Cisco Security Appliance システム ログ メッセージ Version 7.0

101001

説明 これはフェールオーバー メッセージです。このメッセージは、フェールオーバー ケーブルが接続され、正常に機能していることを報告します。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

101002

説明 これはフェールオーバー メッセージです。このメッセージは、フェールオーバー ケーブルが接続されているが、正常には機能していないことを報告します。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 フェールオーバー ケーブルを交換します。

101003, 101004

説明 この例は、両方ともフェールオーバー メッセージです。これらのメッセージは、フェールオーバー モードがイネーブルになっているが、フェールオーバー ケーブルがフェールオーバー ペアの一方の装置に接続されていない場合に記録されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 フェールオーバー ケーブルをフェールオーバー ペアの両方の装置に接続します。

101005

説明 これはフェールオーバー メッセージです。このメッセージは、フェールオーバー ケーブルが接続されているが、プライマリ装置が自分のステータスを判断できない場合に表示されます。

推奨処置 ケーブルを交換します。

102001

説明 これはフェールオーバー メッセージです。このメッセージは、プライマリ装置が相手装置にシステム リロードまたは電源障害を検出すると記録されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 リロードが発生した装置で show crashinfo コマンドを発行して、リロードに関連するトレースバックがあるかどうかを判別します。さらに、装置の電源が投入され、ケーブルが正しく接続されていることを確認します。

103001

説明 これはフェールオーバー メッセージです。このメッセージは、プライマリ装置がフェールオーバー ケーブル経由でセカンダリ装置と通信できない場合に表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。 表2-1 に、フェールオーバーが発生した原因を判断するための原因コードおよび説明を示します。

推奨処置 フェールオーバー ケーブルが正しく接続され、両方の装置が同じハードウェア、ソフトウェア、およびコンフィギュレーションになっていることを確認します。同じでない場合は、Cisco TAC にお問い合せください。

103002

説明 これはフェールオーバー メッセージです。このメッセージは、セカンダリ装置のネットワーク インターフェイスが正常であることをプライマリ装置が検出すると表示されます。
(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。interface_number 変数に指定できる値については、 第 1 章「セキュリティ アプライアンスのロギングの設定」 の 表1-7 を参照してください。

推奨処置 不要です。

103003

説明 これはフェールオーバー メッセージです。このメッセージは、プライマリ装置がセカンダリ装置に不良ネットワーク インターフェイスを検出すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 セカンダリ装置のネットワーク接続をチェックして、ネットワーク ハブ接続を確認します。必要に応じて、障害の発生したネットワーク インターフェイスを交換します。

103004

説明 これはフェールオーバー メッセージです。このメッセージは、プライマリ装置に障害が発生していることを示すメッセージをプライマリ装置がセカンダリ装置から受信すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 プライマリ装置のステータスを確認します。

103005

説明 これはフェールオーバー メッセージです。 このメッセージは、セカンダリ装置がプライマリ装置に障害を報告すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 セカンダリ装置のステータスを確認します。

104001, 104002

説明 この例は、両方ともフェールオーバー メッセージです。これらのメッセージは通常、スタンバイ装置で failover active コマンドを入力するか、またはアクティブ装置で no failover active コマンドを入力することによって強制的にペアの役割を切り替えると記録されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。string 変数の値は次のとおりです。

• state check

• bad/incomplete config

• ifc [interface] check, mate is healthier

• the other side wants me to standby

• in failed state, cannot be active

• switch to failed state

推奨処置 手作業による介入が原因でメッセージが表示される場合は、処置は不要です。それ以外の場合は、セカンダリ装置から報告された原因を使用して、ペアの装置両方のステータスを確認します。

104003

説明 これはフェールオーバー メッセージです。このメッセージは、プライマリ装置に障害が発生すると表示されます。

推奨処置 プライマリ装置のシステム ログ メッセージを確認して、問題の性質を示す表示がないか調べます（メッセージ 104001 を参照）。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

104004

説明 これはフェールオーバー メッセージです。このメッセージは、前に障害になった装置が現在は再び動作していると報告すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105001

説明 これはフェールオーバー メッセージです。このメッセージは、コンソールで no failover コマンドを入力すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105002

説明 これはフェールオーバー メッセージです。このメッセージは、これまでフェールオーバーをディセーブルにしていたコンソールで引数をとらずに failover コマンドを入力すると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105003

説明 これはフェールオーバー メッセージです。Cisco ASA が指摘されたネットワーク インターフェイス（フェールオーバー ペアの相手装置とのインターフェイス）をテストしています。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。Cisco ASA は、正常動作中に自分のネットワーク インターフェイスを頻繁に監視します。

105004

説明 これはフェールオーバー メッセージです。指摘されたネットワーク インターフェイスのテストが成功しました。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105005

説明 これはフェールオーバー メッセージです。このメッセージは、フェールオーバー ペアのこの装置がペアの相手装置と通信できなくなると表示されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 指摘されたインターフェイスに接続されているネットワークが正しく機能していることを確認します。

105006, 105007

説明 この例は、両方ともフェールオーバー メッセージです。これらのメッセージは、指摘されたインターフェイスのリンク ステータスの監視結果を報告します。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 リンク ステータスがダウンである場合は、指摘されたインターフェイスに接続されているネットワークが正しく動作していることを確認します。

105008

説明 これはフェールオーバー メッセージです。このメッセージは、指摘されたネットワーク インターフェイスをテストすると表示されます。このテストは、想定された間隔後に Cisco ASA がそのインターフェイス上でスタンバイ装置からメッセージを受け取ることができなかった場合に限って実行されます。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105009

説明 これはフェールオーバー メッセージです。このメッセージは、前のインターフェイス テストの結果（Passed または Failed）を報告します。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 結果が Passed であれば不要です。結果が Failed の場合は、両方のフェールオーバー装置へのネットワーク ケーブル接続、およびネットワーク自体が正しく機能していることをチェックするとともに、スタンバイ装置のステータスを確認します。

105010

説明 ブロック メモリが枯渇しています。これは一時メッセージで、Cisco ASA は回復する必要があります。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 show blocks コマンドを使用して、現在のブロック メモリを監視します。

105011

説明 フェールオーバー ケーブルがプライマリ装置とセカンダリ装置間の通信を許可していません。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 ケーブルが正しく接続されていることを確認します。

105020

説明 フェールオーバーが発生すると、アクティブな Cisco ASA はメモリ内の不完全なコンフィギュレーションを検出します。通常、これは複製サービスの中断が原因となっています。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 Cisco ASA によってフェールオーバーが検出されると、Cisco ASA は自分自身を自動的にリロードして、フラッシュ メモリからコンフィギュレーションを自動的にリロードするか、または別の Cisco ASA と再同期化します（両方行うこともあります）。フェールオーバーが引き続き発生する場合は、フェールオーバー コンフィギュレーションを調べて、両方の Cisco ASA 装置が互いに通信できることを確認します。

105021

説明 コンフィギュレーションの同期化中に、他のプロセスが 5 分以上コンフィギュレーションをロックして、フェールオーバー プロセスが新しいコンフィギュレーションを適用するのを妨げている場合、スタンバイ装置は自分自身をリロードします。これは、コンフィギュレーション同期化の進行中に、管理者がスタンバイ装置で実行コンフィギュレーションに目を通している場合に発生することがあります。 show running-config EXEC コマンドおよび pager lines num CONFIG コマンドも参照してください。

推奨処置 コンフィギュレーションが最初に起動し、アクティブ装置とのフェールオーバー接続を確立している間は、スタンバイ装置でコンフィギュレーションを表示または修正しないでください。

105031

説明 LAN フェールオーバー インターフェイス リンクがアップしています。

推奨処置 不要です。

105032

説明 LAN フェールオーバー インターフェイス リンクがダウンしています。

推奨処置 LAN フェールオーバー インターフェイスの接続を確認します。速度/二重通信の設定が正しいことを確認します。

105034

説明 ピアがブートされて、初期コンタクト メッセージが送信されました。

推奨処置 不要です。

105035

説明 ピア LAN フェールオーバー インターフェイス リンクがダウンしています。装置がスタンバイ モードになっている場合、アクティブ モードに切り替わります。

推奨処置 ピア LAN フェールオーバー インターフェイスの接続を確認します。

105036

説明 Cisco ASA は無応答の LAN フェールオーバー コマンド メッセージを廃棄しました。これは LAN フェールオーバー インターフェイスの接続障害を示します。

推奨処置 LAN インターフェイス ケーブルが接続されていることを確認します。

105037

説明 プライマリ装置およびスタンバイ装置がアクティブ装置として交互に切り替わっています。これは、LAN フェールオーバー接続障害またはソフトウェアのバグを示します。

推奨処置 LAN インターフェイス ケーブルが接続されていることを確認します。

105038

説明 フェールオーバーが発生すると、アクティブな Cisco ASA はメモリ内の不完全なコンフィギュレーションを検出します。通常、これは複製サービスの中断が原因となっています。(Primary) は、セカンダリ装置の場合は (Secondary) と示されることもあります。

推奨処置 Cisco ASA によってフェールオーバーが検出されると、Cisco ASA は自分自身を自動的にリロードして、フラッシュ メモリからコンフィギュレーションを自動的にリロードするか、または別の Cisco ASA と再同期化します（両方行うこともあります）。フェールオーバーが引き続き発生する場合は、フェールオーバー コンフィギュレーションを調べて、両方の Cisco ASA 装置が互いに通信できることを確認します。

105039

説明 フェールオーバーは最初にプライマリおよびセカンダリの Cisco ASA で設定されているインターフェイスの数が同じであることを確認します。このメッセージは、セカンダリ Cisco ASA で設定されているインターフェイスの数をプライマリ Cisco ASA が確認できないことを示します。このメッセージは、プライマリ Cisco ASA がフェールオーバー インターフェイス経由でセカンダリ Cisco ASA と通信できないことを示します。(Primary) は、セカンダリ Cisco ASA の場合は (Secondary) と示されることもあります。

推奨処置 プライマリおよびセカンダリの Cisco ASA でフェールオーバー LAN、インターフェイス コンフィギュレーション、およびステータスを確認します。セカンダリ Cisco ASA が Cisco ASA アプリケーションを実行しており、フェールオーバーがイネーブルになっていることを確認します。

105040

説明 プライマリおよびセカンダリの Cisco ASA は、フェールオーバー ペアとして動作するために同じフェールオーバー ソフトウェアのバージョンを実行する必要があります。このメッセージは、セカンダリ Cisco ASA フェールオーバー ソフトウェアのバージョンがプライマリ Cisco ASA と互換性がないことを示します。フェールオーバーがプライマリ Cisco ASA でディセーブルになっています。(Primary) は、セカンダリ Cisco ASA の場合は (Secondary) と示されることもあります。

推奨処置 フェールオーバーをイネーブルにするために、プライマリおよびセカンダリの Cisco ASA 間で一致したソフトウェア バージョンを使用します。

105042

説明 LAN フェールオーバー インターフェイス リンクがアップしています。

説明 セカンダリ Cisco ASA にフェールオーバー メッセージを送信するために使用されるインターフェイスが機能しています。(Primary) は、セカンダリ Cisco ASA の場合は (Secondary) と示されることもあります。

推奨処置 不要です。

105043

説明 LAN フェールオーバー インターフェイス リンクがダウンしています。

推奨処置 LAN フェールオーバー インターフェイスの接続を確認します。速度/二重通信の設定が正しいことを確認します。

105044

説明 動作モード（シングルまたはマルチ）がフェールオーバー ピア間で一致しない場合、フェールオーバーはディセーブルになります。

推奨処置 同じ動作モードになるようにフェールオーバー ピアを設定してから、フェールオーバーを再度イネーブルにします。

105045

説明 フィーチャ ライセンスがフェールオーバー ピア間で一致しない場合、フェールオーバーはディセーブルになります。

推奨処置 同じフィーチャ ライセンスを持つようにフェールオーバー ピアを設定してから、フェールオーバーを再度イネーブルにします。

105046

説明 このメッセージは、2 つのフェールオーバー装置が異なるタイプのシャーシを持つ場合に発行されます。たとえば、一方が PIX で、もう一方が ASA-5520 の場合、あるいは一方が 3 スロットのシャーシを持ち、もう一方が 6 スロットのシャーシを持つ場合です。

推奨処置 2 つのフェールオーバー装置が同じであることを確認します。

105047

説明 2 つのフェールオーバー装置は、対応するスロットに異なるタイプのカードが実装されています。

推奨処置 フェールオーバー装置のカード コンフィギュレーションが同じであることを確認します。

106001

説明 これは接続関連のメッセージです。このメッセージは、内部アドレスに接続しようとしたが、セキュリティ ポリシーによって拒否された場合に表示されます。表示される tcp_flags 値は、接続が拒否されたときに存在していた TCP ヘッダーのフラグに対応します。たとえば、Cisco ASA に接続状態が存在しない TCP パケットが到着し、それが廃棄された場合です。このパケットの tcp_flags は FIN および ACK です。

tcp_flags を次に示します。

• ACK：肯定応答番号が受信されました。

• FIN：データが送信されました。

• PSH：受信者がデータをアプリケーションに渡しました。

• RST：接続がリセットされました。

• SYN：シーケンス番号が接続を開始するために同期化されました。

• URG：緊急ポインタが有効であると宣言されました。

推奨処置 不要です。

106002

説明 これは接続関連のメッセージです。このメッセージは、 outbound deny コマンドが原因で、指摘された接続が失敗した場合に表示されます。 protocol 変数は ICMP、TCP、または UDP になります。

推奨処置 show outbound コマンドを使用して、発信リストを確認します。

106006

説明 これは接続関連のメッセージです。このメッセージは、着信 UDP パケットがセキュリティ ポリシーによって拒否された場合に表示されます。

推奨処置 不要です。

106007

説明 これは接続関連のメッセージです。このメッセージは、DNS クエリーまたは応答を含んでいる UDP パケットが拒否された場合に表示されます。

推奨処置 内部ポート番号が 53 の場合、内部ホストはキャッシング ネーム サーバとして設定されていると考えられます。 access-list コマンド文を追加して UDP ポート 53 のトラフィックを許可します。外部ポート番号が 53 の場合、DNS サーバの応答が遅かったため、クエリーには別のサーバが応答したと考えられます。

106010

説明 これは接続関連のメッセージです。このメッセージは、着信接続がセキュリティ ポリシーによって拒否された場合に表示されます。

推奨処置 トラフィックを許可する必要がある場合は、セキュリティ ポリシーを修正します。このメッセージが繰り返し表示される場合は、リモート ピアの管理者にお問い合せください。

106011

説明 このメッセージは、Web ブラウザ経由でインターネットにアクセスしている内部ユーザがいる場合、通常のトラフィック条件で表示されます。接続がリセットされた場合は常に、Cisco ASA がリセットを受信した後に、その接続の端にあるホストがパケットを送信すると、このメッセージが表示されます。これは通常、無視してかまいません。

推奨処置 no logging message 106011 コマンドを入力して、このシステム ログ メッセージが syslog& サーバに記録されないようにします。

106012

説明 これはパケット整合性チェック メッセージです。 IP パケットが IP オプションと共に表示されました。IP オプションはセキュリティ リスクとみなされるので、パケットは廃棄されました。

推奨処置 リモート ホスト システムの管理者に問い合せて、問題を判別します。 ローカル サイトを確認して、あいまいなソース ルーティングや厳密なソース ルーティングがないかどうか調べます。

106013

説明 Cisco ASA は、PAT グローバル アドレスに対応する宛先アドレスを持つ着信 ICMP エコー要求パケットを廃棄しました。着信パケットは、そのパケットを受信するべき PAT ホストを指定できないので廃棄されます。

推奨処置 不要です。

106014

説明 Cisco ASA は、すべての着信 ICMP パケット アクセスを拒否しました。デフォルトで、ICMP パケットはすべて、特に許可されている場合を除き、拒否されます。

推奨処置 不要です。

106015

説明 Cisco ASA は、関連付けられている接続が Cisco ASA 接続テーブルにない TCP パケットを廃棄しました。 Cisco ASA は、新しい接続の確立要求を示す SYN フラグをパケットで探します。その SYN フラグが設定されておらず、既存の接続もない場合、 Cisco ASA はそのパケットを廃棄します。

推奨処置 Cisco ASA がこれらの無効な TCP パケットを大量に受信する場合を除き、不要です。大量に受信する場合は、パケットを送信元までトレースして、これらのパケットが送信された原因を判別します。

106016

説明 Cisco ASA は、無効な送信元アドレス（たとえば、次に示すアドレスなどの無効アドレス）を持つパケットを廃棄しました。

• ループバック ネットワーク（127.0.0.0）

• ブロードキャスト（limited、net-directed、subnet-directed、および all-subnets-directed）

• 宛先ホスト（land.c）

スプーフィング パケット検出をさらに強化するために、conduit コマンドを使用して、内部ネットワークに属する送信元アドレスを持つパケットを廃棄するように Cisco ASA を設定します。 現在は icmp コマンドが実装されるようになったので、 conduit コマンドは推奨しません。このコマンドが正しく動作することは保証されていません。

推奨処置 外部ユーザが保護されているネットワークを危険にさらそうとしていないかどうか判別します。誤って設定したクライアントがないかどうか確認します。

106017

説明 Cisco ASA が IP 宛先と同一の IP 送信元アドレスを持ち、送信元ポートと同一の宛先ポートを持つパケットを受信しました。このメッセージは、システムの攻撃を目的としてスプーフィングされたパケットを示します。この攻撃は、Land 攻撃と呼ばれます。

推奨処置 このメッセージが引き続き表示される場合は、攻撃が進行中である可能性があります。パケットは、攻撃の起点を決定するのに十分な情報を提供しません。

106018

説明 ローカル ホスト（inside_address）から外部ホスト（outside_address）への発信 ICMP パケット（指摘された ICMP のパケット）が発信 ACL リストによって拒否されました。

推奨処置 不要です。

106020

説明 Cisco ASA が小さなオフセットまたはフラグメントの重複を含む teardrop シグニチャを持つ IP パケットを廃棄しました。これは、Cisco ASA または侵入検知システム（IDS）を欺く敵対イベントです。

推奨処置 リモート ピアの管理者に問い合せるか、またはこの問題をセキュリティ ポリシーに従って解決を依頼します。

106021

説明 攻撃が進行中です。着信接続で IP アドレスをスプーフィングしようとする試みが行われています。逆ルート ルックアップとも呼ばれる Unicast RPF は、ルートによって表される送信元アドレスを持たないパケットを検出し、そのパケットを Cisco ASA への攻撃の一部であると想定します。

このメッセージは、ip verify reverse-path コマンドで Unicast RPF をイネーブルにしている場合に表示されます。この機能は、インターフェイスに入力されるパケットについて動作します。外側で設定されている場合 Cisco ASA は、外部から到達するパケットを確認します。

Cisco ASA は、source_address に基づいてルートを検索します。エントリが検出されず、ルートが定義されない場合は、システム ログ メッセージが表示され、接続は廃棄されます。

ルートがある場合、Cisco ASA は対応するインターフェイスを確認します。パケットが別のインターフェイスに到着した場合、これはスプーフィングであるか、または宛先まで複数のパスがある非対象なルーティング環境です。Cisco ASA は、非対称ルーティングはサポートしていません。

Cisco ASA が内部インターフェイスで設定されている場合は静的 route コマンド文または RIP をチェックし、source_address が見つからない場合は、内部ユーザがアドレスをスプーフィングしています。

推奨処置 攻撃が進行中であっても、この機能がイネーブルになっていれば、ユーザによる処置は不要です。Cisco ASA は攻撃を撃退します。

106022

説明 接続と一致するパケットが、その接続をそこで開始したインターフェイスとは異なるインターフェイスに到着します。

たとえば、ユーザが内部インターフェイスで接続を開始したが、Cisco ASA が境界インターフェイスに到着する同じ接続を検出する場合、Cisco ASA は宛先へのパスを複数持っていることになります。これは非対称ルーティングと呼ばれ、Cisco ASA ではサポートされていません。

攻撃者は、Cisco ASA に侵入する方法として、1 つの接続から別の接続にパケットを付加しようと試みることもあります。どちらの場合も、Cisco ASA はこのメッセージを表示して、接続を廃棄します。

推奨処置 このメッセージは、ip verify reverse-path コマンドが設定されていない場合に表示されます。ルーティングが非対称でないことを確認します。

106023

説明 IP パケットが ACL によって拒否されました。このメッセージは、たとえ ACL に対して log オプションがイネーブルになっていない場合でも表示されます。

推奨処置 同じ送信元アドレスからのメッセージが引き続き表示される場合は、フットプリンティングまたはポート スキャンが行われようとしていることをメッセージが示している可能性もあります。ホストの管理者にお問い合せください。

106024

説明 アクセス リストのコンパイル プロセスで、メモリが不足しています。最後の正常なアクセス リスト以降に追加されたコンフィギュレーション情報はすべて、システムから削除されました。最新のコンパイル済みアクセス リストのセットが引き続き使用されます。

推奨処置 Access Lists、AAA、ICMP、SSH、Telnet、および他の規則タイプは、アクセス リストの規則タイプとして格納され、コンパイルされます。これらの規則タイプの一部を削除して、他の規則タイプを追加できるようにします。

106025, 106026

説明 マルチコンテキスト モードのパケットのセキュリティ コンテキストを判定できません。どちらのメッセージも、ルータまたは透過モードで廃棄される IP パケットに対して生成されることがあります。

推奨処置 不要です。

106027

説明 マルチコンテキスト モードのパケットのセキュリティ コンテキストを判定できません。このメッセージは、透過モードで廃棄される非 IP パケットに対してのみ生成されます。

推奨処置 不要です。

106100

説明 access-list コマンドに log オプションを設定した場合、パケットが ACL 文と一致しました。メッセージ レベルは、 access-list コマンドに設定されているレベルによって決まります（デフォルトでは、レベルは 6 です）。このメッセージは、最初の出現か、またはある期間の合計出現数を示します。このメッセージは、拒否されたパケットのみを記録して、ヒット数も設定可能なレベルも含まないメッセージ 106023 よりも多くの情報を提供します。メッセージの値は次のとおりです。

• permitted | denied | est-allowed：これらの値は、パケットが ACL によって許可されたか拒否されたかを指摘します。値が est-allowed の場合、パケットは ACL によって拒否されましたが、すでに確立されているセッションで許可されました（たとえば、内部ユーザがインターネットへのアクセスを許可され、通常は ACL によって拒否される応答パケットが許可されます）。

• protocol ： TCP 、 UDP 、 ICMP 、または IP プロトコル番号。

• interface_name ：ログ フローの送信元または宛先のインターフェイス名。VLAN インターフェイスがサポートされています。

• source_address ：ログ フローの送信元 IP アドレス。

• dest_address ：ログ フローの宛先 IP アドレス。

• source_port ：ログ フローの送信元ポート（TCP または UDP）。ICMP の場合、このフィールドは 0 です。

• dest_port ：ログ フローの宛先ポート（TCP または UDP）。ICMP の場合、このフィールドは icmp-type です。

• hit-cnt number ：設定した期間に、このフローが ACL エントリによって許可または拒否された回数。Cisco ASA が最初のシステム ログ メッセージをこのフローに対して生成するときの値は 1 です。

• first hit：このフローに対して生成された最初のメッセージ。

• number -second interval：ヒット数を累算する対象期間。この期間は、 access-list コマンドで interval オプションを使用して設定します。

推奨処置 不要です。

106101

説明 ACL deny 文（ access-list id deny コマンド）に log オプションを設定してあり、トラフィック フローが ACL 文と一致する場合、Cisco ASA はフロー情報をキャッシュします。このメッセージは、Cisco ASA でキャッシュされる一致フローの数がユーザが設定した制限（ access-list deny-flow-max コマンドを使用）を超えたことを示します。

number 値は、 access-list deny-flow-max コマンドを使用して設定された制限です。

推奨処置 不要です。このメッセージは、DoS 攻撃の結果生成される可能性があります。

107001

説明 これはアラート ログ メッセージです。Cisco ASA は不正な認証を持つ RIP 応答メッセージを受信しました。このメッセージは、ルータまたは セキュリティ アプライアンス の設定の誤り、または失敗した Cisco ASA のルーティング テーブルへの攻撃の失敗が原因となることもあります。

推奨処置 このメッセージは攻撃の可能性を示しているため、監視する必要があります。このメッセージに示されている送信元 IP アドレスを熟知していない場合は、信頼できるエンティティ間で RIP 認証キーを交換します。攻撃者が既存のキーを判別しようと試みている可能性もあります。

107002

説明 これはアラート ログ メッセージです。このメッセージは、ルータのバグ、非 RFC 値を内部に持つパケット、または形式が誤っているエントリが原因で表示される可能性があります。これは発生してはならないもので、Cisco ASA のルーティング テーブルを利用しようとする試みの可能性もあります。

推奨処置 このメッセージは攻撃の可能性を示しているため、監視する必要があります。パケットは認証を渡しましたが（イネーブルの場合）、不良データがパケット内にあります。パケットの発信者について疑わしい点があれば、状況を監視してキーを変更します。

108002

説明 これは、fixup protocol smtp コマンドによって生成された Mail Guard （SMTP）メッセージです。このメッセージは、Cisco ASA が電子メール アドレスの無効な文字をスペースで置き換えた場合に表示されます。

推奨処置 不要です。

108003

説明 このメッセージは、Mail Guard （SMTP）によって生成されます。このメッセージは、Cisco ASA が電子メール アドレスに悪意あるパターンを検出して、接続を廃棄する場合に表示されます。これは、攻撃が進行中であることを示します。

説明 不要です。

109001

説明 これは、認証、認可、アカウンティング（AAA）メッセージです。このメッセージは、Cisco ASA が AAA に設定されており、指摘されたユーザによる認証要求を検出した場合に表示されます。

推奨処置 不要です。

109002

説明 これは AAA メッセージです。このメッセージは、指摘された認証サーバにモジュールがアクセスできないために認証要求が失敗した場合に表示されます。

推奨処置 指摘された認証サーバ上で認証デーモンが動作していることを確認します。

109003

説明 これは AAA メッセージです。このメッセージは、認証サーバを見つけることができなかった場合に表示されます。

推奨処置 Cisco ASA から認証サーバに対して ping を実行します。デーモンが動作していることを確認します。

109005

説明 これは AAA メッセージです。このメッセージは、指摘された認証要求が成功すると表示されます。

推奨処置 不要です。

109006

説明 これは AAA メッセージです。このメッセージは、おそらくパスワードが誤っているために、指摘された認証要求が失敗した場合に表示されます。

推奨処置 不要です。

109007

説明 これは AAA メッセージです。このメッセージは、指摘された認可要求が成功すると表示されます。

推奨処置 不要です。

109008

説明 これは AAA メッセージです。このメッセージは、おそらくパスワードが誤っているために、指摘されたアドレスへのアクセスをユーザが許可されなかった場合に表示されます。

推奨処置 不要です。

109010

説明 これは AAA メッセージです。このメッセージは、サーバで多くの要求が保留中であるために、認証要求が処理できなかった場合に表示されます。

推奨処置 認証サーバが遅すぎるために認証要求に応答できないのかどうか確認します。Flood Defender 機能を floodguard enable コマンドでイネーブルにします。

109011

説明 認証セッションがホストと Cisco ASA の間で開始されましたが、まだ完了していません。

推奨処置 不要です。

109012

説明 認証キャッシュがタイムアウトになっています。ユーザは、次の接続で再認証が必要になります。timeout uauth コマンドを使用して、このタイマーのタイムアウト時間を変更できます。

推奨処置 不要です。

109013

説明 ユーザは、サービスを使用する前に認証を受ける必要があります。

推奨処置 サービスを使用する前に FTP、Telnet、または HTTP を使用して認証します。

109014

説明 認証の要求に、対応する認可の要求がありませんでした。

推奨処置 aaa authentication および aaa authorization コマンド文がコンフィギュレーションに含まれていることを確認します。

109016

説明 このユーザの AAA サーバで指定されているアクセス コントロール リストが、Cisco ASA に存在しません。このエラーは、Cisco ASA を設定する前に AAA サーバを設定した場合に発生することがあります。AAA サーバでベンダー固有のアトリビュート（VSA）が次の値のいずれかになっている可能性があります。

• acl=acl_ID

• shell:acl=acl_ID

• ACS:CiscoSecured-Defined-ACL=acl_ID

推奨処置 Cisco ASA に ACL を追加し、AAA サーバで指定したものと同じ名前を必ず使用するようにします。

109017

説明 ユーザが、ユーザ認証のプロキシ制限を超えて、プロキシに多くの接続を開きました。

推奨処置 proxy-limit proxy_limit コマンドを入力してプロキシ制限を増やすか、または未使用の接続を閉じるようユーザに要求します。引き続きエラーが表示される場合は、DoS 攻撃の可能性を示していることもあります。

109018

説明 ダウンロードされた認可アクセス コントロール リストに ACE がありません。この状況は、アトリビュート文字列「ip:inacl#」のつづりの誤り、または access-list コマンドの省略が原因となっている可能性があります。

推奨処置 指摘されたエラーのある ACL コンポーネントを AAA サーバ上で修正します。

109019

説明 ダウンロードした認可アクセス コントロール リストのアトリビュート文字列 ip:inacl#NNN= のシーケンス番号 NNN を解析中にエラーが発生しました。原因には次のものがあります。= の欠落、数字以外の文字やスペース以外の文字が「#」と「=」の間にある、および NNN が 999999999 より大きい。

推奨処置 指摘されたエラーのある ACL 要素を AAA サーバ上で修正します。

109020

説明 ダウンロードされた認可アクセス コントロール リストのコンポーネントの 1 つにコンフィギュレーション エラーがあります。この要素のテキスト全体は、システム ログ メッセージに含まれています。このメッセージは通常、無効な access-list コマンド文が原因となっています。

推奨処置 指摘されたエラーのある ACL コンポーネントを AAA サーバ上で修正します。

109021

説明 内部ユーザ認証エラーが発生しました。

推奨処置 不要です。ただし、このエラーが繰り返し表示される場合は、Cisco TAC にお問い合せください。

109022

説明 各 HTTPS 認証に対して、Cisco ASA は、1 つのプロセスを認証要求に専用で応じるようにします。同時に動作しているプロセスの数がシステムによって課せられた制限を超えると、Cisco ASA は認証を実行せず、このメッセージが表示されます。

推奨処置 不要です。

109023

説明 これは AAA メッセージです。このサービス ポートは、設定されたポリシーに基づいて認証を受けてから、使用する必要があります。

推奨処置 上記のサービス ポートを使用しようとするときは、事前に Telnet、FTP、または HTTP を使用して認証します。

109024

説明 これは AAA メッセージです。このメッセージは、Cisco ASA が AAA 用に設定され、ユーザが事前の認証なしに Cisco ASA を通して TCP 接続を行おうとした場合に表示されます。

推奨処置 不要です。

109025

説明 アクセス コントロール リストのチェックが失敗しました。チェックは、拒否と一致したか、または暗黙的な拒否のように、何とも一致しませんでした。接続は、Cisco Secure Access Control Server （ACS）の AAA 認可ポリシーを通して定義されたユーザ アクセス コントロール リスト acl_ID によって拒否されました。

推奨処置 不要です。

109026

説明 AAA サーバからの応答が検証できませんでした。設定されたサーバ キーが誤っていることが考えられます。このイベントは、RADIUS サーバまたは TACACS+ サーバとのトランザクション中に生成されることがあります。

推奨処置 aaa-server コマンドを使用して設定されたサーバ キーが正しいことを確認します。

109027

説明 AAA サーバからの応答が検証できませんでした。設定されたサーバ キーが誤っている可能性があります。このメッセージは、RADIUS サーバまたは TACACS+ サーバとのトランザクション中に表示されることがあります。 server_IP_address は、関連する AAA サーバの IP アドレスです。 user は、接続に関連付けられているユーザ名です。

推奨処置 aaa-server コマンドを使用して設定されたサーバ キーが正しいことを確認します。

109028

説明 AAA が設定された AAA 規則と一致する同じセキュリティ トラフィックに対してバイパスされています。これが発生する可能性があるのは、同じ設定済みセキュリティ レベルを持つ 2 つのインターフェイス間をトラフィックが通過する場合、同じセキュリティ トラフィックが許可される場合、および AAA コンフィギュレーションが include 構文または exclude 構文を使用する場合だけです。

推奨処置 不要です。

109029

説明 ユーザ認証中に RADIUS サーバからダウンロードされたアクセス リストを解析している間に構文エラーが発生しました。

string ：アクセス リストの正しい解析を妨げた構文エラーを詳述するエラー メッセージ。

推奨処置 このメッセージに提示されている情報を使用して、RADIUS サーバ コンフィギュレーション内のアクセス リスト定義にある構文エラーを特定し、訂正します。

109030

説明 このメッセージは、RADIUS サーバで設定されたダイナミック ACL が、ワイルドカード ネットマスクを自動的に検出するメカニズムによって変換されなかった場合に表示されます。問題は、ネットマスクがワイルドカードであるか、通常のネットマスクであるかをこのメカニズムが判別できないために発生します。

access_list： 変換できなかったアクセス リスト。

source： 送信元 IP アドレス。

dest： 宛先 IP アドレス。

netmask： 宛先アドレスまたは送信元アドレスに対する 10 進数表記のサブネット マスク。

推奨処置 RADIUS サーバのアクセス リスト ネットマスクを確認して、ワイルドカード コンフィギュレーションがないかどうか調べます。これがワイルドカードを意味する場合、およびそのサーバのアクセス リスト ネットマスクすべてがワイルドカードである場合、AAA サーバの acl-netmask-convert に wildcard 設定を使用します。それ以外の場合は、ネットマスクを通常のネットマスクまたはホールを含まないワイルドカード ネットマスクに変更します。つまり、ネットマスクは連続する 2 進数の 1 を提示します。たとえば、
00000000.00000000.00011111.11111111 または 16 進数 0.0.31.255 のようになります。マスクが通常を意味する場合、およびそのサーバのすべてのアクセス リスト ネットマスクが通常である場合、AAA サーバの acl-netmask-convert に normal 設定を使用します。

109031

説明 このメッセージは、ユーザがゲスト アカウントのアクセス用に設定された NT Auth ドメインに認証を試みたとき、username が NT サーバで有効なユーザ名でない場合に表示されます。接続は拒否されます。

推奨処置 ユーザが有効なユーザの場合は、アカウントを NT サーバに追加します。ユーザがアクセスを許可されていない場合は、処置は不要です。

109032

説明 このメッセージは、ネットワーク ユーザの認証中に RADIUS サーバからアクセス コントロール リストが受信されると表示されます。このログ イベントは、アクセス リストの要素の 1 つに構文エラーがあることを示します。このエラーが発生する場合、要素は廃棄されますが、アクセス リストの残りの部分は引き続き適用されます。形式が誤っている要素のテキスト全体は、メッセージに含まれています。この状態は認証の失敗をもたらすものではないことに注意してください。

access_list ： show access-list コマンドの出力に表示されるダイナミック アクセス リストに割り当てられている名前。

username ：その接続がこのアクセス リストの制御を受けるユーザの名前。

ace ：エラーが検出されたときに処理されていたアクセス リストのエントリ。

推奨処置 RADIUS サーバのコンフィギュレーションのアクセス リスト定義を訂正します。

110001

説明 このメッセージは、ルート ルックアップの失敗を示します。パケットは、ルーティング テーブルにない宛先 IP アドレスを探しています。

推奨処置 ルーティング テーブルをチェックして、宛先へのルートがあることを確認します。

111001

説明 このメッセージは、 write コマンドを入力してコンフィギュレーションを device （フロッピーディスク、フラッシュ メモリ、TFTP、フェールオーバー スタンバイ装置、またはコンソール端末のいずれか） に格納する場合に表示されます。 IP_address は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 不要です。

111002

説明 このメッセージは、 <> コマンドを入力してコンフィギュレーションを device （フロッピーディスク、フラッシュ メモリ、TFTP、フェールオーバー スタンバイ装置、またはコンソール端末のいずれか） から読み取る場合に表示されます。 IP_address は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 不要です。

111003

説明 これは管理メッセージです。このメッセージは、コンソールで write erase コマンドを入力してフラッシュ メモリの内容を消去する場合に表示されます。 IP_address の値は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 コンフィギュレーションを消去した後、Cisco ASA を再設定して新しいコンフィギュレーションを保存します。または、フロッピーディスクまたはネットワークの他の場所にある TFTP サーバに以前保存してあるコンフィギュレーションから情報を復元できます。

111004

説明 このメッセージは、 config floppy/memory/ network コマンドまたは
write floppy/memory/network/standby コマンドを入力すると表示されます。 IP_address の値は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 メッセージが OK で終われば不要です。このメッセージでエラーが表示された場合は、問題を解決します。たとえば、フロッピーディスクに書き込む場合は、フロッピーディスクが書き込み禁止になっていないことを確認します。TFTP サーバに書き込む場合は、サーバが動作していることを確認します。

111005

説明 このメッセージは、コンフィギュレーション モードを終了すると表示されます。 IP_address の値は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 不要です。

111007

説明 このメッセージは、 reload コマンドまたは configure コマンドを入力してコンフィギュレーションを読み込む場合に表示されます。device テキストは、フロッピーディスク、メモリ、ネット、スタンバイ、または端末になります。 IP_address の値は、ログインがコンソール ポートで行われたか、または Telnet 接続で行われたかを示します。

推奨処置 不要です。

111008

説明 ユーザがコンフィギュレーションを修正するコマンドを入力しました。

推奨処置 不要です。

111009

説明 ユーザがコンフィギュレーションを修正しないコマンドを入力しました。

推奨処置 不要です。

111111

説明 システム エラーまたはインフラストラクチャ エラーが発生しました。

推奨処置 エラー メッセージをコピーし、コンフィギュレーションおよびこのエラーの発端になったイベントの詳細と一緒に TAC に送付してください。

112001

説明 このメッセージは、モジュール コンフィギュレーションを消去する要求が完了したことを示します。ソース ファイルおよび行番号が特定されます。

推奨処置 不要です。

113001

説明 システム リソースが使用できないために、IPSec トンネルまたは WebVPN 接続で AAA 動作を実行できませんでした。 limit 値は、同時 AAA トランザクションの最大数を示します。

推奨処置 可能であれば、AAA リソースの要求を減らします。

113003

説明 トンネル グループに関連付けられているグループ ポリシーは、ユーザ固有のポリシー policy_name で上書きされています。 policy_name は、LOCAL 認証の設定時に username コマンドを使用して指定されており、RADIUS 認証の設定時に RADIUS CLASS アトリビュートで返されます。

推奨処置 不要です。

113004

説明 このメッセージは、IPSec 接続または WebVPN 接続で AAA 動作が正常に完了したことを示します。AAA タイプは「認証」、「認可」、または「アカウンティング」です。 server_IP_address は、関連する AAA サーバの IP アドレスです。 user は、接続に関連付けられているユーザ名です。

推奨処置 不要です。

113005

説明 このメッセージは、IPSec 接続または WebVPN 接続に関連付けられているユーザの認証要求または認可要求が拒否されたことを示します。要求が拒否された理由の詳細は、 reason フィールドに示されています。 server_IP_address は、関連する AAA サーバの IP アドレスです。 user は、接続に関連付けられているユーザ名です。 aaa_operation は、認証または認可のどちらかです。

推奨処置 不要です。

113006

説明 ローカルに設定されているユーザがロックアウトされています。このメッセージは、このユーザについて認証失敗が連続して設定回数だけ発生したときに現れ、今後このユーザが認証を受けようとしても、管理者が clear aaa local user lockout コマンドを使用してユーザをアンロックするまでは、すべて拒否されることを示します。 user は現在ロックされているユーザであり、 number は aaa local authentication attempts max-fail コマンドで設定されている連続失敗しきい値です。

推奨処置 clear_aaa_local_user_lockout コマンドを使用してユーザをアンロックするか、許容される連続認証失敗の最大数を調整します。

113007

説明 ローカルに設定されたユーザが、 aaa local authentication attempts max-fail コマンドによって設定された連続認証失敗の最大数を超えたためロックアウトされた後、表示されている管理者によってアンロックされました。

推奨処置 不要です。

113008

説明 IPSec 接続または WebVPN 接続に関連付けられているユーザの AAA トランザクションが正常に完了しました。 user は、接続に関連付けられているユーザ名です。

推奨処置 不要です。

113009

説明 このメッセージは、IPSec 接続または WebVPN 接続の認証中または認可中に生成される可能性があります。 tunnel-group コマンドまたは webvpn コマンドで指定されたグループ ポリシーのアトリビュートが取得されました。

推奨処置 不要です。

113010

説明 このメッセージは、認証が SecurID サーバで行われる場合 IPSec 接続の認証中に生成される可能性があります。ユーザは、認証に先立って詳細情報を入力するよう求められます。 server _IP_address は関連 AAA サーバの IP アドレスです。 user は接続に関連付けられているユーザ名です。

推奨処置 不要です。

113011

説明 このイベントは、IPSec 接続または WebVPN 接続の認証中または認可中に生成される可能性があります。 tunnel-group コマンドまたは webvpn コマンドで指定されたグループ ポリシーのアトリビュートが取得されました。

推奨処置 不要です。

113012

説明 IPSec 接続または WebVPN 接続に関連付けられているユーザが、ローカル ユーザ データベースに正常に認証されました。 user は接続に関連付けられているユーザ名です。

推奨処置 不要です。

113013

説明 IPSec 接続または WebVPN 接続に関連付けられているユーザの AAA トランザクションが、エラーにより失敗したか、またはポリシー違反により拒否されました。詳細は reason フィールドに示されています。 user は、接続に関連付けられているユーザ名です。

推奨処置 不要です。

113014

説明 デバイスが、IPSec 接続または WebVPN 接続に関連付けられている AAA トランザクション中に設定済み AAA サーバと通信できませんでした。このため、ユーザが接続しようとしたとき、 aaa-server グループに設定されているバックアップ サーバおよびそのサーバのアベイラビリティ次第で、接続に失敗する場合も、失敗しない場合もあります。

推奨処置 設定済みの AAA サーバとの接続を確認します。

113015

説明 IPSec 接続または WebVPN 接続に関連付けられているユーザのローカル ユーザ データベースへの認証要求が拒否されました。要求が拒否された理由の詳細は reason フィールドに示されています。 user は、接続に関連付けられているユーザ名です。

推奨処置 不要です。

113016

説明 IPSec 接続または WebVPN 接続に関連付けられているユーザの AAA トランザクションが、エラーにより失敗したか、またはポリシー違反により拒否されました。詳細は reason フィールドに示されています。 server_IP_address は、関連する AAA サーバの IP アドレスです。 user は、接続に関連付けられているユーザ名です。

推奨処置 不要です。

113017

説明 このメッセージは、IPSec 接続または WebVPN 接続に関連付けられているユーザの AAA トランザクションが、エラーにより失敗したか、またはポリシー違反により拒否さたことを示します。詳細は reason フィールドに示されています。このイベントが表示されるのは、AAA トランザクションが外部 AAA サーバではなくローカル ユーザ データベースと行われる場合だけです。 user は接続に関連付けられているユーザ名です。

推奨処置 不要です。

113018

説明 サポートされていないフォーマットの ACL エントリが認証サーバからダウンロードされました。メッセージの値は次のとおりです。

• user ：ログインを試みるユーザ。

• ACL_entry ：認証サーバからダウンロードされたサポートされていない ACL エントリ。

• action ：サポートされていない ACL エントリに対して実行するアクション。

推奨処置 認証サーバの ACL エントリは、サポートされている ACL エントリ フォーマットに適合するように管理者が適切に変更する必要があります。

113019

説明 これは情報メッセージです。

group ：グループ名

user ：ユーザ名

peer_address ：ピア アドレス

type ：セッション タイプ（たとえば、IPSec/UDP）

duration ：接続時間

count ：バイト数

reason ：切断の原因

推奨処置 処置は不要です。

113020

説明 このメッセージは、Kerberos サーバ経由の IPSec または WebVPN のユーザの認証が、セキュリティ アプライアンス のクロックとそのサーバのクロックが 5 分（300 秒）以上ずれているために失敗した場合に表示されます。この失敗が起こったときは、接続しようとしても拒否されます。

ip_address ：Kerberos サーバの IP アドレス。

推奨処置 セキュリティ アプライアンス サーバと Kerberos サーバのクロックを同期させます。

114001

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードを初期化できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114002

このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードの SFP コネクタを初期化できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114003

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードにキャッシュされたコマンドを実行できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114004

説明 このメッセージは、4GE SSM I/O 初期化が開始されたことをユーザに通知するために表示されます。

syslog_id ：メッセージ識別子

推奨処置 処置は不要です。

114005

説明 このメッセージは、4GE SSM I/O 初期化が終了したことをユーザに通知するために表示されます。

syslog_id ：メッセージ識別子

推奨処置 処置は不要です。

114006

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのポート統計情報を取得できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114007

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードの現在のモジュール ステータス レジスタ情報を取得できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114008

説明 このメッセージは、I2C シリアル バス アクセス エラーまたはスイッチ アクセス エラーのために、Up 状態へのリンク移行が 4GE SSM I/O カードで検出された後にシステムがポートをイネーブルにできなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114009

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのマルチキャスト アドレスを設定できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114010

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのマルチキャスト ハードウェア アドレスを設定できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114011

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのマルチキャスト アドレスを削除できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114012

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのマルチキャスト ハードウェア アドレスを削除できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114013

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードの MAC アドレス テーブルを設定できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114014

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードの MAC アドレスを設定できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114015

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードの個別モードまたは混在モードを設定できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114016

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのマルチキャスト モードを設定できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114017

説明 このメッセージは、I2C シリアル バス アクセス エラーまたはスイッチ アクセス エラーのためにシステムが 4GE SSM I/O カードのリンク ステータスを取得できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. システム管理者に通知します。

2. イベントに関連付けられているメッセージとエラーを記録して確認します。

3. システムで実行しているソフトウェアを再起動します。

4. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

5. 問題が解決しない場合、Cisco TAC にお問い合せください。

114018

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのポート速度を設定できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114019

説明 このメッセージは、I2C エラーまたはスイッチ初期化エラーのためにシステムが 4GE SSM I/O カードのメディア タイプを設定できなかった場合に表示されます。

syslog_id ：メッセージ識別子

error_string ：I2C シリアル バス エラーまたはスイッチ アクセス エラーのいずれかを示します。これは 10 進数のエラー コードです。I2C シリアル バス エラーは次のとおりです。

• I2C_BUS_TRANSACTION_ERROR

• I2C_CHKSUM_ERROR

• I2C_TIMEOUT_ERROR

• I2C_BUS_COLLISION_ERROR

• I2C_HOST_BUSY_ERROR

• I2C_UNPOPULATED_ERROR

• I2C_SMBUS_UNSUPPORT

• I2C_BYTE_COUNT_ERROR

• I2C_DATA_PTR_ERROR

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージとエラーを記録して確認します。

2. システムで実行しているソフトウェアを再起動します。

3. 電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

114020

説明 このメッセージは、システムが 4GE SSM I/O カードのポート リンク速度を検出できなかった場合に表示されます。

推奨処置 次の手順を実行します。

1. イベントに関連付けられているメッセージを記録して確認します。

2. 4GE SSM I/O カードをリセットし、ソフトウェアがイベントから自動的に回復するかどうか観察します。

3. ソフトウェアが自動的に回復しない場合は、電源を一度切ってから再投入します。電源を切った後、必ず数秒待ってから電源を入れます。

4. 問題が解決しない場合、Cisco TAC にお問い合せください。

199001

説明 このメッセージは、 reload コマンドで Cisco ASA リブートを開始したホストのアドレスを記録します。

推奨処置 不要です。

199002

説明 Cisco ASA が、その初期ブートおよびフラッシュ メモリ読み取りシーケンスを完了し、正常動作を開始する準備が整いました。

（注） このメッセージは、no logging message コマンドを使用してもブロックすることはできません。

推奨処置 不要です。

199003

説明 Cisco ASA が内部ネットワークよりも大きい MTU を使用している外部ネットワークからパケットを受信しました。その後 Cisco ASA は、適切な MTU をネゴシエートするため、ICMP メッセージをその外部ホストに送信しました。ログ メッセージには、ICMP メッセージのシーケンス番号が含まれています。

推奨処置 不要です。

199005

説明 Cisco ASA が起動しました。

推奨処置 不要です。

199006

説明 このメッセージは、リロード動作が開始されたときに生成されます。

• when ：正常ロード動作が開始された時刻。時刻は、hh:mm:ss 時間帯 曜日 月 日 年という形式で表示されます。たとえば「13:23:45 UTC Sun Dec 28 2003」のようになります。

• whom ：リロード スケジュールを設定したユーザまたはシステム。

• reason ：リロードの原因。はっきりした原因が表示されない場合、文字列は unspecified になります。

推奨処置 ユーザによる処置は不要です。

199907

説明 インターフェイスまたはコンテキストが削除された場合、すべてのアプリケーションはコンテキストまたはインターフェイス用のチャネルをすべてクローズする必要があります。このメッセージは、削除されたインターフェイスまたはアプリケーション用のすべてのチャネルをアプリケーションがクローズしていないか、またはクローズ中であることを示します。

推奨処置 不要です。

199908

説明 インターフェイスまたはコンテキストが削除された場合、すべてのアプリケーションはコンテキストまたはインターフェイス用のチャネルをすべてクローズする必要があります。このメッセージは、削除されたインターフェイスまたはアプリケーション用のすべてのチャネルをアプリケーションがクローズしていないか、またはクローズ中であることを示します。

推奨処置 不要です。

199909

説明 インターフェイスまたはコンテキストが削除された場合、すべてのアプリケーションはコンテキストまたはインターフェイス用のチャネルをすべてクローズする必要があります。このメッセージは、削除されたインターフェイスまたはアプリケーション用のすべてのチャネルをアプリケーションがクローズしていないか、またはクローズ中であることを示します。

推奨処置 不要です。

201002

説明 これは接続関連のメッセージです。このメッセージは、指摘されたグローバル アドレスへの TCP 接続が最大数を超えた場合に表示されます。econns 変数は最大初期接続数であり、nconns 変数はスタティックまたは xlate に許可される最大接続数です。

推奨処置 show static コマンドまたは show nat コマンドを使用して、スタティック アドレスへの接続に課されている制限を確認します。制限は設定可能です。

201003

説明 これは、Cisco ASA へのトラフィックに関する接続関連のメッセージです。このメッセージは、指摘されたスタティック グローバル アドレスを持つ、指摘された外部アドレスから指摘されたローカル アドレスへの初期接続の数が初期接続の制限を超えた場合に表示されます。Cisco ASA への初期接続の制限に達すると、Cisco ASA は何としても受け入れようと試みますが、その接続に時間制限を課します。この状況により、たとえ Cisco ASA がビジー状態であっても、一部の接続が成功することがあります。nconns 変数は受信した初期接続の数を示し、 elimit 変数は static コマンドまたは nat コマンドに指定されている最大初期接続数を示します。

推奨処置 このメッセージは、メッセージ 201002 よりもさらに深刻なオーバーロードを示します。このオーバーロードは、SYN 攻撃、または正規のトラフィックの非常に重い負荷が原因となっている可能性があります。show static コマンドを使用して、スタティック アドレスへの初期接続に課されている制限を確認します。

201004

説明 これは接続関連のメッセージです。このメッセージは、指摘されたグローバル アドレスへの UDP 接続が最大数を超えた場合に表示されます。udp conn limit 変数は、スタティックまたは変換に許可される UDP 接続の最大数です。

推奨処置 show static コマンドまたは show nat コマンドを使用して、スタティック アドレスへの接続に課されている制限を確認します。制限は設定可能です。

201005

説明 Cisco ASA が、メモリ不足のため FTP のデータ接続を追跡するための構造を割り当てることができませんでした。

推奨処置 メモリ使用量を減らすか、または増設メモリを購入します。

201006

説明 これは接続関連のメッセージです。このメッセージは、メモリ不足のため Cisco ASA が rsh コマンドに対する着信標準出力のための接続を事前割当できなかった場合に表示されます。

推奨処置 rsh クライアント バージョンを確認します。Cisco ASA がサポートしているのは Berkeley rsh だけです。メモリ使用量を減らすか、または増設メモリを購入することもできます。

201008

説明 このメッセージは、TCP システム ログ メッセージングをイネーブルにしても syslog& サーバに到達できない場合、または Cisco ASA Syslog Server （PFSS）を使用しており、Windows NT システムのディスクが満杯になっている場合に表示されます。

推奨処置 TCP システム ログ メッセージングをディセーブルにします。PFSS を使用している場合は、PFSS のある Windows NT システム上のスペースを解放します。さらに、syslog サーバが動作しており、Cisco ASA コンソールからそのホストに ping できることを確認します。次に、TCP システム メッセージ ロギングを再開してトラフィックを許可します。

201009

説明 これは接続関連のメッセージです。このメッセージは、指摘されたスタティック アドレスへの接続が最大数を超えた場合に表示されます。number 変数は、 IP_address 変数で指摘されたホストに許可されている接続の最大数です。

推奨処置 show static コマンドおよび show nat コマンドを使用して、アドレスへの接続に課されている制限を確認します。制限は設定可能です。

201010

説明 TCP 接続を確立しようとしたが、トラフィック クラスに対して
set connection embryonic-conn-max MPC コマンドで設定されている初期接続の制限を超えたために失敗しました。

• econns ：設定したトラフィック クラスに関連付けられている初期接続の現在の数。

• limit ：設定した初期接続のトラフィック クラスの制限

• dir ：
input：接続を開始した最初のパケットはインターフェイス interface_name 上の入力パケットです。
output：接続を開始した最初のパケットはインターフェイス interface_name 上の出力パケットです。

• source_address / source_port ：接続を開始したパケットの送信元 IP アドレスおよび送信元ポート。

• dest_address / dest_port ：接続を開始したパケットの宛先 IP アドレスおよび宛先ポート。

• interface_name ：ポリシー制限が強制されているインターフェイス名。

推奨処置 不要です。

202001

説明 これは接続関連のメッセージです。このメッセージは、Cisco ASA に使用可能なアドレス変換スロットがなくなった場合に表示されます。

推奨処置 グローバル プールのサイズを確認し、内部のネットワーク クライアント数と比較します。PAT アドレスが必要になる可能性もあります。または、変換と接続のタイムアウト間隔を短くします。このエラー メッセージは、メモリ不足が原因で表示される可能性もあります。メモリ使用量を減らすか、または可能であれば増設メモリを購入します。

202005

説明 これは接続関連のメッセージです。このメッセージは、接続オブジェクト（xlate）が誤ったリストに入っている場合に表示されます。

推奨処置 Cisco TAC にお問い合せください。

202011

説明 このメッセージは、TCP 接続または UDP 接続を作成しようとしたが、トラフィック クラスに対して set connection conn-max MPC コマンドで設定されている接続の制限を超えたために失敗した場合に表示されます。

• econns ：設定したトラフィック クラスに関連付けられている初期接続の現在の数。

• limit ：設定した初期接続のトラフィック クラスの制限

• dir ：
input：接続を開始した最初のパケットはインターフェイス interface_name 上の入力パケットです。
output：接続を開始した最初のパケットはインターフェイス interface_name 上の出力パケットです。

• source_address / source_port ：接続を開始したパケットの送信元 IP アドレスおよび送信元ポート。

• dest_address / dest_port ：接続を開始したパケットの宛先 IP アドレスおよび宛先ポート。

• interface_name ：ポリシー制限が強制されているインターフェイス名。

推奨処置 不要です。

208005

説明 Cisco ASA が、フラッシュ メモリ内のコンフィギュレーションを消去しようとしたときに非ゼロ値（内部エラー）を受信しました。このメッセージには、報告サブルーチンのファイル名および行番号が含まれています。

推奨処置 パフォーマンス上の理由から、エンド ホストは IP フラグメントを投入しないように設定する必要があります。このコンフィギュレーションの変更は、NFS が原因と考えられます。読み取りサイズおよび書き込みサイズを NFS のインターフェイス MTU と等しく設定します。

209003

説明 現在再組み立てを待っている IP フラグメントが多過ぎます。デフォルトでは、フラグメントの最大数は 200 です（最大値を大きくするには、『 Cisco Security Appliance Command Reference 』の fragment size コマンドを参照してください）。Cisco ASA は、同時に再組み立てできる IP フラグメントの数を制限します。この制約により、異常なネットワーク条件下で Cisco ASA のメモリが枯渇するのが防止されます。一般に、フラグメント化されたトラフィックは、混合トラフィック全体のわずかな割合に抑える必要があります。例外は、ほとんどがフラグメント化されたトラフィックである NFS over UDP のネットワーク環境の場合です。このタイプのトラフィックが Cisco ASA 経由で中継される場合、その代わりに NFS over TCP の使用を検討します。フラグメント化を防ぐには、『 Cisco Security Appliance Command Reference 』の sysopt connection tcpmss bytes コマンドを参照してください。

推奨処置 このメッセージが引き続き表示される場合は、DoS 攻撃（サービス拒絶攻撃）が進行している可能性があります。リモート ピアの管理者またはアップストリームのプロバイダーにお問い合せください。

209004

説明 IP フラグメントの形式が誤っています。再組み立て済み IP パケットの合計サイズが、最大可能サイズの 65,535 バイトを超えています。

推奨処置 侵入イベントが進行している可能性があります。このメッセージが引き続き表示される場合は、リモート ピアの管理者またはアップストリームのプロバイダーにお問い合せください。

209005

説明 Cisco ASA は、24 よりも多くのフラグメントにフラグメント化されている IP パケットを拒否します。詳細については、『 Cisco Security Appliance Command Reference 』の fragment コマンドを参照してください。

推奨処置 侵入イベントが進行している可能性があります。このメッセージが引き続き表示される場合は、リモート ピアの管理者またはアップストリームのプロバイダーにお問い合せください。 fragment chain xxx interface_name コマンドを使用して、パケットあたりのフラグメントの数を変更できます。

210001

説明 ステートフル フェールオーバー エラーが発生しました。

推奨処置 Cisco ASA 経由のトラフィックが減少した後もこのエラーが引き続き表示される場合は、Cisco TAC にこのエラーを報告してください。

210002

説明 ステートフル フェールオーバーが、ステートフル情報をスタンバイ Cisco ASA に送信するためのメモリのブロックを割り当てることができませんでした。

推奨処置 show interface コマンドを使用してフェールオーバー インターフェイスを調べて、その送信が正常であることを確認します。さらに、 show block コマンドを使用して、現在のブロック メモリを調べます。現在使用可能なカウントが 0 になっているメモリのブロックがあれば、Cisco ASA ソフトウェアをリロードして失われたメモリのブロックを回復します。

210003

説明 ステートフル フェールオーバーが、サポートされていない Logical Update オブジェクトを受信したため、そのオブジェクトを処理できませんでした。これは、破損したメモリ、LAN 伝送、または他のイベントが原因となっている可能性があります。

推奨処置 このエラーがまれにしか表示されない場合は、処置は不要です。このエラーが頻繁に発生する場合は、ステートフル フェールオーバー リンク LAN 接続を確認します。エラーが不適切なフェールオーバー リンク LAN 接続のためでない場合は、外部ユーザが保護されているネットワークを危険にさらそうとしていないかどうか判別します。誤って設定したクライアントがないかどうか確認します。

210005

説明 ステートフル フェールオーバーが、スタンバイ装置に新しい接続を割り当てられません。これは、Cisco ASA 内の使用可能な RAM メモリがほとんどないか、またはまったくないことが原因となっている可能性があります。

推奨処置 show memory コマンドを使用して Cisco ASA システムの空きメモリをチェックし、利用可能なメモリを確認します。利用可能なメモリがない場合は、さらに物理メモリを Cisco ASA に追加します。

210006

説明 ステートフル フェールオーバーが、スタンバイ装置上で IP アドレス用の NAT グループを検出できませんでした。アクティブおよびスタンバイの Cisco ASA 装置が同期していない可能性があります。

推奨処置 アクティブ装置で write standby コマンドを使用して、システム メモリをスタンバイ装置に同期させます。

210007

説明 ステートフル フェールオーバーが、変換（xlate）スロット レコードを割り当てることができませんでした。

推奨処置 show memory コマンドを使用して Cisco ASA システムの空きメモリをチェックし、利用可能なメモリを確認します。利用可能なメモリがない場合は、さらに物理メモリを追加します。

210008

説明 ステートフル フェールオーバー接続の変換スロット（xlate）レコードが検出できませんでした。接続情報が処理できません。

推奨処置 アクティブ装置で write standby コマンドを入力して、システム メモリをアクティブ装置とスタンバイ装置との間で同期させます。

210010

説明 ステートフル フェールオーバーが、UDP 接続に新しいレコードを割り当てることができませんでした。

推奨処置 show memory コマンドを使用して Cisco ASA システムの空きメモリをチェックし、利用可能なメモリを確認します。利用可能なメモリがない場合は、さらに物理メモリを追加します。

210020

説明 ステートフル フェールオーバーが、使用中の特定の PAT アドレスを割り当てることができません。

推奨処置 アクティブ装置で write standby コマンドを入力して、システム メモリをアクティブ装置とスタンバイ装置との間で同期させます。

210021

説明 ステートフル フェールオーバーが変換スロット（xlate）を作成できません。

推奨処置 アクティブ装置で write standby コマンドを入力して、システム メモリをアクティブ装置とスタンバイ装置との間で同期させます。

210022

説明 ステートフル フェールオーバーが、スタンバイ装置に送信された各レコードにシーケンス番号を割り当てます。受信したレコードのシーケンス番号が最後にアップデートされたレコードと順序が狂っている場合、その間の情報が失われたものとみなされ、このエラー メッセージが送信されます。

推奨処置 LAN の中断がない場合は、両方の Cisco ASA 装置の利用可能なメモリをチェックして、ステートフル情報を処理するのに十分なメモリがあることを確認します。 show failover コマンドを使用して、ステートフル情報のアップデートの品質を監視します。

211001

説明 RAM システム メモリの割り当てに失敗しました。

推奨処置 このメッセージが一定期間ごとに発生する場合は、無視してかまいません。頻繁に繰り返される場合は、Cisco TAC にお問い合せください。

211003

説明 このメッセージは、CPU 使用率が数秒間 100 パーセントを超えた場合に表示されます。

推奨処置 このメッセージが一定期間ごとに発生する場合は、無視してかまいません。頻繁に繰り返される場合は、Cisco TAC にお問い合せください。

212001

説明 これは SNMP メッセージです。このメッセージは、Cisco ASA がこのインターフェイス上にある SNMP 管理ステーションから Cisco ASA 向けの SNMP 要求を受信できないことを報告します。これは、Cisco ASA を介してインターフェイスを通過する SNMP トラフィックに影響しません。

エラー コード -1 は、Cisco ASA がそのインターフェイスに対して SNMP トランスポートを開けなかったことを示します。このエラーは、SNMP がクエリーを受け入れるポートを別の機能ですでに使われているポートに変更しようとユーザがした場合に発生する可能性があります。この場合、SNMP が使用するポートは、着信 SNMP クエリー用のデフォルト ポート（UDP/161）にリセットされます。

エラー コード -2 は、Cisco ASA がそのインターフェイスに対して SNMP トランスポートをバインドできなかったことを示します。

推奨処置 トラフィック量が少ないときに、Cisco ASA がリソースの一部を再要求してから、対象となるインターフェイスに対して snmp-server host コマンドを再入力します。

212002

説明 これは SNMP メッセージです。このメッセージは、Cisco ASA が Cisco ASA からこのインターフェイス上にある SNMP 管理ステーションに自分の SNMP トラップを送信できないことを報告します。これは、Cisco ASA を介してインターフェイスを通過する SNMP トラフィックに影響しません。

エラー コード -1 は、Cisco ASA がそのインターフェイスに対して SNMP トランスポートを開けなかったことを示します。

エラー コード -2 は、Cisco ASA がそのインターフェイスに対して SNMP トランスポートをバインドできなかったことを示します。

推奨処置 トラフィック量が少ないときに、Cisco ASA がリソースの一部を再要求してから、対象となるインターフェイスに対して snmp-server host コマンドを再入力します。

212003

説明 これは SNMP メッセージです。このメッセージは、指摘されたインターフェイス上の Cisco ASA 向けの SNMP 要求を受信する際の内部エラーが原因で表示されます。

推奨処置 不要です。Cisco ASA SNMP エージェントは元に戻って次の SNMP 要求を待ちます。

212004

説明 これは SNMP メッセージです。このメッセージは、指摘されたインターフェイス上の指摘されたホストに Cisco ASA から SNMP 応答を送信する際の内部エラーが原因で表示されます。

推奨処置 不要です。

212005

説明 これは SNMP メッセージです。このメッセージは、着信 SNMP メッセージ、つまり Cisco ASA に向けられた要求の長さが、内部処理中に要求を格納するために使用される内部データ バッファのサイズ（512 バイト）を超えていることを報告します。Cisco ASA はこの要求を処理できません。この状況は、インターフェイスを使用して Cisco ASA を通過する SNMP トラフィックに影響しません。

推奨処置 SNMP 管理ステーションに長さの短い要求を再送信させます。たとえば、1 つの要求で複数の MIB 変数にクエリーを実行するのではなく、1 つの要求で 1 つの MIB 変数のみにクエリーを実行するようにします。SNMP マネージャ ソフトウェアのコンフィギュレーションの修正が必要になる可能性もあります。

212006

説明 これは SNMP メッセージです。このメッセージは、デバイスが次の理由からそのデバイスへの SNMP 要求を処理できない場合に表示されます。

• snmp-server がディセーブルになっている

• SNMPv3 がサポートされていない

推奨処置 snmp-server enable コマンドを発行して、SNMP デーモンが組み込まれることを確認します。デバイスが処理するのは、SNMPv1 パケットおよび SNMPv2c パケットだけです。

213001

説明 内部 TCP ソケット I/O エラーが発生しました。

推奨処置 Cisco TAC にお問い合せください。

213002

説明 新しい PPTP トンネルの作成中に、内部ソフトウェア エラーが発生しました。

推奨処置 Cisco TAC にお問い合せください。

213003

説明 PPP 仮想インターフェイスのクローズ中に、内部ソフトウェア エラーが発生しました。

推奨処置 Cisco TAC にお問い合せください。

213004

説明 IP アドレスを PPTP クライアントに割り当てている間に内部ソフトウェア エラーが発生しました。

推奨処置 このエラーは、IP ローカル アドレス プールが枯渇した場合に発生します。 ip local pool コマンドを使用して、さらに大きいプールを割り当てることを検討します。

214001

説明 Cisco ASA 管理ポート向けの着信暗号化データ パケットは、パケット長が指摘された上限を超えていることを示します。これは敵対イベントの場合があります。Cisco ASA は、ただちにこの管理接続を終了します。

推奨処置 管理接続が Cisco Secure Policy Manager によって開始されたことを確認します。

215001

説明 内部ソフトウェア エラーが発生しました。

推奨処置 Cisco TAC にお問い合せください。

217001

説明 メモリ不足が原因で動作が失敗しました。

推奨処置 十分なメモリが存在する場合は、エラー メッセージをコピーし、コンフィギュレーションおよびこのエラーの発端になったイベントの詳細と一緒に Cisco TAC に送付してください。

216002

説明 このメッセージは、タスクがイベント通知に登録したが、そのタスクが特定のイベントを処理できない場合に表示されます。監視できるイベントには、キュー、ブーリアン、タイマー サービスなどに関連付けられているイベントが含まれます。登録されているイベントのいずれかが発生した場合、スケジューラはタスクを再起動してイベントを処理します。このメッセージは、予期しないイベントがタスクを再起動したので、タスクがそのイベントの処理方法を認識していない場合に生成されます。

イベントが未処理のままになっている場合、そのイベントが頻繁にタスクを再起動して処理されていることを確認しますが、これは正常状態では発生してはならないことです。このメッセージが表示された場合、必ずしもボックスが使用できないという意味ではなく、問題が発生し、調査する必要があることを意味しています。

major_id ：イベント識別子

minor_id ：イベント識別子

task_string ：タスクが自分自身を認識するために通過させたカスタム ストリング

function ：予期しないイベントを受信した機能

line_num ：コード中の行番号

推奨処置 エラー メッセージをコピーし、コンフィギュレーションおよびこのエラーの発端になったイベントの詳細と一緒に Cisco TAC に送付してください。

216003

説明 このメッセージは、予期しないタイマー イベントがタスクを再起動し、タスクがそのイベントの処理方法を認識していない場合に表示されます。タスクは、一連のタイマー サービスをスケジューラに登録できます。タイマーのいずれかが期限満了になった場合、スケジューラはタスクを再起動してアクションを実行します。このメッセージは、認識できないタイマー イベントによってタスクが再起動された場合に生成されます。

期限満了になったタイマーは、タスクが未処理のままになっている場合、途切れることなくタスクを再起動して処理されていることを確認しますが、これは望ましいことではありません。これは正常状態では発生してはならないことです。このメッセージが表示された場合、必ずしもボックスが使用できないという意味ではなく、問題が発生し、調査する必要があることを意味しています。

timer_ptr ：タイマーへのポインタ

timer_id ：タイマー識別子

task_string ：タスクが自分自身を認識するために通過させたカスタム ストリング

function ：予期しないイベントを受信した機能

line_num ：コード中の行番号

推奨処置 エラー メッセージをコピーし、コンフィギュレーションおよびこのエラーの発端になったイベントの詳細と一緒に Cisco TAC に送付してください。

302003

説明 これは接続関連のメッセージです。このメッセージは、H.245 接続が outside_address から inside_address に向けて開始されている場合に表示されます。このメッセージが発生するのは、Cisco ASA が Intel インターネット電話の使用を検出した場合だけです。外部ポートは、Cisco ASA 外部からの接続にしか表示されません。ローカル ポート値（内部ポート）は、内部インターフェイスで開始された接続にしか表示されません。

推奨処置 不要です。

302004

説明 これは接続関連のメッセージです。このメッセージは、H.323 UDP バック接続がローカル アドレス（ inside_address ）から外部アドレス（ outside_address ）に事前割り当てされている場合に表示されます。このメッセージが発生するのは、Cisco ASA が Intel インターネット電話の使用を検出した場合だけです。外部ポート（ outside_port ）は、Cisco ASA 外部からの接続にしか表示されません。ローカル ポート値（inside_port）は、内部インターフェイスで開始された接続にしか表示されません。

推奨処置 不要です。

302009

説明 これは接続関連のメッセージです。このメッセージは、フェールオーバー後に TCP 接続が再確立された後に表示されます。同期パケットは相手側 Cisco ASA に送信されません。 outside_address IP アドレスは外部ホストであり、 global_address IP アドレスは低セキュリティ レベルのインターフェイス上のグローバル アドレスであり、 inside_address IP アドレスは高セキュリティ レベルのインターフェイス上の Cisco ASA の「背後にある」ローカル IP アドレスです。

推奨処置 不要です。

302010

説明 これは接続関連のメッセージです。このメッセージは、TCP 接続が再開された後に表示されます。 connections は接続の数です。

推奨処置 不要です。

302012

説明 H.225 二次チャネルは事前割り当て済みです。

推奨処置 不要です。

302013

説明 2 つのホスト間の TCP 接続スロットが作成されました。

• connection_id は、固有の識別子です。

• interface 、 real-address 、 real-port は、実際のソケットを特定します。

• mapped-address、mapped-port は、マッピングされたソケットを特定します。

• user は、ユーザの AAA の名前です。

inbound が表示されている場合、元の制御接続は外部から開始されています。たとえば、FTP の場合、元の制御チャネルが着信であれば、すべてのデータ転送チャネルは着信です。outbound が表示されている場合、元の制御接続は内部から開始されています。

推奨処置 不要です。

302014

説明 2 つのホスト間の TCP 接続が削除されました。メッセージの値は次のとおりです。

• connection id は、固有の識別子です。

• interface、real-address、real-port は、実際のソケットを特定します。

• duration は、接続のライフタイムです。

• bytes は、接続中のデータ転送量です。

• user は、ユーザの AAA の名前です。

reason 変数は、接続を終了させるアクションを示します。 reason 変数は、 表2-2 に示されている TCP 終了の原因の 1 つが設定されています。

推奨処置 不要です。

302015

説明 2 つのホスト間の UDP 接続スロットが作成されました。メッセージの値は次のとおりです。

• connection number ：固有の識別子。

• interface、real_address、real_port ：実際のソケット。

• mapped_address/mapped_port ：マッピングされているソケット。

• user ：ユーザの AAA の名前です。

inbound が表示されている場合、元の制御接続は外部から開始されています。たとえば、UDP の場合、元の制御チャネルが着信であれば、すべてのデータ転送チャネルは着信です。outbound が表示されている場合、元の制御接続は内部から開始されています。

推奨処置 不要です。

302016

説明 2 つのホスト間の UDP 接続スロットが削除されました。メッセージの値は次のとおりです。

• connection number は、一意の識別子です。

• interface、real_address、real_port は、実際のソケットです。

• time は、接続のライフタイムです。

• bytes は、接続中のデータ転送量です。

• connection id は、固有の識別子です。

• nterface、real_address、real_port は、実際のソケットです。

• duration は、接続のライフタイムです。

• bytes は、接続中のデータ転送量です。

• user は、ユーザの AAA の名前です。

推奨処置 不要です。

302017

説明 2 つのホスト間の GRE 接続スロットが作成されました。 id は、固有の識別子です。 interface、real_address、real_cid タプルは、2 つのシンプレックス PPTP GRE ストリームのうちの 1 つを特定します。括弧付きの translated_address 、 translated_cid タプルは、NAT で変換された値を特定します。

inbound が表示されている場合、接続は着信だけに使用できます。 outbound が表示されている場合、接続は発信だけに使用できます。メッセージの値は次のとおりです。

• id ：接続を識別するための一意の番号。

• inbound ：制御接続は着信 PPTP GRE フロー用です。

• outbound ：制御接続は発信 PPTP GRE フロー用です。

• interface_name ：インターフェイス名。

• real_address ：実際のホストの IP アドレス。

• real_cid ：変換されてない接続の call-ID。

• translated_address ：変換後の IP アドレス。

• translated_cid ：変換されたコール。

• user ：AAA のユーザ名。

推奨処置 これは情報メッセージです。

302018

説明 2 つのホスト間の GRE 接続スロットが削除されました。 interface、real_address、real_port タプルは、実際のソケットを特定します。 Duration は、接続のライフタイムとみなされます。メッセージの値は次のとおりです。

• id ：接続を識別するための一意の番号。

• interface ：インターフェイス名。

• real_address ：実際のホストの IP アドレス。

• real_port ：実際のホストのポート番号。

• hh:mm:ss ：時:分:秒の形式の時間。

• bytes ：GRE セッションで転送された PPP バイトの数。

• reason ：接続が終了された原因。

• user ：AAA のユーザ名。

推奨処置 これは情報メッセージです。

302019

説明 Cisco ASA が H.323 メッセージのデコードに使用する指摘された ASN ライブラリの初期化に失敗しました。Cisco ASA は到着する H.323 パケットをデコードも検査もできません。Cisco ASA は、何も修正を加えずに H.323 パケットが通過できるようにします。次の H.323 メッセージが到着すると、Cisco ASA はライブラリを再度初期化しようとします。

推奨処置 このメッセージが特定のライブラリに対して始終生成される場合は、Cisco TAC にお問い合せのうえ、すべてのログ メッセージ（タイムスタンプ付きが望ましい）を送付してください。

302020

説明 fixup protocol icmp コマンドを使用してステートフル ICMP をイネーブルにしたときに、ICMP セッションがファースト パスで確立されました。

推奨処置 不要です。

302021

説明 fixup protocol icmp コマンドを使用してステートフル ICMP をイネーブルにしたときに、ICMP セッションがファースト パスで削除されました。

推奨処置 不要です。

302302

説明 IPSec プロキシがミスマッチです。ネゴシエートした SA のプロキシ ホストは、deny access-list コマンド ポリシーに対応します。

推奨処置 コンフィギュレーションの access-list コマンド文を確認します。ピアの管理者にお問い合せください。

303002

説明 これは FTP/URL メッセージです。このメッセージは、指摘されたホストが指摘された FTP サイトからデータを格納または取得しようとした場合に表示されます。

推奨処置 不要です。

303003

説明 このメッセージは、FTP トラフィックに厳密な検査を使用している場合に生成されます。これは、FTP 要求コマンドが ftp-map コマンドからの厳密な FTP 検査ポリシーによって拒否された場合に表示されます。

推奨処置 不要です。

303004

説明 このメッセージは、FTP トラフィックに厳密な FTP 検査を使用している場合に表示されます。これは、FTP 要求メッセージが装置に認識されないコマンドを含んでいる場合に表示されます。

推奨処置 不要です。

304001

説明 これは FTP/URL メッセージです。このメッセージは、指摘されたホストが指摘された URL にアクセスしようとした場合に表示されます。

推奨処置 不要です。

304002

説明 これは FTP/URL メッセージです。このメッセージは、送信元アドレスから指摘された URL または FTP サイトへのアクセスが拒否された場合に表示されます。

推奨処置 不要です。

304003

説明 URL サーバがタイムアウトになっています。

推奨処置 不要です。

304004

説明 これは FTP/URL メッセージです。このメッセージは、Websense サーバ要求が失敗した場合に表示されます。

推奨処置 不要です。

304005

説明 これは FTP/URL メッセージです。このメッセージは、Websense サーバ要求が保留中の場合に表示されます。

推奨処置 不要です。

304006

説明 これは FTP/URL メッセージです。Websense サーバはアクセスに使用できません。Cisco ASA は、Websense サーバがインストールされている唯一のサーバである場合は同サーバに、または複数のサーバがある場合は別のサーバに、アクセスしようとします。

推奨処置 不要です。

304007

説明 これは FTP/URL メッセージです。このメッセージは、filter コマンドの allow オプションを使用し、Websense サーバが応答しなかった場合に表示されます。Cisco ASA は、サーバが使用できない間すべての Web 要求がフィルタリングせずに継続できるようにします。

推奨処置 不要です。

304008

説明 これは FTP/URL メッセージです。このメッセージは、filter コマンドの allow オプションを使用し、Cisco ASA が、以前は応答しなかった Websense サーバから応答メッセージを受け取った場合に表示されます。この応答メッセージにより Cisco ASA は exits the allow モードを終了します。これで URL フィルタリング機能が再びイネーブルになります。

推奨処置 不要です。

304009

説明 URL 保留バッファ ブロックが領域を使い切りました。

推奨処置 url-block block block_size コマンドを入力して、バッファ ブロック サイズを変更します。

305005

説明 パケットがどの発信 nat コマンド規則とも一致しません。

推奨処置 このメッセージはコンフィギュレーション エラーを示します。送信元ホストにダイナミック NAT が望ましい場合は、 nat コマンドが送信元 IP アドレスと一致することを確認します。送信元ホストにスタティック NAT が望ましい場合は、 static コマンドのローカル IP アドレスが一致することを確認します。送信元ホストに NAT が望ましくない場合は、NAT 0 ACL にバインドされている ACL を確認します。

305006

説明 プロトコル（UDP、TCP、または ICMP）が Cisco ASA 経由で変換を作成できませんでした。このメッセージは、ネットワーク アドレスまたはブロードキャスト アドレスに向けたパケットを Cisco ASA が許可しないよう要求した警告 CSCdr0063 に対する解決策と考えられます。Cisco ASA は、static コマンド文で明示的に識別されるアドレスに対してこのチェックを行います。変更により、着信トラフィックに対して Cisco ASA は、ネットワーク アドレスまたはブロードキャスト アドレスと特定された宛先 IP アドレスの変換を拒否します。

Cisco ASA は、すべての ICMP メッセージ タイプに PAT を適用するのではなく、ICMP エコーとエコー応答パケット（タイプ 8 と 0）に限り PAT を適用します。特に、ICMP エコーまたはエコー応答だけが、PAT xlate を作成します。したがって、他の ICMP メッセージ タイプが廃棄されるとき、システム ログ メッセージ 305006 が生成されます（Cisco ASA 上で）。

Cisco ASA は、設定済み static コマンド文のグローバル IP とマスクを利用して、標準 IP アドレスを、ネットワーク IP アドレスまたはブロードキャスト IP アドレスと区別します。グローバル IP アドレスが、一致するネットワーク マスクを持つ有効なネットワーク アドレスである場合、Cisco ASA は着信パケットのネットワーク IP アドレスまたはブロードキャスト IP アドレスに対して変換を作成しません。

次に例を示します。

static (inside,outside) 10.2.2.128 10.1.1.128 netmask 255.255.255.128

グローバル アドレス 10.2.2.128 はネットワーク アドレスとして応答され、10.2.2.255 はブロードキャスト アドレスとして応答されます。既存の変換がない場合 Cisco ASA は、10.2.2.128 または 10.2.2.255 向けの着信パケットを拒否して、これをシステム ログ メッセージに記録します。

疑わしい IP がホスト IP である場合、サブネット スタティックの直前にホスト マスクをもつ別の static コマンド文を設定します（static コマンド文に対する最初の一致規則）。次のスタティックでは、Cisco ASA がホスト アドレスとして 10.2.2.128 に応答します。

static (inside,outside) 10.2.2.128 10.2.2.128 netmask 255.255.255.255
static (inside,outside) 10.2.2.128 10.2.2.128 netmask 255.255.255.128

変換は、疑わしい IP アドレスを持つ内部ホストで開始されるトラフィックによって作成される可能性があります。Cisco ASA はネットワーク IP アドレスまたはブロードキャスト IP アドレスを重複したサブネット スタティック コンフィギュレーションを持つホスト IP とみなすので、両方の static コマンド文のネットワーク アドレス変換は同じである必要があります。

推奨処置 不要です。

305007

説明 Cisco ASA が、自分のグローバル プールで見つけられないアドレスを変換しようとしました。Cisco ASA は、アドレスが削除されているとして、要求を廃棄します。

推奨処置 不要です。

305008

説明 Cisco ASA カーネルは、割り当てられていないグローバル IP アドレスを解放してアドレス プールに戻そうとしたときに、不整合状態を検出しました。この異常状態は、Cisco ASA がステートフル フェールオーバー セットアップを実行中で、一部の内部状態がアクティブ装置とスタンバイ装置との間で瞬間的に同期していない場合に発生する可能性があります。この状態は破局的なものではなく、同期は自動的に回復します。

推奨処置 このメッセージが引き続き表示される場合は、Cisco TAC にこの状態を報告してください。

305009

説明 アドレス変換スロットが作成されました。スロットは、ローカル側からグローバル側に送信元アドレスを変換します。逆に、スロットは、グローバル側からローカル側に宛先アドレスを変換します。

推奨処置 不要です。

305010

説明 アドレス変換スロットが削除されました。

推奨処置 不要です。

305011

説明 TCP、UDP、または ICMP アドレス変換スロットが作成されました。スロットは、ローカル側からグローバル側に送信元ソケットを変換します。逆に、スロットは、グローバル側からローカル側に宛先ソケットを変換します。

推奨処置 不要です。

305012

説明 アドレス変換スロットが削除されました。

推奨処置 不要です。

308001

説明 これはCisco ASA管理メッセージです。このメッセージは、特権モードに入るためにユーザがパスワードを指摘された回数だけ誤って入力した後に表示されます。最大試行回数は 3 回です。

推奨処置 パスワードを確認し、再度試行します。

308002

説明 1 つまたは複数の static コマンド文の IP アドレスが重複しています。 global_address は低セキュリティ レベルのインターフェイス上のアドレスであるグローバル アドレスであり、 inside_address は高セキュリティ レベルのインターフェイス上のアドレスであるローカル アドレスです。

推奨処置 show static コマンドを使用してコンフィギュレーションの static コマンド文を表示し、重複しているコマンドを修正します。最も一般的な重複は、10.1.1.0 などのネットワーク アドレスを指定して、別の static コマンドで 10.1.1.5 などその範囲内にあるホストを指定する場合に発生します。

311001

説明 スタンバイ Cisco ASA が最初にオンラインになるときに、ステートフル フェールオーバー アップデート情報がスタンバイ Cisco ASA に送信されました。

推奨処置 不要です。

311002

説明 ステートフル フェールオーバー アップデート情報が、スタンバイ Cisco ASA への送信を停止しました。

推奨処置 不要です。

311003

説明 アップデート肯定応答がスタンバイ Cisco ASA から受信されました。

推奨処置 不要です。

311004

説明 このメッセージは、ステートフル フェールオーバー アップデートがスタンバイ Cisco ASA に送信される場合に表示されます。

推奨処置 不要です。

312001

説明 Cisco ASA が応答以外のオペレーション コードを持つ RIP メッセージを受信し、メッセージはこのインターフェイスで予想されるバージョン番号とは異なる番号を持ち、ルーティング ドメインのエントリは非ゼロでした。

推奨処置 これは情報メッセージですが、別の RIP 装置が Cisco ASA と通信するように正しく設定されていないことを示す可能性もあります。

313001

説明 icmp コマンドをアクセス リストと共に使用する場合、最初に一致したエントリが許可エントリであれば、その ICMP パケットは処理が続けられます。最初に一致したエントリが拒否エントリの場合、またはエントリが一致しなかった場合は、Cisco ASA がその ICMP パケットを廃棄し、このシステム ログ メッセージを生成します。 icmp コマンドは、インターフェイスへの ping をイネーブルまたはディセーブルにします。ping をディセーブルにすると、Cisco ASA がネットワーク上で検出できなくなります。この機能は、設定可能なプロキシ ping とも呼ばれます。

推奨処置 ピア装置の管理者にお問い合せください。

313003

説明 ICMP エラー メッセージの宛先が、ICMP エラー メッセージを生じさせた IP パケットの送信元とは異なります。

推奨処置 このメッセージが頻繁に表示される場合は、アクティブなネットワーク プローブ、カバート チャネルとして ICMP エラー メッセージを使用しようとする試行、または IP ホストの誤動作の可能性があります。ICMP エラー メッセージを送信したホストの管理者にお問い合せください。

313004

説明 ICMP パケットが、ステートフル ICMP 機能によって追加された次のセキュリティ チェックが原因で Cisco ASA によって廃棄されました。通常は、すでに Cisco ASA を通過した有効なエコー要求を持たない ICMP エコー応答、またはすでに Cisco ASA で確立されている TCP、UDP、または ICMP セッションに関連しない ICMP エラー メッセージであるセキュリティ チェックです。

推奨処置 不要です。

314001

説明 Cisco ASA が、指摘された IP アドレスおよびポートに対する RTSP 接続を開きました。

推奨処置 処置は不要です。

315004

説明 Cisco ASA が、SSH セッションの確立に必要な Cisco ASA RSA ホスト キーを見つけられませんでした。ホスト キーが生成されていなかったため、またはこの Cisco ASA のライセンスが DES または 3DES を許可しないために、Cisco ASA ホスト キーがない可能性があります。

推奨処置 コンソールから show ca mypubkey rsa コマンドを入力して、Cisco ASA RSA ホスト キーがあることを確認します。ホスト キーがない場合は、show version コマンドも入力して、Cisco ASA ライセンスが DES または 3DES を許可するかどうか調べます。

315011

説明 このメッセージは、SSH セッションが完了した後に表示されます。ユーザが quit または exit を入力すると、 terminated normally メッセージが表示されます。別の原因でセッションが切断された場合は、テキストで原因が説明されます。 表2-3 に、考えられるセッション切断の原因を示します。

推奨処置 不要です。

316001

説明 プラットフォーム VPN ピアの上限でサポートされているよりも多くの VPN トンネル（ISAKMP/IPSec）を同時に確立しようとした場合、過剰なトンネルは打ち切られます。

推奨処置 不要です。

317001

説明 要求された動作がメモリ不足状態が原因で失敗しました。

推奨処置 他のシステム アクティビティを減らして、メモリ要求を緩和します。条件によって保証される場合は、さらにメモリ容量の大きな構成にアップグレードします。

317002

説明 ソフトウェア エラーが発生しました。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

317003

説明 内部ソフトウェア エラーが発生したため、新しい IP ルーティング テーブルの作成が妨げられました。

推奨処置 エラー メッセージをそのままコピーし、Cisco TAC に報告してください。

317004

説明 名前付き IP ルーティング テーブル内のルート数が、設定された警告制限に到達しました。

推奨処置 テーブルのルート数を減らすか、制限を設定し直します。

317005

説明 追加のルートはテーブルに加えられます。

推奨処置 テーブルのルート数を減らすか、制限を設定し直します。

318001

説明 内部ソフトウェア エラーが発生しました。このメッセージは 5 秒ごとに表示されます。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

318002

説明 ルータには、ルータで設定されたバックボーン エリアのないエリア境界ルータ（ABR）としてフラグが付いています。このメッセージは 5 秒ごとに表示されます。

推奨処置 OSPF プロセスを再起動します。

318003

説明 内部ソフトウェア エラーが発生しました。このメッセージは 5 秒ごとに表示されます。

推奨処置 不要です。

318004

説明 OSPF でリンクステート アドバタイズメント（LSA）の検出に問題が生じました。これはメモリ リークにつながる可能性があります。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

318005

説明 OSPF で、そのデータベースと IP ルーティング テーブルとの間に不整合が検出されました。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

318006

説明 内部エラーが発生しました。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

318007

説明 内部エラーが発生しました。

推奨処置 問題の原因を判定するには、Cisco TAC に問い合せてサポートを受けてください。

318008

説明 OSPF プロセスがリセット中で、新しいルータ ID を選択しようとしています。このアクションによってすべての仮想リンクが停止させられます。

推奨処置 すべての近隣仮想リンクの仮想リンク コンフィギュレーションを、新しいルータ ID を反映するように変更します。

318009

説明 このメッセージは、OSPF が動作中で、他の場所で削除された一部の関連データ構造を参照しようとする場合に表示されます。インターフェイスおよびルータのコンフィギュレーションを消去すると、問題が解決する可能性があります。しかし、このメッセージが表示される場合は、シーケンスの一部のステップによってデータ構造の早期削除が生じているので、調査する必要があります。

function ：予期しないイベントを受信した機能

line_num ：コード中の行番号

推奨処置 エラー メッセージをコピーし、コンフィギュレーションおよびこのエラーの発端になったイベントの詳細と一緒に Cisco TAC に送付してください。

319001

説明 Cisco ASA 内の ARP プロセスが、システムのオーバーロードが原因で内部同期外れになっています。

推奨処置 ただちに対応する必要はありません。一時的なエラーです。システムの平均負荷をチェックし、許容量を超えて使用されていないことを確認します。

319002

説明 Cisco ASA 内のルーティング モジュールが、システムのオーバーロードが原因で内部同期外れになっています。

推奨処置 ただちに対応する必要はありません。一時的なエラーです。システムの平均負荷をチェックし、許容量を超えて使用されていないことを確認します。

319003

説明 ARP エントリをアップデートする必要がある場合、内部 ARP テーブルをアップデートするためにネットワーク プロセッサ（NP）にメッセージが送信されます。モジュールでメモリ使用率が高くなっている場合、または内部テーブルが満杯になっている場合は、NP へのメッセージが拒否されて、このメッセージが生成される可能性があります。

推奨処置 ARP テーブルが満杯であるかどうか確認します。満杯ではない場合、CPU 使用率および秒あたりの接続数に関してモジュールの負荷を調べます。CPU 使用率が高いか、秒あたりの接続数が多い場合、負荷が正常に戻ると正常動作が再開されます。

319004

説明 FWSM 内のルーティング モジュールが、システムのオーバーロードが原因で内部同期外れになっています。

推奨処置 ただちに対応する必要はありません。一時的なエラーです。システムの平均負荷をチェックし、許容量を超えて使用されていないことを確認します。

320001

説明 Cisco ASA が簡単な VPN リモート装置またはサーバである場合、ピア証明書には ca verifycertdn コマンドと一致しないサブジェクト名が含まれています。

推奨処置 このメッセージは、「中間者攻撃」を示す可能性もあります。これは、デバイスがピア IP アドレスをスプーフィングし、Cisco ASA から VPN 接続を代行受信しようとするものです。

321001

説明 指摘されたリソースの設定使用率またはレート制限に達しました。

推奨処置 不要です。

321002

説明 指摘されたリソースの設定使用率またはレート制限に達しました。

推奨処置 不要です。

321003

説明 指摘されたリソースの設定リソース使用率またはレート ログ レベルに達しました。

推奨処置 不要です。

321004

説明 指摘されたリソースの設定リソース使用率またはレート ログ レベルに達しました。

推奨処置 不要です。

322001

説明 Cisco ASA が、指摘されたインターフェイス上の攻撃 MAC アドレスからパケットを受信しましたが、パケットの送信元 MAC アドレスはコンフィギュレーション内の別のインターフェイスに静的にバインドされています。これは、MAC スプーフィング攻撃または設定の誤りのいずれかが原因となっている可能性があります。

推奨処置 コンフィギュレーションを調べ、攻撃ホストを突き止めるか、またはコンフィギュレーションを訂正して適切な処置を行います。

322002

説明 ARP 検査モジュールは、イネーブルになっている場合、パケット内でアドバタイズされる新しい ARP エントリが、静的に設定された IP-MAC アドレスまたは動的に取得された IP-MAC アドレスのバインディングに従っているかどうかチェックしてから、Cisco ASA を介して ARP パケットを転送します。このチェックが失敗した場合、ARP 検査モジュールは ARP パケットを廃棄し、このメッセージを生成します。この状況は、ネットワーク内の ARP スプーフィング攻撃または無効なコンフィギュレーション（IP-MAC バインディング）が原因となっている可能性があります。

推奨処置 原因が攻撃にある場合、ACL を使用してホストを拒否することができます。原因が無効なコンフィギュレーションにある場合、バインディングを修正します。

322003

説明 ARP 検査モジュールは、イネーブルになっている場合、パケット内でアドバタイズされる新しい ARP エントリが、静的に設定された IP-MAC アドレスのバインディングに従っているかどうかチェックしてから、Cisco ASA を介して ARP パケットを転送します。このチェックが失敗した場合、ARP 検査モジュールは ARP パケットを廃棄し、このメッセージを生成します。この状況は、ネットワーク内の ARP スプーフィング攻撃または無効なコンフィギュレーション（IP-MAC バインディング）が原因となっている可能性があります。

推奨処置 原因が攻撃にある場合、ACL を使用してホストを拒否することができます。原因が無効なコンフィギュレーションにある場合、バインディングを修正します。

322004

説明 管理 IP アドレスが透過モードで設定されていないため、Cisco ASA がパケットを廃棄しました。

protocol ：プロトコルの文字列または値

interface_in ：入力インターフェイス名

source_address ：パケットの送信元 IP アドレス

source_port ：パケットの送信元ポート

interface_out ：出力インターフェイス名

dest_address ：パケットの宛先 IP アドレス

dest_port ：パケットの宛先ポート

推奨処置 装置に管理 IP アドレスとマスクの値を設定します。

323004

説明 指摘されたスロット番号のモジュールがソフトウェア バージョンに対応できませんでした。UNRESPONSIVE 状態に移行します。モジュールは、ソフトウェアがアップデートされるまで使用できません。

slotnum ：モジュールが存在しているスロット番号。

newver ：モジュールへの書き込みが正常に終了しなかったソフトウェアの新しいバージョン番号（1.0(1)0 など）。

ver ：モジュール上のソフトウェアの現在のバージョン番号（1.0(1)0 など）。

reason ：新しいバージョンがモジュールに書き込みできなかった理由。 reason に考えられる値は、次のとおりです。

• write failure

• failed to create a thread to write the image

推奨処置 モジュールは、 hw-module module slotnum reset を使用してリセットしてから、さらにアップグレードの試行を行う必要があります。モジュール ソフトウェアは、アップデートできない場合、使用できなくなります。モジュールがシャーシにしっかりと取り付けられていることを確認します。それでもモジュール ソフトウェアをアップデートする試行が成功しない場合は、Cisco TAC にお問い合せください。

323005

説明 このメッセージは、モジュールが完全には電源投入できないことを示します。モジュールは、この状態が修正されるまで、UNRESPONSIVE 状態のままになります。この原因は、モジュールがスロットに正しく取り付けられていないためだと考えられます。

slotnum ：モジュールが存在しているスロット番号。

推奨処置 モジュールがスロットに正しく取り付けられていることを確認し、モジュールのステータス LED が点灯しているかどうかチェックします。モジュールを正しく取り付け直した後、モジュールが電源投入されたことをシステムが認識するまで数分かかることがあります。モジュールが取り付けられていることを確認し、 hw-module module slotnum reset コマンドを使用してモジュールをリセットした後もこのメッセージが表示される場合は、Cisco TAC にお問い合せください。

324000

説明 処理中のパケットが、 reason 変数に記述されているフィルタリング要件を満たしていないため、廃棄されました。

推奨処置 不要です。

324001

説明 パケットの処理にエラーがありました。考えられる原因は次のとおりです。

• 必須 IE の不足

• 必須 IE の誤り

• IE の順序の狂い

• 無効なメッセージ フォーマット

• オプション IE の誤り

• 無効な TEID

• 不明な IE

• 不正な長さのフィールド

• 不明な GTP メッセージ

• 短すぎるメッセージ

• 予期しないメッセージの表示

• ヌル TID

• サポートされていないバージョン

推奨処置 このメッセージが一定期間ごとに表示される場合は、無視してかまいません。このメッセージが頻繁に表示される場合は、エンドポイントが攻撃の一部として不良パケットを送信している可能性があります。

324002

説明 このメッセージが 321100: Memory allocation Error （メモリ割り当てのエラー）の後に表示される場合、メッセージは PDP コンテキストを作成するのに十分なリソースがなかったことを示します。メッセージ 321100 の後に表示されなかった場合、バージョン 0 では対応する PDP コンテキストが見つからなかったことを示します。バージョン 1 では、メッセージ 324001 の後にこのメッセージが表示された場合、パケット処理エラーが発生して動作が停止ました。

推奨処置 メモリ割り当てのエラーが原因でこのメッセージが頻繁に繰り返される場合、Cisco TAC にお問い合せください。

324003

説明 受信した応答は、要求キューと一致する要求が含まれていないため、それ以上処理されません。