メッセージ 776201 ～ 780004
この項には、776201 ～ 780004 のメッセージを示します。
776201
エラーメッセージ %ASA-4-776201: CTS PAC: CTS PAC for Server IP_address , A-ID PAC issuer name will expire in number days
説明 CTS PAC の期限満了日が近づいています。
推奨アクション 新しい PAC を取得し、インポートします。
776202
エラーメッセージ %ASA-3-776202: CTS PAC for Server IP_address , A-ID PAC issuer name has expired
説明 CTS PAC の期限が切れました。
推奨アクション 新しい PAC を取得し、インポートします。
776203
エラーメッセージ %ASA-3-776203: Unable to retrieve CTS Environment data due to: reason
説明 ASA は次の理由のいずれかで CTS 環境データと SGT ネーム テーブルを取得できませんでした。
-
- PAC の期限切れ
- PAC データが使用不可
- ISE からのエラー応答
- PAC からサーバ秘密キーを取得できない
- データベース エラー
- 無効な SG info の値を受信
- SG タグをデータベースに追加できない
- データベースの終了時のエラー
- データベース更新が強制終了された
推奨アクション このメッセージが連続して発生する場合は、Cisco TAC にお問い合わせください。
776204
エラーメッセージ %ASA-3-776204: CTS Environment data has expired
説明 CTS 環境データと SGT ネーム テーブルの期限が切れました。これは、未解決環境データの取得を失敗した後に発生する可能性があります。
推奨アクション このメッセージが連続して発生する場合は、Cisco TAC にお問い合わせください。
776251
エラーメッセージ %ASA-6-776251: CTS SGT-MAP: Binding binding IP - SGname (SGT ) from source name added to binding manager.
説明 指定された送信元からのバインディングがバインディング マネージャに追加されました。
- binding IP：IPv4 または IPv6 のバインディング アドレス
- SGname (SGT)：バインディング SGT の情報SGname が使用可能な場合は SGname (SGT) の形式になり、SGname が使用できない場合は SGT という形式になります。
- source name：関係する送信元の名前。現在、関係する送信元は SXP のみです。
推奨アクション 不要。
776252
エラーメッセージ %ASA-5-776252: CTS SGT-MAP: CTS SGT-MAP: Binding binding IP - SGname (SGT ) from source name deleted from binding manager.
説明 指定された送信元からのバインディングがバインディング マネージャから削除されました。
指定した送信元からのバインドが、バインディング マネージャに追加されました。
- binding IP：IPv4 または IPv6 のバインディング アドレス
- SGname (SGT)：バインディング SGT の情報SGname が使用可能な場合は SGname (SGT) の形式になり、SGname が使用できない場合は SGT という形式になります。
- source name：関係する送信元の名前。現在、関係する送信元は SXP のみです。
推奨アクション 不要。
776253
エラーメッセージ %ASA-6-776253: CTS SGT-MAP: Binding binding IP - new SGname (SGT ) from new source name changed from old sgt: old SGname (SGT ) from old source old source name .
説明 特定の IP から SGT へのバインディングがバインディング マネージャ内で変更されました。
- binding IP：IPv4 または IPv6 のバインディング アドレス
- new SGname (SGT)：新しいバインディング SGT 情報。SGname が使用可能な場合は SGname (SGT) の形式になり、SGname が使用できない場合は SGT という形式になります。
- new source name：新たに関係する送信元の名前現在、関係する送信元は SXP のみです。
- old SGname (SGT)：古いバインディング SGT 情報。SGname が使用可能な場合は SGname (SGT) の形式になり、SGname が使用できない場合は SGT という形式になります。
- old source name：以前に関係していた送信元の名前現在、関係する送信元は SXP のみです。
推奨アクション 不要。
776254
エラーメッセージ %ASA-3-776254: CTS SGT-MAP: Binding manager unable to action binding binding IP - SGname (SGT ) from source name .
説明 バインディング マネージャがバインディングを挿入、削除、または更新できません。
- action：バインディング マネージャの動作insert、delete、または update です。
- binding IP：IPv4 または IPv6 のバインディング アドレス
- SGname (SGT)：バインディング SGT の情報SGname が使用可能な場合は SGname (SGT) の形式になり、SGname が使用できない場合は SGT という形式になります。
- source name：関係する送信元の名前。現在、関係する送信元は SXP のみです。
推奨アクション Cisco TAC に連絡してサポートを受けてください。
776301
エラーメッセージ %ASA-7-776301: CTS Policy: Security-group tag sgt is mapped to security-group name "sgname "
説明 ポリシーで参照されているセキュリティ グループ タグは既知であり、セキュリティ グループ テーブル内でのルックアップが成功しました。その結果、タグ名のマッピングが取得されます。
- sgt：ポリシーで参照されるセキュリティ グループ タグ
- sgname：ターブルから派生したセキュリティ グループ名マッピング
推奨アクション 不要。
776302
エラーメッセージ %ASA-7-776302: CTS Policy: Unknown security-group tag sgt referenced in policies
説明 ポリシーで参照されているセキュリティ グループ タグは未知であり、セキュリティ グループ テーブル内でのルックアップが失敗しました。ただし、タグを参照するポリシーは適用できます。
- sgt：ポリシーで参照されるセキュリティ グループ タグ
推奨アクション セキュリティ グループ タグが ISE にあるかどうかを確認します。タグがある場合、次回の更新後には既知となります。タグが ISE にない場合は、ASA 上の関連付けられているすべてのポリシーの削除を検討してください。
776303
エラーメッセージ %ASA-6-776303: CTS Policy: Security-group name "sgname " is resolved to security-group tag sgt
説明 ポリシーで参照されているセキュリティグループ名が解決されており、セキュリティ グループ テーブル内でのルックアップが成功しました。その結果、テーブルから取得されたタグがポリシーの適用に使用されます。
- sgname：ポリシーで参照されるセキュリティ グループ名
- sgt：テーブルから派生したセキュリティ グループ タグ マッピング
推奨アクション 不要。
776304
エラーメッセージ %ASA-4-776304: CTS Policy: Unresolved security-group name "sgname " referenced, policies based on this name will be inactive
説明 ポリシーで参照されているセキュリティグループ名をタグに解決できず、セキュリティ グループ テーブル内でのルックアップが失敗しました。その結果、名前を参照するポリシーは非アクティブになりますが、設定には残ります。
- sgname：ポリシーで参照されるセキュリティ グループ名
推奨アクション セキュリティ グループ名が ISE にあるかどうかを確認します。名前が存在する場合はテーブルを更新できるため、名前が解決され、ポリシーを適用できます。名前が ISE にない場合は、ASA 上の関連付けられているすべてのポリシーの削除を検討してください。
776305
エラーメッセージ %ASA-4-776305: CTS Policy: Security-group table cleared, all polices referencing security-group names will be deactivated
説明 ISE からダウンロードしたセキュリティ グループ テーブルが ASA でクリアされたため、セキュリティ グループ タグに基づくポリシーが引き続き適用されます。ただし、名前に基づくポリシーは非アクティブになりますが、設定には残ります。
推奨アクション ASA のセキュリティ グループ テーブルを更新してセキュリティ グループ名に基づくすべてのポリシーが適用されるようにします。
776307
エラーメッセージ %ASA-7-776307: CTS Policy: Security-group name for security-group tag sgt renamed from old_sgname " to "new_sgname "
説明 ASA に新たにダウンロードしたセキュリティ グループ テーブルで、セキュリティ グループ タグのセキュリティ グループ名に変更があることが検出されました。ただし、ポリシー ステータスに変更はありませんでした。
- sgt：ポリシーで参照されるセキュリティ グループ タグ
- old_sgname：古いセキュリティ グループ名
- new_sgname：新しいセキュリティ グループ名
推奨アクション 不要。
776308
エラーメッセージ %ASA-7-776308: CTS Policy: Previously unknown security-group tag sgt is now mapped to security-group name "sgname "
説明 ASA に新たにダウンロードしたセキュリティ グループ テーブルで、以前未知だったセキュリティ グループ タグがテーブル内で検出されました。ただし、ポリシー ステータスに変更はありませんでした。
- sgt：ポリシーで参照されるセキュリティ グループ タグ
- sgname：新しいセキュリティ グループ テーブルから派生したセキュリティ グループ名
推奨アクション 不要。
776309
エラーメッセージ %ASA-5-776309: CTS Policy: Previously known security-group tag sgt is now unknown
説明 ASA に新たにダウンロードしたセキュリティグループ テーブルで、以前既知だったセキュリティ グループ タグがなくなりました。ポリシーの状態は変化していないため、ポリシーを適用できます。
- sgt：ポリシーで参照されるセキュリティ グループ タグ
推奨アクション 新しいテーブルにセキュリティ グループ タグがない場合は、セキュリティ グループが ISE で削除されています。タグを参照するすべてのポリシーを削除することを検討してください。
776310
エラーメッセージ %ASA-5-776310: CTS Policy: Security-group name "sgname " remapped from security-group tag old_sgt to new_sgt
説明 ASA に新たにダウンロードしたセキュリティ グループ テーブルで、セキュリティ グループ名のセキュリティ グループ タグに変更があることが検出されました。名前を参照するすべてのポリシーが新しいタグを反映するように変更され、ポリシーは新しいタグに基づいて適用されます。
- sgname：ポリシーで参照されるセキュリティ グループ名
- old_sgt：古いセキュリティ グループ タグ
- new_sgt：新しいセキュリティ グループ タグ
推奨アクション タグ値の変更により、設定されているポリシーがまだ正確であることを確認します。
776311
エラーメッセージ %ASA-6-776311: CTS Policy: Previously unresolved security-group name "sgname " is now resolved to security-group tag sgt
説明 ASA に新たにダウンロードしたセキュリティ グループ テーブルで、以前は未解決だったセキュリティ グループ名がタグに解決されたため、新しいタグを使用してポリシーを適用できます。
- sgname：ポリシーで参照されるセキュリティ グループ名
- sgt：新しいセキュリティ グループ テーブルから派生したセキュリティ グループ タグ
推奨アクション 不要。
776312
エラーメッセージ %ASA-4-776312: CTS Policy: Previously resolved security-group name "sgname " is now unresolved, policies based on this name will be deactivated
説明 ASA に新たにダウンロードしたセキュリティグループ テーブルで、以前解決されたセキュリティ グループ名がなくなりました。その結果、このセキュリティ グループ名に基づくすべてのポリシーは非アクティブになりますが、設定には残ります。
- sgname：ポリシーで参照されるセキュリティ グループ名
推奨アクション 新しいテーブルにセキュリティ グループ名がない場合は、セキュリティ グループが ISE で削除されています。ASA でポリシー設定を確認し、名前を参照するポリシーの削除を検討してください。
776313
エラーメッセージ %ASA-3-776313: CTS Policy: Failure to update policies for security-group "sgname"-sgt
説明 ポリシーの更新でエラーが発生しました。ポリシーの適用は古いタグ値に基づいて継続されますが、正確ではなくなります。
- sgname：タグ値の変更があったセキュリティ グループ名
- sgt：新しいセキュリティ グループ タグ値
推奨アクション 正しいタグ値を反映させるには、セキュリティ グループ名を参照するすべてのポリシーを削除し、再適用します。エラーが解決しない場合は、Cisco TAC にお問い合わせください。
778001
エラーメッセージ %ASA-6-778001: VXLAN: Invalid VXLAN segment-id segment-id for protocol from ifc-name :(IP-address/port) to ifc-name :(IP-address/port).
説明 ASA が VXLAN パケットに内部接続を作成しようとしましたが、VXLAN パケットに無効なセグメント ID が含まれています。
推奨アクション 不要。
778002
エラーメッセージ %ASA-6-778002: VXLAN: There is no VNI interface for segment-id segment-id .
説明 VXLAN ヘッダー内のセグメント ID が ASA に設定されている VNI インターフェイスのセグメント ID と一致しないため、カプセル化を解除された入力 VXLAN パケットは破棄されます。
推奨アクション 不要。
778003
エラーメッセージ %ASA-6-778003: VXLAN: Invalid VXLAN segment-id segment-id for protocol from ifc-name :(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA Fast Path が無効なセグメント ID を持つ VXLAN パケットを確認しました。
推奨アクション VNI インターフェイス セグメント ID の設定をチェックし、VNI セグメント ID の設定と一致していない VXLAN セグメントがドロップした パケットにあることを確認します。
778004
エラーメッセージ %ASA-6-778004: VXLAN: Invalid VXLAN header for protocol from ifc-name :(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA VTEP が無効な VXLAN ヘッダーを持つ VXLAN パケットを確認しました。
推奨アクション 不要。
778005
エラーメッセージ %ASA-6-778005: VXLAN: Packet with VXLAN segment-id segment-id from ifc-name is denied by FP L2 check.
説明 VXLAN パケットが Fast Path L2 チェックで拒否されました。
推奨アクション VNI インターフェイス セグメント ID の設定をチェックし、VNI セグメント ID の設定と一致していない VXLAN セグメントがドロップした パケットにあることを確認します。ドロップされたパケットのセグメント ID と一致するエントリが STS テーブルにあるかどうかを確認します。
778006
エラーメッセージ %ASA-6-778006: VXLAN: Invalid VXLAN UDP checksum from ifc-name :(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA VTEP が無効な UDP チェックサム値を持つ VXLAN パケットを受信しました。
推奨アクション 不要。
778007
エラーメッセージ %ASA-6-778007: VXLAN: Packet from ifc-name :IP-address/port to IP-address/port was discarded due to invalid NVE peer.
説明 ASA VTEP が、設定されている NVE ピアとは異なる IP アドレスから VXLAN パケットを受信しました。
推奨アクション 不要。
779001
エラーメッセージ %ASA-6-779001: STS: Out-tag lookup failed for in-tag segment-id of protocol from ifc-name :IP-address /port to IP-address /port .
説明 ASA が VXLAN パケット用の接続を作成しようとし、VXLAN パケット内の in タグ（セグメント ID）用の out タグを見つけるための STS ルックアップ テーブルを使用できませんでした。
推奨アクション 不要。
779002
エラーメッセージ %ASA-6-779002: STS: STS and NAT locate different egress interface for segment-id segment-id , protocol from ifc-name :IP-address /port to IP-address /port
説明 が ASA VXLAN パケット用の接続を作成しようとしましたが、STS ルックアップ テーブルと NAT ポリシーが別の出力インターフェイスを見つけました。
推奨アクション 不要。
779003
エラーメッセージ %ASA-3-779003: STS: Failed to read tag-switching table - reason
説明 ASA がタグ スイッチング テーブルを読み取ろうとしましたが、失敗しました。
推奨アクション 不要。
779004
エラーメッセージ %ASA-3-779004: STS: Failed to write tag-switching table - reason
説明 ASA がタグ スイッチング テーブルに書き込もうとしましたが、失敗しました。
推奨アクション 不要。
779005
エラーメッセージ %ASA-3-779005: STS: Failed to parse tag-switching request from http - reason
説明 ASA がタグ スイッチング テーブルで何が実行されるかを確認するために HTTP 要求を解析しようとしましたが、失敗しました。
推奨アクション 不要。
779006
エラーメッセージ %ASA-3-779006: STS: Failed to save tag-switching table to flash - reason
説明 ASA がタグ スイッチング テーブルをフラッシュ メモリに保存しようとしましたが、失敗しました。
推奨アクション 不要。
779007
エラーメッセージ %ASA-3-779007: STS: Failed to replicate tag-switching table to peer - reason
説明 ASA がタグ スイッチンツ テーブルをフェールオーバー スタンバイ装置またはクラスタリング スレーブ装置に複製しようとしましたが、失敗しました。
推奨アクション 不要。
780001
エラーメッセージ %ASA-6-780001: RULE ENGINE: Started compilation for access-group transaction - description of the transaction .
説明 ルール エンジンがアクセス グループ トランザクションに必要なコンパイルを開始しました。description of the transaction は、アクセス グループ自体のコマンド ライン入力です。
推奨アクション 不要。
780002
エラーメッセージ %ASA-6-780002: RULE ENGINE: Finished compilation for access-group transaction - description of the transaction .
説明 ルール エンジンがトランザクションに必要なコンパイルを終了しました。アクセス グループを例に取ると、description of the transaction は、アクセス グループ自体のコマンド ライン入力です。
推奨アクション 不要。
780003
エラーメッセージ %ASA-6-780003: RULE ENGINE: Started compilation for nat transaction - description of the transaction .
説明 ルール エンジンが NAT トランザクションに必要なコンパイルを開始しました。description of the transaction は、nat コマンド自体のコマンド ライン入力です。
推奨アクション 不要。
780004
エラーメッセージ %ASA-6-780004: RULE ENGINE: Finished compilation for nat transaction - description of the transaction .
説明 ルール エンジンが NAT トランザクションに必要なコンパイルを終了しました。description of the transaction は、nat コマンド自体のコマンド ライン入力です。
推奨アクション 不要。
785001
エラーメッセージ %ASA-7-785001: Clustering: Ownership for existing flow from <in_interface>:<src_ip_addr>/<src_port> to <out_interface>:<dest_ip_addr>/<dest_port>
moved from unit <old-owner-unit-id> at site <old-site-id> to <new-owner-unit-id> at site <old-site-id> due to <reason>.
説明 クラスタリングが DC 間環境内のあるサイト内のある装置から別のサイトの別の装置にフローを移動すると、この syslog が生成されます。reason は LISP 通知など、移動をトリガーしたものである必要があります。
推奨アクション 新しいサイトの新しい装置のフロー ステータスを確認します。
フィードバック