Cisco 適応型セキュリティ アプライアンスの一般的な問題と推奨されるアクション
ここでは、Cisco 適応型セキュリティアプライアンスの一般的な問題と推奨されるアクションについて説明します。
証明書構成の問題
IM および Presence サービスと Cisco 適応型セキュリティ アプライアンス間の証明書の障害
IM and Presence Service と Cisco 適応型セキュリティ アプライアンス 間の証明書構成が失敗しています。
Cisco 適応型セキュリティ アプライアンス の時刻とタイムゾーンが正しく構成されていない可能性があります。
-
Cisco 適応型セキュリティアプライアンスの時刻とタイムゾーンを設定します。
-
IM and Presence Service と Cisco Unified Communications Managerで時刻とタイムゾーンが正しく構成されていることを確認します。
Cisco 適応型セキュリティアプライアンスと Microsoft Access Edge 間の証明書の障害
Cisco 適応型セキュリティアプライアンス と Microsoft Access Edge 間の証明書構成は、Cisco 適応型セキュリティ アプライアンスでの証明書の登録時に失敗します。
Cisco 適応型セキュリティアプライアンスで SCEP 登録を使用している場合、SCEP アドオンが正しくインストールおよび構成されていない可能性があります。SCEP アドオンをインストールして設定します。
関連情報
SSL ハンドシェイクの証明書エラー
SSL ハンドシェイクに証明書エラーが表示されます。
証明書に FQDN がありません。IM and Presence Service CLI でドメインを設定し、IM and Presence Service で証明書を再生成して FQDN を設定する必要があります。証明書を再生成する場合は、 IM and Presence Service で SIP プロキシを再起動する必要があります。
VeriSign に証明書署名要求を送信する際のエラー
証明書の登録に VeriSign を使用しています。証明書署名要求を VeriSign Web サイトに貼り付けると、エラー(通常は 9406 または 9442 エラー)が表示されます。
証明書署名要求のサブジェクト名に情報がありません。更新証明書署名要求(CSR)ファイルを VeriSign に送信する場合は、証明書署名要求のサブジェクト名に次の情報を含める必要があります。
-
国(2 文字の国コードのみ)
-
州(略語なし)
-
地域(略語なし)
-
組織名
-
組織単位
-
共通名(FQDN)
subject-name 行エントリの形式は次のとおりです。
(config-ca-trustpoint)# subject-name cn=fqdn、U=organizational_unit_name、C=country、St=state、L=locality、O=organization
IM および Presence Service のドメインまたはホスト名が変更された場合の SSL エラー
CLI から IM and Presence Service ドメインを変更すると、 IM and Presence Service と Cisco 適応型セキュリティアプライアンスの間で SSL 証明書エラーが発生します。
CLI から IM and Presence Service のドメイン名を変更すると、 IM and Presence Service の自己署名証明書 sipproxy.pem が再生成されます。そのため、sipproxy.pem 証明書を Cisco Cisco 適応型セキュリティアプライアンスに再インポートする必要があります。具体的には、Cisco Cisco 適応型セキュリティアプライアンスの現在の sipproxy.pem 証明書を削除し、(再生成された) Cisco 適応型セキュリティアプライアンス の sipproxy.pem 証明書を再インポートする必要があります。
TLS プロキシ クラス マップ作成時のエラー
TLS プロキシ クラス マップを設定すると、次のエラーが表示されます。
ciscoasa(config)# class-map ent_imp_to_external
ciscoasa(config-cmap)# match access-list ent_imp_to_external
エラー:指定された ACL(ent_imp_to_external)が存在しないか、そのタイプが match コマンドでサポートされていません。
ciscoasa(config-cmap)# exit
ciscoasa(config)# class-map ent_external_to_imp
ciscoasa(config-cmap)# match access-list ent_external_to_imp
エラー: 指定された ACL(ent_external_to_imp)が存在しないか、そのタイプが match コマンドでサポートされていません。
ciscoasa(config-cmap)#
外部ドメインのアクセスリストが存在しません。上記の例では、ent_external_to_imp というアクセス リストは存在しません。access list
を使用して、外部ドメインの拡張アクセス リストを作成します。
関連情報 -
サブスクリプションが Access Edge に到達しない
Microsoft Office Communicator からのサブスクリプションが Access Edge に到達しない。OCS は、Access Edge をピアとして使用するネットワーク機能エラーを報告します。Access Edge サービスが開始されません。
Access Edge では、[許可(Allow)] タブと [IM プロバイダー(IM provider)] タブの両方で IM and Presence Service ドメインを構成できます。IM and Presence Service ドメインは、[IM プロバイダー(IM Provider)] タブでのみ構成する必要があります。Access Edge で、[許可(Allow)] タブから IM and Presence Service ドメイン エントリを削除します。[IM プロバイダー(IM Provider)] タブに IM and Presence Service ドメインのエントリがあることを確認します。
![]() (注) |
IM and Presence Service は複数のドメインをサポートします。各 IM and Presence ドメインを確認して、[許可(Allow)] タブに削除する必要がある誤ったエントリがあるかどうかを確認してください。 |
アップグレード後の Cisco 適応型セキュリティ アプライアンスの問題
Cisco 適応型セキュリティ アプライアンス は、ソフトウェアのアップグレード後に起動しません。
TFTP サーバを使用し、Cisco 適応型セキュリティ アプライアンスの ROM モニタ(ROMMON)を使用して、新しいソフトウェア イメージを Cisco 適応型セキュリティ アプライアンスにダウンロードできます。ROMMON は、TFTP および関連する診断ユーティリティを介したイメージのロードと取得に使用されるコマンドライン インターフェイスです。
手順
ステップ 1 |
コンソール ケーブル(Cisco 適応型セキュリティ アプライアンス に付属している青色のケーブル)をコンソール ポートから近くの TFTP サーバのポートに接続します。 |
||
ステップ 2 |
ハイパーターミナルまたは同等のものを開きます。 |
||
ステップ 3 |
プロンプトが表示されたら、すべてのデフォルト値を受け入れます。 |
||
ステップ 4 |
Cisco 適応型セキュリティ アプライアンスを再起動します。 |
||
ステップ 5 |
ブートアップ中に ESC を押して ROMMON にアクセスします。 |
||
ステップ 6 |
次の一連のコマンドを入力して、Cisco 適応型セキュリティ アプライアンス が TFTP サーバからイメージをダウンロードできるようにします。
|
||
ステップ 7 |
TFTP サーバ上の推奨される場所(TFTP ソフトウェアによって異なる)にソフトウェア イメージを配置します。 |
||
ステップ 8 |
次のコマンドを入力して、ダウンロードを開始します。
|
Microsoft OCS 2008 に署名付き Microsoft CA サーバ クライアント認証証明書をインストールできない
Microsoft CA によって署名されたサーバ クライアント認証証明書を、Windows 2008 を実行している Microsoft Office Communications Server(OCS)のローカル コンピュータ ストアにインストールすることはできません。現在のユーザー ストアからローカル コンピュータ ストアに証明書をコピーしようとすると、秘密キーが見つからないというエラー メッセージが表示されて失敗します。
以下の手順を実行できます。
-
ローカル ユーザーとして OCS にログインします。
-
証明書を作成します。
-
CA サーバーからの証明書を承認します。
-
OCS にログオンしている間に、証明書をファイルにエクスポートし、秘密キーがエクスポートされていることを確認します。
-
OCS(ローカル コンピュータ)からログオフします。
-
OCS に再度ログインしますが、今回は OCS ドメイン ユーザーとしてログインします。
-
証明書ウィザードを使用して、証明書ファイルをインポートします。証明書がローカル コンピュータ ストアにインストールされます。[OCS 証明書(OCS certificate)] タブで証明書を選択できるようになりました。