはコンテンツ スキャンとその他のマルウェア保護サービスのための ScanSafe サーバに接続をリダイレクトするように設定されたポリシーと一致しています。

推奨アクション 不要。

エラーメッセージ %ASA-4-775002: Reason - protocol connection conn_id from interface_name:real_address/real_port [(idfw_user )] to interface_name:real_address/real_port is action locally

説明 新しい ScanSafe のリダイレクトされた接続の送信元 IP アドレスとポートが既存の接続と一致する場合は、ASA が新しい接続をドロップし、この syslog メッセージが生成されます。

• Reason：同じ送信元アドレス address およびポート port を持つ重複した接続

推奨アクション 次のすべての事項を確認します。

• ScanSafe ライセンス キーが設定されている。
• 公開キーが設定されている。
• ASA が ScanSafe サーバに到達できる。
• 最大接続数に達していない。

（注）	PAT と ScanSafe を 1 つの接続に設定することは推奨されません。

エラーメッセージ %ASA-6-775003: Scansafe:protocol connection conn_id from interface_name :real_address /real_port [(idfw_user )] to interface_name :real_address /real_port is whitelisted.

説明 トラフィックが一致していたためコンテンツ スキャンのために ScanSafe サーバにリダイレクトする必要はありませんが、目的の Web サーバに直接送信される可能性があります。

推奨アクション 不要。

エラーメッセージ %ASA-4-775004: Scansafe: Primary server ip_address is not reachable

説明 設定 HTTP ポートでも、HTTPS ポートでも、プライマリ ScanSafe サーバに到達できません。

推奨アクション 不要。

エラーメッセージ %ASA-6-775005: Scansafe: Primary server ip_address is reachable now

説明 設定した HTTP ポートと HTTPS ポートの両方でプライマリ ScanSafe サーバに到達できます。

推奨アクション 不要。

エラーメッセージ %ASA-6-775006: Primary server interface :ip_address is not reachable and backup server interface :ip_address is now active

説明 プライマリ ScanSafe サーバに到達できなくなると、ASA は設定されているバックアップ ScanSafe サーバへの接続を確認します。バックアップ サーバに到達できる場合は、そのサーバがアクティブなサーバになります。

推奨アクション 不要。

エラーメッセージ %ASA-2-775007: Scansafe: Primary server_interface_name :server_ip_address and backup server_interface_name :server_ip_address servers are not reachable.

説明 プライマリ ScanSafe サーバにも、バックアップ ScanSafe サーバにも到達できません。設定されているデフォルトのアクション（fail_close または fail_open）に基づいて、トラフィックはドロップされるか、またはリダイレクトされることなく Web サーバに送信されます。

推奨アクション ScanSafe サーバの両方に到達できない場合は、ScanSafe 設定を fail_open に変更し、トラフィックを ScanSafe サーバにリダイレクトすることなく、Web サーバに送信します。この設定により、デフォルト アクションは permit に変更されます。

エラーメッセージ %ASA-3-776001: CTS SXP: Configured source IP source ip error

説明 設定されているこの送信元 IP アドレスを使用して SXP 接続をセットアップしている最中にエラーが発生しました。

• source-ip：送信元 IPv4 または IPv6 アドレス
• error：設定されているアドレスを使用して SXP 接続をセットアップしているときに発生したエラーのタイプに関する詳細なメッセージ。次のいずれかです。

- このデバイスに属していません。

- 発信インターフェイスの IP アドレスと一致しません。

推奨アクション 有効な送信元 IP アドレスが設定されるように SXP 接続を再設定します。または、送信元 IP アドレスを設定解除し、デバイスがルート検索に基づいて正しい送信元 IP アドレスを選択するようにします。

エラーメッセージ %ASA-3-776002: CTS SXP: Invalid message from peer peer IP : error

説明 SXP メッセージを解析している最中にエラーが発生しました。

• peer IP：IPv4 または IPv6 のピア アドレス
• error：メッセージ解析の問題に関する説明

推奨アクション Cisco TAC に連絡してサポートを受けてください。

エラーメッセージ %ASA-3-776003: CTS SXP: Connection with peer peer IP failed: error

説明 SXP 設定エラーが発生しました。接続を正しくセット アップできません。

• peer IP：IPv4 または IPv6 のピア アドレス
• error：SXP 設定の問題に関する説明エラーは、次のいずれかの値になります。

- モードが受信したものと一致しない

- 存在しない