エラーメッセージ %ASA-7-701001: alloc_user() out of Tcp_user objects

説明モジュールが新しい AAA を処理するのにユーザー認証のレートが高すぎる場合に表示される AAA メッセージ。

推奨アクション floodguard enable コマンドで Flood Defender をイネーブルにします。

エラーメッセージ %ASA-7-701002: alloc_user() out of Tcp_proxy objects

説明モジュールが新しい AAA を処理するのにユーザー認証のレートが高すぎる場合に表示される AAA メッセージ。

推奨アクション floodguard enable コマンドで Flood Defender をイネーブルにします。

エラー メッセージ %ASA-3-702305: IPSEC: An direction tunnel_type SA (SPI=spi ) between local_IP and remote_IP (username ) is rekeying due to sequence number rollover.

説明 新規のトンネルのネゴシエーション中に 40 億を超えるパケットを IPSec トンネルで受信しました。

• direction：SA の方向（インバウンドまたはアウトバウンド）
• tunnel_type：SA のタイプ（リモート アクセスまたは L2L）
• spi：IPsec セキュリティ パラメータ インデックス
• local_IP：トンネルのローカル エンドポイントの IP アドレス
• remote_IP：トンネルのリモート エンドポイントの IP アドレス
• >username：IPSec トンネルに関連付けられているユーザー名

推奨アクション ピアの管理者に問い合わせて、SA ライフタイム設定を比較します。

エラー メッセージ %ASA-7-702307: IPSEC: An direction tunnel_type SA (SPI=spi ) between local_IP and remote_IP (username ) is rekeying due to data rollover.

説明 SA データ ライフ スパンの期限が切れました。IPSec SA が、転送したデータ量の結果、キーを再生成しています。この情報は、キー再生成の問題をデバッグする場合に役立ちます。

• direction：SA の方向（インバウンドまたはアウトバウンド）
• tunnel_type：SA のタイプ（リモート アクセスまたは L2L）
• spi：IPsec セキュリティ パラメータ インデックス
• local_IP：トンネルのローカル エンドポイントの IP アドレス
• remote_IP：トンネルのリモート エンドポイントの IP アドレス
• >username：IPSec トンネルに関連付けられているユーザー名

推奨アクション 必要なし。

エラーメッセージ %ASA-7-703001: H.225 message received from interface_name :IP_address /port to interface_name :IP_address /port is using an unsupported version number

説明 Secure Firewall ASA はサポートされていないバージョン番号の H .323 パケットを受信しました。Secure Firewall ASAが、パケットのプロトコル バージョン フィールドをサポートされている最新バージョンに再符号化する場合があります。

推奨アクション Secure Firewall ASA が VoIP ネットワークにおいてサポートしている H.323 のバージョンを使用します。

エラーメッセージ %ASA-7-703002: Received H.225 Release Complete with newConnectionNeeded for interface_name :IP_address to interface_name :IP_address /port

説明指摘された H.225 メッセージを Secure Firewall ASA が受信し、指摘された 2 つの H.323 エンドポイントに対して新規シグナリング接続オブジェクトを Secure Firewall ASA がオープンしました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-703008: Allowing early-message: %s before SETUP from %s:%Q/%d to %s:%Q/%d

説明このメッセージは、外部のエンドポイントが内部ホストへの着信コールを要求したことを示し、内部ホストがゲートキーパーに対して SETUP メッセージの前に FACILITY メッセージを送信し、H.460.18 に従うことを望んでいます。

推奨アクション H.640.18 に記載されているように、着信 H323 コールの SETUP メッセージの前に早期の FACILITY メッセージを許可するように設定されていることを確認してください。

エラーメッセージ %ASA-7-709001: FO replication failed: cmd=command returned=code

エラーメッセージ %ASA-7-709002: FO unreplicable: cmd=command

説明開発のデバッグおよびテスト段階だけで表示されるフェールオーバー メッセージ。

推奨アクション 必要なし。

エラーメッセージ %ASA-1-709003: (Primary) Beginning configuration replication: Sending to mate.

説明アクティブ装置が自分のコンフィギュレーションのスタンバイ装置への複製を開始すると表示されるフェールオーバー メッセージ。Primary は、セカンダリ装置の場合は Secondary と示されることもあります。

推奨アクション 必要なし。

エラーメッセージ %ASA-1-709004: (Primary) End Configuration Replication (ACT)

説明アクティブ装置が自分のコンフィギュレーションのスタンバイ装置上への複製を完了すると表示されるフェールオーバー メッセージ。Primary は、セカンダリ装置の場合は Secondary と示されることもあります。

推奨アクション 必要なし。

エラーメッセージ %ASA-1-709005: (Primary) Beginning configuration replication: Receiving from mate.

説明スタンバイ Secure Firewall ASA がアクティブ Secure Firewall ASA からコンフィギュレーション複製の最初の部分を受け取りました。Primary は、セカンダリ装置の場合は Secondary と示されることもあります。

推奨アクション 必要なし。

エラーメッセージ %ASA-1-709006: (Primary) End Configuration Replication (STB)

説明スタンバイ装置がアクティブ装置から送信されたコンフィギュレーションの複製を完了したときに表示されるフェールオーバー メッセージ。Primary は、セカンダリ装置の場合は Secondary と示されることもあります。

推奨アクション 必要なし。

エラーメッセージ %ASA-2-709007: Configuration replication failed for command

説明スタンバイ装置がアクティブ装置から送信されたコンフィギュレーションの複製を完了できない場合に表示されるフェールオーバー メッセージ。障害を発生させたコマンドが、メッセージの末尾に表示されます。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-709008: (Primary | Secondary) Configuration sync in progress. Command: ‘command ’ executed from (terminal/http) will not be replicated to or executed by the standby unit.

説明設定の同期中にコマンドが発行され、このコマンドがスタンバイ装置で発行されないことを示すインタラクティブ プロンプトが表示されました。続行するには、コマンドがアクティブ装置でのみ発行され、スタンバイ装置では複製されないことに注意してください。

• Primary | Secondary：デバイスはプライマリまたはセカンダリのいずれかです

• command：設定の同期が進行中のときに発行されたコマンド

• terminal/http：端末から、または HTTP 経由で発行されました。

推奨アクションなし。

エラーメッセージ %ASA-6-709009: (unit-role) Configuration on Active and Standby is matching. No config sync. Time elapsed time-elapsed ms

説明 このメッセージは、アクティブユニットと参加ユニットの両方で計算されたハッシュが一致した場合に生成されます。また、ハッシュ要求を送信してからハッシュ応答を取得して比較するまでの経過時間も表示されます。

推奨アクションなし。

エラーメッセージ %ASA-6-709010: Configuration between units doesn't match. Going for config sync. Time elapsed time-elapsed ms.

説明 この syslog メッセージは、アクティブユニットと参加ユニットの両方で計算されたハッシュが一致しない場合に生成されます。また、ハッシュ要求を送信してからハッシュ応答を取得して比較するまでの経過時間も表示されます。

推奨アクションなし。

エラーメッセージ %ASA-6-709011: Total time to sync the config time ms.

説明 このメッセージには、ハッシュが一致しない場合に構成の同期にかかった時間が表示されます。そのため、構成の完全同期プロセスに使用されます。

推奨アクションなし。

エラーメッセージ %ASA-6-709012: Skip configuration replication from mate as configuration on Active and Standby is matching.

説明 このメッセージは、アクティブユニットと参加ユニット間の構成が一致するため、構成の複製がスキップされたときに生成されます。

推奨アクションなし。

エラーメッセージ %ASA-4-709013: Failover configuration replication hash comparison timeout expired.

説明 この syslog メッセージは、ハッシュの計算、転送、および比較がタイムアウトしたときに生成されます。タイムアウトにより、構成の完全同期操作がトリガーされます。タイムアウト値は 60 秒で、この値を変更することはできません。

推奨アクションなし。

エラーメッセージ %ASA-7-710001: TCP access requested from source_address /source_port to interface_name :dest_address /service

説明 Secure Firewall ASA 宛ての最初の TCP パケットで TCP セッションの確立を要求しています。このパケットは、3 ウェイ ハンドシェイクの最初の SYN パケットです。このメッセージは、それぞれ（Telnet、HTTP、または SSH）でパケットが許可されている場合に表示されます。しかし、SYN クッキー検証はまだ完了しておらず、状態は予約されていません。

推奨アクション必要なし。

エラーメッセージ %ASA-7-710002: {TCP|UDP} access permitted from source_address /source_port to interface_name :dest_address /service

説明 TCP 接続の場合、Secure Firewall ASA 宛ての 2 番目の TCP パケットで TCP セッションの確立を要求しました。このパケットは、3 ウェイ ハンドシェイクの最終 ACK です。それぞれ（Telnet、HTTP、または SSH）でパケットが許可されました。また、SYN クッキー検証が成功し、状態が TCP セッション用に予約されます。

UDP 接続の場合、接続は許可されました。たとえば、認可された SNMP 管理ステーションからの SNMP 要求をモジュールが受信し、その要求が処理されました。このメッセージは、10 秒に 1 回しか表示されないように制限されています。

推奨アクション必要なし。

エラーメッセージ %ASA-3-710003: {TCP|UDP} access denied by ACL from source_IP/source_port to interface_name :dest_IP/service

説明インターフェイス サービスへの接続の試みが Secure Firewall ASA によって拒否されました。たとえば、認可されていない SNMP 管理ステーションからの SNMP 要求を Secure Firewall ASA が受信しました。このメッセージが頻繁に表示される場合は、攻撃を示すことがあります。

次に例を示します。

%ASA-3-710003: UDP access denied by ACL from 95.1.1.14/5000 to outside:95.1.1.13/1005

推奨アクション show run http コマンド、show run ssh コマンド、または show run telnet コマンドを使用して、ホストまたはネットワークからのサービス アクセスを許可するように Secure Firewall ASA が設定されていることを確認します。

エラーメッセージ %ASA-7-710004: TCP connection limit exceeded from Src_ip /Src_port to In_name :Dest_ip /Dest_port (current connections/connection limit = Curr_conn/Conn_lmt)

説明サービス用の Secure Firewall ASA 管理接続の最大数を超えました。Secure Firewall ASAは、管理サービスあたり最大 5 つの同時管理接続を許可します。または、to-the-box 接続カウンタでエラーが発生している可能性があります。

• Src_ip：パケットの送信元 IP アドレス
• Src_por t：パケットの送信元ポート
• In_ifc：入力インターフェイス
• Dest_ip：パケットの宛先 IP アドレス
• Dest_port：パケットの宛先ポート
• Curr_conn：現在の to-the-box 管理接続数
• Conn_lmt：接続制限

推奨アクション コンソールから、kill コマンドを使用して不要なセッションを解放します。to-the-box カウンタのエラーが原因でメッセージが生成された場合は、show conn all コマンドを実行して接続の詳細を表示します。

エラーメッセージ %ASA-7-710005: {TCP|UDP|SCTP} request discarded from source_address /source_port to interface_name :dest_address /service

説明 UDP 要求を処理する UDP サーバーが Secure Firewall ASA にありません。また、Secure Firewall ASA 上のどのセッションにも属していない TCP パケットが破棄された可能性もあります。さらにこのメッセージは、認可されたホストからの場合でも、ペイロードが空の SNMP 要求を Secure Firewall ASA が受信した場合に表示されます（SNMP サービスで）。サービスが SNMP の場合、このメッセージは最大でも 10 秒ごとに 1 回の発生として、ログ受信プログラムが過負荷にならないようにします。このメッセージは SCTP パケットにも適用されます。

推奨アクション DHCP、RIP、NetBIOS などのブロードキャスト サービスの利用が多いネットワークでは、このメッセージの頻度が高くなることがあります。このメッセージが頻繁に表示される場合は、攻撃を示すことがあります。

エラーメッセージ %ASA-7-710006: protocol request discarded from source_address to interface_name :dest_address

説明 IP プロトコル要求を処理する IP サーバーが Secure Firewall ASA にありません。たとえば、Secure Firewall ASA が TCP または UDP でない IP パケットを受信し、Secure Firewall ASA が要求を処理できません。

推奨アクション DHCP、RIP、NetBIOS などのブロードキャスト サービスの利用が多いネットワークでは、このメッセージの頻度が高くなることがあります。このメッセージが頻繁に表示される場合は、攻撃を示すことがあります。

エラーメッセージ %ASA-7-710007: NAT-T keepalive received from 86.1.161.1/1028 to outside:86:1.129.1/4500

説明 Secure Firewall ASA は NAT-T キープ アライブ メッセージを受信しました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-711001: debug_trace_msg

説明ロギング機能のために logging debug-trace コマンドを入力しました。logging debug-trace コマンドがイネーブルの場合、すべてのデバッグ メッセージはメッセージにリダイレクトされて処理されます。セキュリティ上の理由から、メッセージ出力は暗号化するか、またはセキュア アウトオブバンド ネットワークで送信する必要があります。

推奨アクション 必要なし。

エラーメッセージ %ASA-4-711002: Task ran for elapsed_time msecs, process = process_name , PC = PC Tracebeback = traceback

説明プロセスの CPU 使用が 100 ミリ秒を超えました。このメッセージは CPU のデバッグに使用され、各攻撃プロセスに対して 5 秒に 1 回表示できます。

• PC：CPU 負荷の高いプロセスの命令ポインタ
• traceback：CPU 負荷の高いプロセスのスタック トレース（最大 12 個のアドレスを含むことができます）

推奨アクション必要なし。

エラーメッセージ %ASA-7-711003: Unknown/Invalid interface identifier(vpifnum ) detected.

説明正常動作中に発生してはならない内部不整合が発生しました。ただし、このメッセージがまれにしか発生しない場合は害がありません。頻繁に表示される場合は、デバッグする意味があると考えられます。

• vpifnum：インターフェイスに対応する 32 ビット値

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-711004: Task ran for msec msec, Process = process_name , PC = pc , Call stack = call stack

説明プロセスの CPU 使用が 100 ミリ秒を超えました。このメッセージは CPU のデバッグに使用され、各攻撃プロセスに対して 5 秒に 1 回表示できます。

• msec：検出された CPU 占有時間の長さ（ミリ秒単位）
• process_name：占有しているプロセスの名前
• pc：CPU 負荷の高いプロセスの命令ポインタ
• call stack：CPU 負荷の高いプロセスのスタック トレース（最大 12 個のアドレスを含むことができます）

推奨アクション必要なし。

エラーメッセージ %ASA-5-711005: Traceback: call_stack

説明発生してはならない内部ソフトウェア エラーが発生しました。デバイスは、通常、このエラーから回復でき、デバイスへの悪影響は生じません。

• call_stack：コール スタックの EIP

推奨アクション Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-711006: CPU profiling has started for n-samples samples. Reason: reason-string .

説明 CPU プロファイリングが開始されました。

• n-samples：CPU プロファイリング サンプルの指定数
• reason-string：次のうちどれかです。

“CPU utilization passed cpu-utilization %”

“Process process-name CPU utilization passed cpu-utilization %”

推奨アクション指定なし

推奨アクション CPU プロファイリング結果を収集し、それらを Cisco TAC に提供します。

エラーメッセージ %ASA-3-713004: device scheduled for reboot or shutdown, IKE key acquire message on interface interface num , for Peer IP_address ignored

説明 Secure Firewall ASA が、トンネルを開始しようとしているリモート エンティティから IKE パケットを受信しました。Secure Firewall ASAはリブートまたはシャットダウンがスケジュールされているので、これ以上トンネルを確立できません。この IKE パケットは無視されて、廃棄されます。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713201: Duplicate Phase Phase packet detected. 操作

説明 Secure Firewall ASA は、前のフェーズ 1 またはフェーズ 2 パケットの複製を受信し、最後のメッセージを送信します。ネットワーク パフォーマンスまたは接続の問題が発生し、ピアが送信されたパケットを迅速に受信していないた可能性があります。

• Phase：Phase 1 または Phase 2
• Action：Retransmitting last packet または No last packet to transmit

推奨アクション ネットワークのパフォーマンスまたは接続を確認します。

エラーメッセージ %ASA-6-713202: Duplicate IP_addr packet detected.

説明 Secure Firewall ASA は、Secure Firewall ASA がすでに認識しネゴシエートしているトンネルの重複する最初のパケットを受信しました。これは、多くの場合、Secure Firewall ASA がピアからパケットの再送信を受信したことを示します。

• IP_addr：重複する最初のパケットの送信元ピアの IP アドレス

推奨アクション接続に失敗していない限り処置は不要です。接続に失敗する場合は、さらにデバッグして問題を診断します。

エラーメッセージ %ASA-5-713006: Failed to obtain state for message Id message_number , Peer Address: IP_address

説明 Secure Firewall ASA が受信したメッセージ ID が未知の ID です。メッセージ ID は、特定の IKE フェーズ 2 ネゴシエーションの識別に使用されます。Secure Firewall ASA でエラー状態が発生し、2 つの IKE ピアの同期がとれていないことを示す場合があります。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713008: Key ID in ID payload too big for pre-shared IKE tunnel

説明 ID ペイロードでキー ID 値を受信したが、その値が事前共有キー認証を使用する IKE セッションのグループ名の最大許容サイズよりも長かったことを示します。これは無効な値で、セッションは拒否されます。指摘されたキー ID は、そのサイズのグループ名をSecure Firewall ASAで作成できないので、機能することはありません。

推奨アクション クライアント ピア（おそらくは Altiga リモート アクセス クライアント）が有効なグループ名を指定していることを確認します。クライアント上の誤ったグループ名を変更するようにユーザーに通知します。グループ名の現在の最大長は 32 文字です。

エラーメッセージ %ASA-3-713009: OU in DN in ID payload too big for Certs IKE tunnel

説明 ID ペイロードで DN の OU 値を受信したが、その値が証明書認証を使用する IKE セッションのグループ名の最大許容サイズよりも長かったことを示します。この OU はスキップされますが、別の OU または他の基準を使用して一致するグループを検出できます。

推奨アクション クライアントが OU を使用して Secure Firewall ASA からグループを検出するには、グループ名が有効な長さでなければなりません。グループ名の現在の最大長は 32 文字です。

エラーメッセージ %ASA-5-713010: IKE area: failed to find centry for message Id message_number

一意のメッセージ ID で conn_entry（IPSec SA に対応する IKE フェーズ 2 構造）を特定しようとして失敗しました。内部構造が見つかりませんでした。セッションが標準外の方法で終了した場合に発生しますが、より可能性が高いのは、内部エラーが発生したことです。

この問題が解決しない場合は、ピアを調査します。

エラーメッセージ %ASA-3-713012: Unknown protocol (protocol ). Not adding SA w/spi=SPI value

説明不正またはサポートされていない IPSec プロトコルをピアから受信しました。

推奨アクション ピアの ISAKMP フェーズ 2 設定をチェックして、Secure Firewall ASA と互換性があることを確認します。

エラーメッセージ %ASA-3-713014: Unknown Domain of Interpretation (DOI): DOI value

説明ピアから受信した ISAKMP DOI がサポートされていません。

推奨アクション ピアの ISAKMP DOI コンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713016: Unknown identification type, Phase 1 or 2, Type ID_Type

説明ピアから受信した未知の ID です。ID が、よく知られていない有効な ID である場合、または無効または破損した ID である場合があります。

推奨アクション ヘッドエンドおよびピアのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713017: Identification type not supported, Phase 1 or 2, Type ID_Type

説明ピアから受信したフェーズ 1 またはフェーズ 2 の ID が正当であるが、サポートされていません。

推奨アクション ヘッドエンドおよびピアのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713018: Unknown ID type during find of group name for certs, Type ID_Type

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713020: No Group found by matching OU(s) from ID payload: OU_value

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713022: No Group found matching peer_ID or IP_address for Pre-shared key peer IP_address

説明グループ データベースに、ピアで指摘された値（キー ID または IP アドレス）と同じ名前のグループがあります。

推奨アクション ピアのコンフィギュレーションを確認します。

エラーメッセージ %ASA-7-713024: Group group IP ip Received local Proxy Host data in ID Payload: Address IP_address , Protocol protocol , Port port

説明 Secure Firewall ASA がリモート ピアからフェーズ 2 のローカル プロキシ ID ペイロードを受信しました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713025: Received remote Proxy Host data in ID Payload: Address IP_address , Protocol protocol , Port port

説明 Secure Firewall ASA がリモート ピアからフェーズ 2 のローカル プロキシ ID ペイロードを受信しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713028: Received local Proxy Range data in ID Payload: Addresses IP_address - IP_address , Protocol protocol , Port port

説明 Secure Firewall ASA がリモート ピアのフェーズ 2 のローカル プロキシ ID ペイロードを受信して、その中に IP アドレス範囲が含まれています。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713029: Received remote Proxy Range data in ID Payload: Addresses IP_address - IP_address , Protocol protocol , Port port

説明 Secure Firewall ASA がリモート ピアのフェーズ 2 のローカル プロキシ ID ペイロードを受信して、その中に IP アドレス範囲が含まれています。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713032: Received invalid local Proxy Range IP_address - IP_address

説明ローカル ID ペイロードに範囲 ID タイプが含まれ、指摘された低アドレスが高アドレス以上でした。設定に問題がある可能性があります。

推奨アクション ISAKMP フェーズ 2 のパラメータのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713033: Received invalid remote Proxy Range IP_address - IP_address

説明リモート ID ペイロードに範囲 ID タイプが含まれ、指摘された低アドレスが高アドレス以上でした。設定に問題がある可能性があります。

推奨アクション ISAKMP フェーズ 2 のパラメータのコンフィギュレーションを確認します。

エラーメッセージ %ASA-7-713034: Received local IP Proxy Subnet data in ID Payload: Address IP_address , Mask netmask , Protocol protocol , Port port

説明ローカル IP プロキシ サブネット データがフェーズ 2 の ID ペイロードで受信されました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713035: Group group IP ip Received remote IP Proxy Subnet data in ID Payload: Address IP_address , Mask netmask , Protocol protocol , Port port

説明リモート IP プロキシ サブネット データがフェーズ 2 の ID ペイロードで受信されました。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713039: Send failure: Bytes (number ), Peer: IP_address

説明内部ソフトウェア エラーが発生し、ISAKMP パケットを転送できません。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713040: Could not find connection entry and can not encrypt: msgid message_number

説明内部ソフトウェア エラーが発生し、フェーズ 2 データ構造を検出できません。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-5-713041: IKE Initiator: new or rekey Phase 1 or 2, Intf interface_number , IKE Peer IP_address local Proxy Address IP_address , remote Proxy Address IP_address , Crypto map (crypto map tag )

説明 Secure Firewall ASA が発信側としてトンネルをネゴシエーション中です。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713042: IKE Initiator unable to find policy: Intf interface_number , Src: source_address , Dst: dest_address

説明 IPSec ファースト パスで、IKE を起動したパケットを処理したが、IKE のポリシー ルックアップが失敗しました。このエラーは、タイミングに関連している場合があります。IKE が開始要求を処理する前に、IKE を起動した ACL が削除されていた可能性があります。この問題は、多くの場合、自分自身で訂正されます。

推奨アクション同じ状態が続く場合、クリプト マップに関連付けられている ACL のタイプに特に注意しながら、L2L コンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713043: Cookie/peer address IP_address session already in progress

説明元のトンネルが進行中に、IKE が再度起動されました。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713048: Error processing payload: Payload ID: id

説明処理できなかったペイロードでパケットが受信されました。

推奨アクションこの問題が解決しない場合は、ピアのコンフィギュレーションに誤りがある可能性があります。

エラーメッセージ %ASA-5-713049: Security negotiation complete for tunnel_type type (group_name ) Initiator /Responder , Inbound SPI = SPI , Outbound SPI = SPI

説明 IPSec トンネルが開始されました。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713050: Connection terminated for peer IP_address . Reason: termination reason Remote Proxy IP_address , Local Proxy IP_address

説明 IPSec トンネルが終了しました。考えられる終了理由を次に示します。

• IPSec SA のアイドル タイムアウト
• IPSec SA の最大時間を超過した
• 管理者がリセットした
• 管理者がリブートした
• 管理者がシャットダウンした
• セッションが切断された
• セッション エラーで終了した
• ピアが終了した

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713052: User (user ) authenticated.

説明リモート アクセス ユーザーが認証されました。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713056: Tunnel rejected: SA (SA_name ) not found for group (group_name )!

説明 IPSec SA が見つかりませんでした。

推奨アクションこれがリモート アクセス トンネルの場合、グループとユーザー コンフィギュレーションをチェックして、特定のユーザー グループに対してトンネル グループとグループ ポリシーが設定されていることを確認します。外部で認証されたユーザーおよびグループの場合は、返された認証属性を確認します。

エラーメッセージ %ASA-3-713060: Tunnel Rejected: User (user ) not member of group (group_name ), group-lock check failed.

説明ユーザーが、IPSec ネゴシエーションで送信されたグループとは別のグループに設定されています。

推奨アクション Cisco VPN クライアントと事前共有キーを使用している場合、クライアントに設定されているグループが、Secure Firewall ASA 上のユーザーに関連付けられているグループと同じであることを確認します。デジタル証明書を使用している場合、グループは、証明書の OU フィールドで指定されているか、またはユーザーはリモート アクセスのデフォルト グループにデフォルトで自動的に設定されています。

エラーメッセージ %ASA-3-713061: Tunnel rejected: Crypto Map Policy not found for Src:source_address , Dst: dest_address !

説明 Secure Firewall ASA が、メッセージに示されているプライベート ネットワークまたはホストのセキュリティ ポリシー情報を検出できませんでした。これらのネットワークまたはホストは、発信側によって送信され、Secure Firewall ASA のどの暗号 ACL とも一致しません。多くの場合、これはコンフィギュレーションの誤りです。

推奨アクション両側の暗号 ACL 内の保護されたネットワーク コンフィギュレーションをチェックして、発信側のローカル ネットが応答側のリモート ネットであること（およびその逆）を確認します。ワイルドカード マスクと、ホスト アドレス対ネットワーク アドレスに特に注意します。シスコ以外の実装では、プライベート アドレスがプロキシ アドレスまたは赤い色のネットワークとしてラベル付けされている場合があります。

エラーメッセージ %ASA-3-713062: IKE Peer address same as our interface address IP_address

説明 IKE ピアとして設定されている IP アドレスが、Secure Firewall ASA IP インターフェイスのいずれかで設定されている IP アドレスと同じです。

推奨アクション L2L コンフィギュレーションと IP インターフェイス コンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713063: IKE Peer address not configured for destination IP_address

説明 IKE ピア アドレスが L2L トンネルに対して設定されていません。

推奨アクション L2L 構成を確認します。

エラーメッセージ %ASA-3-713065: IKE Remote Peer did not negotiate the following: proposal attribute

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713066: IKE Remote Peer configured for SA: SA_name

説明ピアの暗号ポリシーが設定されています。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713068: Received non-routine Notify message: notify_type (notify_value)

説明このイベントの原因となる通知メッセージが通知処理コードで明示的に処理されません。

推奨アクション実行するアクションを判別するには、特定の理由を調べます。通知メッセージの多くは、IKE ピア間のコンフィギュレーションの不一致を示します。

エラーメッセージ %ASA-3-713072: Password for user (user ) too long, truncating to number characters

説明ユーザーのパスワードが長すぎます。

推奨アクション認証サーバーでパスワードの長さを訂正します。

エラーメッセージ %ASA-5-713073: Responder forcing change of Phase 1 /Phase 2 rekeying duration from larger_value to smaller_value seconds

説明キー再生成の時間は、IKE ピアが指定する値よりも常に低い値に設定されます。発信側の値の方が低いことを示します。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713074: Responder forcing change of IPsec rekeying duration from larger_value to smaller_value Kbs

説明キー再生成の時間は、IKE ピアが指定する値よりも常に低い値に設定されます。発信側の値の方が低いことを示します。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713075: Overriding Initiator's IPsec rekeying duration from larger_value to smaller_value seconds

説明キー再生成の時間は、IKE ピアが指定する値よりも常に低い値に設定されます。応答側の値の方が低いことを示します。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713076: Overriding Initiator's IPsec rekeying duration from larger_value to smaller_value Kbs

説明キー再生成の時間は、IKE ピアが指定する値よりも常に低い値に設定されます。応答側の値の方が低いことを示します。

推奨アクション 必要なし。

エラーメッセージ %ASA-2-713078: Temp buffer for building mode config attributes exceeded: bufsize available_size , used value

説明 modecfg 属性の処理中に内部ソフトウェア エラーが発生したことを示します。

推奨アクション不要なトンネル グループ属性をディセーブルにするか、長すぎるテキスト メッセージを短くします。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713081: Unsupported certificate encoding type encoding_type

説明ロードされた証明書のいずれかが読み取り不可か、またはサポートされていない符号化スキームである可能性があります。

推奨アクション デジタル証明書およびトラストポイントのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713082: Failed to retrieve identity certificate

説明このトンネルの ID 証明書が見つかりません。

推奨アクション デジタル証明書およびトラストポイントのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713083: Invalid certificate handle

説明このトンネルの ID 証明書が見つかりません。

推奨アクション デジタル証明書およびトラストポイントのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713084: Received invalid phase 1 port value (port ) in ID payload

説明 IKE フェーズ 1 ID ペイロードで受信されたポート値が正しくありませんでした。受け入れ可能な値は 0 または 500 です（ISAKMP は IKE とも呼ばれます）。

推奨アクション ネットワークの問題が破損したパケットの原因になることを回避するために、ピアが IKE 規格に準拠していることを確認します。

エラーメッセージ %ASA-3-713085: Received invalid phase 1 protocol (protocol ) in ID payload

説明 IKE フェーズ 1 ID ペイロードで受信されたプロトコル値が正しくありませんでした。受け入れ可能な値は 0 または 17（UDP）です。

推奨アクション ネットワークの問題が破損したパケットの原因になることを回避するために、ピアが IKE 規格に準拠していることを確認します。

エラーメッセージ %ASA-3-713086: Received unexpected Certificate payload Possible invalid Auth Method (Auth method (auth numerical value))

説明証明書ペイロードが受信されたが、ID 証明書がないことが内部証明書ハンドルによって示されています。証明書ハンドルが通常の登録方法で獲得されませんでした。これが発生する理由として考えられるのは、認証方式が RSA または DSS シグニチャを通じて行われていないことです。ただし、それぞれの側の設定が誤っていると、IKE SA ネゴシエーションは失敗します。

推奨アクション Secure Firewall ASA とそのピアでトラストポイントと ISAKMP コンフィギュレーション設定を確認します。

エラーメッセージ %ASA-3-713088: Set Cert filehandle failure: no IPsec SA in group group_name

説明デジタル証明書情報に基づいてトンネル グループを検出できなかったことを示しています。

推奨アクション ピアの証明書情報を処理するようトンネル グループが正しく設定されていることを確認します。

エラーメッセージ %ASA-5-713092: Failure during phase 1 rekeying attempt due to collision

説明内部ソフトウェア エラーが発生しました。多くの場合、これは問題のないイベントです。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713094: Cert validation failure: handle invalid for Main /Aggressive Mode Initiator /Responder !

説明内部ソフトウェア エラーが発生しました。

推奨アクション場合によっては、トラストポイントを再登録する必要があります。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713098: Aborting: No identity cert specified in IPsec SA (SA_name )!

説明証明書ベースの IKE セッションを確立しようとしたときに、暗号ポリシーで ID 証明書が指定されませんでした。

推奨アクション ピアに送信する ID 証明書またはトラストポイントを指定します。

エラーメッセージ %ASA-7-713099: Tunnel Rejected: Received NONCE length number is out of range!

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713102: Phase 1 ID Data length number too long - reject tunnel!

説明 2 K 以上の ID データ フィールドを含む ID ペイロードを IKE が受信しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713103: Invalid (NULL) secret key detected while computing hash

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713104: Attempt to get Phase 1 ID data failed while hash computation

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713105: Zero length data in ID payload received during phase 1 or 2 processing

説明ピアが無効な ID データを組み込まずに ID ペイロードを送信しました。

推奨アクション ピアのコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713107: IP_Address request attempt failed!

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713109: Unable to process the received peer certificate

説明リモート ピアから受信した証明書を Secure Firewall ASA が処理できませんでした。これは、証明書のデータが誤っている（たとえば、公開キーのサイズが 4096 ビットより大きい場合）か、証明書の中のデータを Secure Firewall ASA が保存できない場合に発生することがあります。

推奨アクション リモート ピアで別の証明書を使用して接続の再確立を試行します。

エラーメッセージ %ASA-3-713112: Failed to process CONNECTED notify (SPI SPI_value )!

説明 Secure Firewall ASA が、CONNECTED 通知タイプを含む通知ペイロードを正常に処理できませんでした。これは、IKE フェーズ 2 構造が、それを見つけるための SPI を使用して検出できない場合、または受信した ISAKMP ヘッダーでコミット ビットが設定されていなかった場合に発生します。後者の事例では、IKE ピアが規格に従っていない可能性があることを示しています。

推奨アクション問題が解決しない場合、ピアのコンフィギュレーションを調べるか、コミット ビット処理をディセーブルにします（または両方を行います）。

エラーメッセージ %ASA-7-713113: Deleting IKE SA with associated IPsec connection entries. IKE peer: IP_address , SA address: internal_SA_address , tunnel count: count

説明 IKE SA が 0 以外のトンネル カウントで削除されています。これは、IKE SA トンネル カウントで関連する接続エントリとの同期が失われたか、あるいは関連する接続エントリのクッキー フィールドで接続エントリが指す IKE SA のクッキー フィールドとの同期が失われたことを意味します。これが発生する場合、IKE SA およびそれに関連するデータ構造体は解放されないので、それを指すエントリは古いポインタを持つことがありません。

推奨アクション 必要なし。エラー リカバリは組み込まれています。

エラーメッセージ %ASA-7-713114: Connection entry (conn entry internal address) points to IKE SA (SA_internal_address ) for peer IP_address , but cookies don't match

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-5-713115: Client rejected NAT enabled IPsec request, falling back to standard IPsec

説明 Secure Firewall ASA が IPSec over UDP を使用しようとする試みがクライアントによって拒否されました。IPSec over UDP を使用すると、NAT デバイスを介して複数のクライアントがSecure Firewall ASAへの同時トンネルを確立できます。クライアントが、この機能をサポートしていないか、またはこの機能を使用するよう設定されていないため、要求を拒否した可能性があります。

推奨アクション ヘッドエンドおよびピアのコンフィギュレーションを確認します。

エラーメッセージ %ASA-7-713117: Received Invalid SPI notify (SPI SPI_Value )!

説明 SPI 値によって識別された IPSec SA が、リモート ピアでアクティブではなくなりました。リモート ピアがリブートされたか、リセットされた可能性があります。

推奨アクションこの問題は、ピアによって適切な SA が確立されていないことを DPD が認識すると、訂正されます。DPD がイネーブルになっていない場合は、影響を受けるトンネルを手動で再確立しなければならないことがあります。

エラーメッセージ %ASA-3-713118: Detected invalid Diffie-Helmann group_descriptor group_number , in IKE area

説明 group_descriptor フィールドにサポートされていない値が含まれていました。現在サポートされているのは、グループ 1、2、5、および 7 だけです。centry の場合は、group_descriptor フィールドが、完全転送秘密がディセーブルになっていることを示すため 0 に設定されていることもあります。

推奨アクション ピアの Diffie-Hellman 構成を確認します。

エラーメッセージ %ASA-5-713119: Group group IP ip PHASE 1 COMPLETED

説明 IKE フェーズ 1 が正常終了しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713120: PHASE 2 COMPLETED (msgid=msg_id )

説明 IKE フェーズ 2 が正常終了しました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713121: Keep-alive type for this connection: keepalive_type

説明このトンネルに対して使用されているキープアライブ メカニズムのタイプを示します。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713122: Keep-alives configured keepalive_type but peer IP_address support keep-alives (type = keepalive_type )

説明キープアライブがこのデバイスに対してオンまたはオフに設定されているが、IKE ピアがキープアライブをサポートしている、またはしていません。

推奨アクションこの設定が意図的である場合、処置は不要です。意図的でない場合は、両方のデバイスでキープアライブ コンフィギュレーションを変更します。

エラーメッセージ %ASA-3-713123: IKE lost contact with remote peer, deleting connection (keepalive type: keepalive_type )

説明予期された期間内にリモート IKE ピアがキープアライブに応答しなかったため、IKE ピアへの接続が終了しました。このメッセージには、使用されるキープアライブ メカニズムが含まれています。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713124: Received DPD sequence number rcv_sequence_# in DPD Action, description expected seq #

説明リモート IKE ピアが、予期されたシーケンス番号と異なるシーケンス番号とともに DPD を送信しました。パケットは廃棄されます。これは、ネットワークでのパケット損失の問題を示している場合があります。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713127: Xauth required but selected Proposal does not support xauth, Check priorities of ike xauth proposals in ike proposal list

説明ピアが XAUTH を実行しようとしたが、Secure Firewall ASA が XAUTH IKE プロポーザルを選択しなかった場合に表示されます。

推奨アクション IKE プロポーザル リストで IKE xauth プロポーザルの優先順位を確認します。

エラーメッセージ %ASA-6-713128: Connection attempt to VCPIP redirected to VCA peer IP_address via load balancing

説明 VCPIP に接続しようとして、ロード バランシングで負荷のより少ないピアにリダイレクトされました。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713129: Received unexpected Transaction Exchange payload type: payload_id

説明 XAUTH または Mode Cfg 中に予期しないペイロードが受信されました。これは、2 つのピアが同期していないこと、XAUTH または Mode Cfg のバージョンが一致しないこと、リモート ピアが適切な RFC に準拠していないことを示している場合があります。

推奨アクション ピア間のコンフィギュレーションを確認します。

エラーメッセージ %ASA-5-713130: Received unsupported transaction mode attribute: attribute id

説明現在サポートされていない有効なトランザクション モード属性（XAUTH または Mode Cfg）に対する要求をデバイスが受信しました。通常、これは問題のない状態です。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713131: Received unknown transaction mode attribute: attribute_id

説明既知の属性の範囲外であるトランザクション モード属性（XAUTH または Mode Cfg）に対する要求を Secure Firewall ASA が受信しました。属性は有効でも新しいバージョンのコンフィギュレーション モードでだけサポートされているか、ピアが不正な値または独占権のある値を送信している可能性があります。これは、接続の問題にはなりませんが、ピアの機能に影響する場合があります。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713132: Cannot obtain an IP_address for remote peer

説明これらのアドレスを提供する内部ユーティリティからのリモート アクセス クライアントの IP アドレスに対する要求が満たされません。

推奨アクション IP アドレス割り当て方法のコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713133: Mismatch: Overriding phase 2 DH Group(DH group DH group_id ) with phase 1 group(DH group DH group_number

説明設定されたフェーズ 2 PFS グループが、フェーズ 1 に対してネゴシエートされた DH グループと異なっていました。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713134: Mismatch: P1 Authentication algorithm in the crypto map entry different from negotiated algorithm for the L2L connection

説明設定された LAN-to-LAN プロポーザルが、LAN-to-LAN 接続に対して受け入れられたプロポーザルと異なります。どちらの側が発信側かに応じて、異なるプロポーザルが使用されます。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713135: message received, redirecting tunnel to IP_address .

説明リモートの Secure Firewall ASA でのロード バランシングのためにトンネルがリダイレクトされています。REDIRECT_CONNECTION 通知パケットを受信しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713136: IKE session establishment timed out [IKE_state_name ], aborting!

説明リーパーによって Secure Firewall ASA スタックが非アクティブな状態で検出されました。リーパーは、非アクティブのSecure Firewall ASAを除去しようとします。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713137: Reaper overriding refCnt [ref_count] and tunnelCnt [tunnel_count] -- deleting SA!

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713138: Group group_name not found and BASE GROUP default preshared key not configured

説明グループ データベース内にピアの IP アドレスと同じ名前を持つグループがありません。Main モードで、Secure Firewall ASAがフォールバックし、デフォルト グループのいずれかで設定されたデフォルトの事前共有キーの使用を試みます。デフォルトの事前共有キーは設定されていません。

推奨アクション事前共有キーのコンフィギュレーションを確認します。

エラーメッセージ %ASA-5-713139: group_name not found, using BASE GROUP default preshared key

説明グループ データベース内にピアの IP アドレスと同じ名前を持つトンネル グループがありません。Main モードで、Secure Firewall ASAがフォールバックし、デフォルト グループで設定されたデフォルトの事前共有キーを使用します。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713140: Split Tunneling Policy requires network list but none configured

説明スプリット トンネリング ポリシーがトンネルのスプリットまたはローカル LAN アクセスの許可に設定されています。VPN クライアントが要求する情報を表すには、スプリット トンネリング ACL が定義されている必要があります。

推奨アクション ACL のコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713141: Client-reported firewall does not match configured firewall: action tunnel. Received -- Vendor: vendor(id) , Product product(id) , Caps: capability_value . Expected -- Vendor: vendor(id) , Product: product(id) , Caps: capability_value

説明クライアントにインストールされた Secure Firewall ASA が設定された必須の Secure Firewall ASA と一致しません。このメッセージは、実際の値と予期された値をリストし、トンネルが終了したか、または許可されたかを示します。

推奨アクション クライアントに別の個人用の Secure Firewall ASA をインストールするか、または Secure Firewall ASA のコンフィギュレーションを変更しなければならないことがあります。

エラーメッセージ %ASA-3-713142: Client did not report firewall in use, but there is a configured firewall: action tunnel. Expected -- Vendor: vendor(id) , Product product(id) , Caps: capability_value

説明クライアントが ModeCfg を使用して使用中の Secure Firewall ASA を報告しなかったが、それが必要です。このイベントは、予期された値をリストし、トンネルが終了したか、または許可されたかを示します。製品文字列の後の数値は、許可されたすべての製品のビットマスクです。

推奨アクション クライアントに別の個人用の Secure Firewall ASA をインストールするか、または Secure Firewall ASA のコンフィギュレーションを変更しなければならないことがあります。

エラーメッセージ %ASA-7-713143: Processing firewall record. Vendor: vendor(id) , Product: product(id) , Caps: capability_value , Version Number: version_number , Version String: version_text

説明クライアントにインストールされた Secure Firewall ASA に関するデバッグ情報が表示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713144: Ignoring received malformed firewall record; reason - error_reason TLV type attribute_value correction

説明不良な Secure Firewall ASA 情報をクライアントから受信しました。

推奨アクション クライアントおよび Secure Firewall ASA で個人用の コンフィギュレーションを確認します。

エラーメッセージ %ASA-6-713145: Detected Hardware Client in network extension mode, adding static route for address: IP_address , mask: netmask

説明ネットワーク拡張モードのハードウェア クライアントを持つトンネルがネゴシエートされ、ハードウェア クライアントの背後にあるプライベート ネットワーク用にスタティック ルートが追加されています。この設定によって、Secure Firewall ASA は、ヘッドエンドのプライベート側にあるすべてのルータにリモート ネットワークを知らせることができます。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713146: Could not add route for Hardware Client in network extension mode, address: IP_address , mask: netmask

説明内部ソフトウェア エラーが発生しました。ネットワーク拡張モードのハードウェア クライアントを持つトンネルがネゴシエートされ、ハードウェア クライアントの背後にあるプライベート ネットワーク用にスタティック ルートを追加する試みが失敗しました。ルーティング テーブルがいっぱいになっているか、アドレッシング エラーが発生した可能性があります。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713147: Terminating tunnel to Hardware Client in network extension mode, deleting static route for address: IP_address , mask: netmask

説明ネットワーク拡張モードのハードウェア クライアントへのトンネルが除去され、ハードウェア クライアントの背後でプライベート ネットワーク用のスタティック ルートが削除されています。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713148: Terminating tunnel to Hardware Client in network extension mode, unable to delete static route for address: IP_address , mask: netmask

説明ネットワーク拡張モードのハードウェア クライアントへのトンネルを除去しているときに、ハードウェア クライアントの背後にあるプライベート ネットワークへのルートを削除できません。これは、アドレッシングまたはソフトウェアの問題を意味する場合があります。

推奨アクション ルーティング テーブルを調べて、ルートがそこにないことを確認します。ルートがある場合は、手動で削除する必要がありますが、ハードウェア クライアントへのトンネルが完全に削除された場合に限り行います。

エラーメッセージ %ASA-3-713149: Hardware client security attribute attribute_name was enabled but not requested.

説明ヘッドエンドの Secure Firewall ASA で指摘されたハードウェア クライアント セキュリティ属性がイネーブルになっているが、VPN 3002 ハードウェア クライアントによって属性が要求されませんでした。

推奨アクション ハードウェア クライアントでコンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713152: Unable to obtain any rules from filter ACL_tag to send to client for CPP, terminating connection.

説明クライアントで CPP を使用してその Secure Firewall ASA をプロビジョニングする必要があるが、ヘッドエンド デバイスがクライアントへ送信する ACL を取得できませんでした。原因として、設定の誤りが考えられます。

推奨アクション クライアントのグループ ポリシーで CPP に対して指定された ACL を確認します。

エラーメッセージ %ASA-4-713154: DNS lookup for peer_description Server [server_name ] failed!

説明このメッセージは、指摘されたサーバーに対する DNS ルックアップが解決されなかった場合に表示されます。

推奨アクション Secure Firewall ASA で DNS サーバーの構成を確認します。また、DNS サーバーがオプションになっていることと、IP アドレス マッピングへのホスト名を持っていることを確認します。

エラーメッセージ %ASA-5-713155: DNS lookup for Primary VPN Server [server_name ] successfully resolved after a previous failure. Resetting any Backup Server init.

説明プライマリ サーバーに対する以前の DNS ルックアップの失敗によって、Secure Firewall ASA がバックアップ ピアを初期化した可能性があります。このメッセージは、プライマリ サーバーでの後の DNS ルックアップが最終的に成功し、バックアップ サーバーの初期化をリセットしていることを示しています。このポイントより後に初期化されたトンネルは、プライマリ サーバーに向けられます。

推奨アクション 必要なし。

エラーメッセージ %ASA-5-713156: Initializing Backup Server [server_name or IP_address ]

説明クライアントがバックアップ サーバーにフェールオーバーしているか、プライマリ サーバーに対する DNS ルックアップが失敗したことにより Secure Firewall ASA がバックアップ サーバーを初期化しました。このポイントより後に初期化されたトンネルは、指摘されたバックアップ サーバーに向けられます。

推奨アクション 必要なし。

エラーメッセージ %ASA-4-713157: Timed out on initial contact to server [server_name or IP_address ] Tunnel could not be established.

説明クライアントが IKE MSG1 を送信してトンネルを初期化しようとしたが、相手側の Secure Firewall ASA から応答を受信しませんでした。バックアップ サーバーを使用できる場合、クライアントはそれらのいずれかに接続しようとします。

推奨アクション ヘッドエンド Secure Firewall ASA への接続を確認します。

エラーメッセージ %ASA-5-713158: Client rejected NAT enabled IPsec Over UDP request, falling back to IPsec Over TCP

説明クライアントが IPSec over TCP を使用するよう設定されています。Secure Firewall ASAが IPSec over UDP を使用しようとする試みがクライアントによって拒否されました。

推奨アクション TCP を希望する場合、処置は不要です。それ以外の場合は、クライアント コンフィギュレーションを確認します。

エラーメッセージ %ASA-3-713159: TCP Connection to Firewall Server has been lost, restricted tunnels are now allowed full network access

説明 Secure Firewall ASA サーバーへの TCP 接続が特定の原因により失われました。原因としては、サーバーがリブートした、ネットワークの問題が発生した、SSL のミスマッチが発生した、などがあります。

推奨アクション初期接続が確立された後にサーバーの接続が失われた場合は、サーバーとネットワークの接続を確認する必要があります。初期接続がすぐに失われた場合、これは SSL 認証の問題を意味することがあります。

エラーメッセージ %ASA-7-713160: Remote user (session Id - id ) has been granted access by the Firewall Server

説明 Secure Firewall ASA サーバーへのリモート ユーザーの通常の認証が実行されました。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713161: Remote user (session Id - id ) network access has been restricted by the Firewall Server

説明 Secure Firewall ASA サーバーは、ユーザーを制限する必要があることを示すメッセージを Secure Firewall ASA に送信しました。これには、Secure Firewall ASA ソフトウェアのアップグレードや許可の変更など、いくつかの理由があります。Secure Firewall ASA サーバーは、処理が完了するとすぐに、ユーザーを完全アクセス モードに移行します。

推奨アクション ユーザーが完全アクセス モードに移行されない限り、処置は不要です。これが実行されない場合、実行中の処理の詳細およびリモート マシンで実行中のSecure Firewall ASA ソフトウェアの状態については、Secure Firewall ASA サーバーを参照します。

エラーメッセージ %ASA-3-713162: Remote user (session Id - id ) has been rejected by the Firewall Server

説明 Secure Firewall ASA サーバーは、このユーザーを拒否しました。

推奨アクション Secure Firewall ASA サーバーにおけるポリシー情報で、ユーザーが正しく設定されていることを確認します。

エラーメッセージ %ASA-3-713163: Remote user (session Id - id ) has been terminated by the Firewall Server

説明 Secure Firewall ASA サーバーがこのユーザー セッションを終了しました。これは、整合性エージェントがクライアント マシンで動作を停止した場合や、セキュリティ ポリシーがリモート ユーザーによって何らかの方法で変更された場合に発生します。

推奨アクション Secure Firewall ASA ソフトウェアがクライアント マシンで動作を続けていることと、ポリシーが正しいことを確認します。

エラーメッセージ %ASA-7-713164: The Firewall Server has requested a list of active user sessions

説明 Secure Firewall ASA サーバーが、古いデータがあることを検出した場合や（リブートにより）セッション データを失った場合に、セッション情報を要求します。

推奨アクション 必要なし。

エラーメッセージ %ASA-3-713165: Client IKE Auth mode differs from the group's configured Auth mode

説明デジタル証明書を使用するよう設定されているポリシーをトンネル グループが指しているときに、クライアントが事前共有キーとネゴシエートしました。

推奨アクション クライアント設定を確認します。

エラーメッセージ %ASA-3-713166: Headend security gateway has failed our user authentication attempt - check configured username and password

説明ハードウェア クライアントが拡張認証に失敗しました。これはおそらく、ユーザー名とパスワードの問題または認証サーバーの問題です。

推奨アクション設定したユーザー名とパスワードの値が各側で一致することを確認します。また、ヘッドエンドの認証サーバーが動作していることを確認します。

エラーメッセージ %ASA-3-713167: Remote peer has failed user authentication - check configured username and password

説明リモート ユーザーが認証の拡張に失敗しました。これはおそらく、ユーザー名とパスワードの問題または認証サーバーの問題です。

推奨アクション設定したユーザー名とパスワードの値が各側で一致することを確認します。また、リモート ユーザーの認証に使用している認証サーバーが動作していることも確認します。

エラーメッセージ %ASA-3-713168: Re-auth enabled, but tunnel must be authenticated interactively!

説明キー再生成の再認証がイネーブルになっているが、トンネル認証で手動による介入が必要です。

推奨アクション手動による介入を希望する場合、処置は不要です。それ以外の場合は、対話型の認証コンフィギュレーションを確認します。

エラーメッセージ %ASA-7-713169: IKE Received delete for rekeyed SA IKE peer: IP_address , SA address: internal_SA_address , tunnelCnt: tunnel_count

説明キー再生成が完了した後に古い IKE SA を削除するために、IKE がリモート ピアから削除メッセージを受信しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713170: Group group IP ip IKE Received delete for rekeyed centry IKE peer: IP_address , centry address: internal_address , msgid: id

説明 IKE は、フェーズ 2 キー再生成が完了した後に古い centry を削除するために、リモート ピアから削除メッセージを受信しました。

推奨アクション 必要なし。

エラーメッセージ %ASA-7-713171: NAT-Traversal sending NAT-Original-Address payload

説明 UDP-Encapsulated-Transport が、フェーズ 2 中に提案または選択されました。この場合、NAT-Traversal 用にこのペイロードを送信します。

推奨アクション必要なし。

エラーメッセージ %ASA-6-713172: Automatic NAT Detection Status: Remote end is |is not behind a NAT device This end is |is not behind a NAT device

説明 NAT-Traversal が NAT を自動検出しました。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713174: Hardware Client connection rejected! Network Extension Mode is not allowed for this group!

説明ハードウェア クライアントがネットワーク拡張モードを使用してトンネルを試行しましたが、ネットワーク拡張モードは許可されていません。

推奨アクション ネットワーク拡張モードと PAT モードのコンフィギュレーションを対比して確認します。

エラーメッセージ %ASA-2-713176: Device_type memory resources are critical, IKE key acquire message on interface interface_number , for Peer IP_address ignored

説明 Secure Firewall ASA が、示されたピアへの IPSec トンネルをトリガーするためのデータを処理しています。メモリ リソースは重大な状態なので、トンネルをそれ以上開始していません。データ パケットは無視され、廃棄されました。

推奨アクション状態が解決しない場合は、Secure Firewall ASA が効率的に設定されていることを確認します。メモリを増やした Secure Firewall ASA がこのアプリケーションに必要である可能性があります。

エラーメッセージ %ASA-6-713177: Received remote Proxy Host FQDN in ID Payload: Host Name: host_name Address IP_address , Protocol protocol , Port port

説明 FQDN を含むフェーズ 2 ID ペイロードがピアから受信されました。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713178: IKE Initiator received a packet from its peer without a Responder cookie

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-5-713179: IKE AM Initiator received a packet from its peer without a payload_type payload

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713182: IKE could not recognize the version of the client! IPsec Fragmentation Policy will be ignored for this connection!

説明内部ソフトウェア エラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713184: Client Type: Client_type Client Application Version: Application_version_string

説明クライアントのオペレーティング システムとアプリケーションのバージョンが表示されます。情報を入手できない場合は、N/A が示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713185: Error: Username too long - connection aborted

説明クライアントが無効な長さのユーザー名を戻し、トンネルが切断されました。

推奨アクション ユーザー名を確認し、必要に応じて変更します。

エラーメッセージ %ASA-3-713186: Invalid secondary domain name list received from the authentication server. List Received: list_text Character index (value ) is illegal

説明無効なセカンダリ ドメイン名リストが外部 RADIUS 認証サーバーから受信されました。スプリット トンネルが使用されている場合、このリストは、クライアントがトンネルで解決すべきドメインを示します。

推奨アクション RADIUS サーバーで Secondary-Domain-Name-List 属性（ベンダー固有の属性 29）の指定を訂正します。リストは、カンマ区切りのドメイン名のリストとして指定する必要があります。ドメイン名には英数字、ハイフン、下線、ピリオドだけ含めることができます。

エラーメッセージ %ASA-7-713187: Tunnel Rejected: IKE peer does not match remote peer as defined in L2L policy IKE peer address: IP_address , Remote peer address: IP_address

説明このトンネルを開始しようとしている IKE ピアは、受信されたリモート サブネットにバインドされた ISAKMP コンフィギュレーション内で設定された IKE ピアではありません。

推奨アクション ヘッドエンドとピアの L2L 設定が正しいことを確認します。

エラーメッセージ %ASA-3-713189: Attempted to assign network or broadcast IP_address , removing ( IP_address ) from pool.

説明プールからの IP アドレスは、このサブネットのネットワークまたはブロードキャスト アドレスです。このアドレスには、使用不可のマークが付けられます。

推奨アクション通常、これは問題のないエラーですが、IP アドレス プール コンフィギュレーションを確認する必要があります。

エラーメッセージ %ASA-7-713190: Got bad refCnt ( ref_count_value ) assigning IP_address ( IP_address )

説明この SA のリファレンス カウンタは無効です。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713191: Maximum concurrent IKE negotiations exceeded!

説明 CPU に負荷のかかる暗号化計算を最小限にするため、Secure Firewall ASA は処理中の接続ネゴシエーションの数を制限しています。新しいネゴシエーションが要求されたとき、Secure Firewall ASA がすでに制限値に達している場合、新しいネゴシエーションは拒否されます。既存の接続ネゴシエーションが完了すると、新しい接続ネゴシエーションが再び許可されます。

推奨アクション crypto ikev1 limit max-in-negotiation-sa コマンドを参照してください。制限値を大きくすると、パフォーマンスが低下する可能性があります。

エラーメッセージ %ASA-3-713193: Received packet with missing payload, Expected payload: payload_id

説明 Secure Firewall ASA が、1 つまたは複数の欠落ペイロードを持つ特定の交換タイプの暗号化または暗号解除されたパケットを受信しました。通常、これはピアに問題があることを意味します。

推奨アクション ピアが有効な IKE メッセージを送信していることを確認します。

エラーメッセージ %ASA-3-713194: Sending IKE |IPsec Delete With Reason message: termination_reason

説明終了原因コードを持つ削除メッセージが受信されました。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713195: Tunnel rejected: Originate-Only: Cannot accept incoming tunnel yet!

説明 originate-only ピアが着信接続を受け入れることができるのは、最初の P2 トンネルを作成した後だけです。その時点で、どの方向からでもデータは追加のフェーズ 2 トンネルを開始できます。

推奨アクション別の動作を希望する場合は、originate-only コンフィギュレーションを見直す必要があります。

エラーメッセージ %ASA-5-713196: Remote L2L Peer IP_address initiated a tunnel with same outer and inner addresses. Peer could be Originate Only - Possible misconfiguration!

説明リモート L2L ピアが Public-Public トンネルを開始しました。リモート L2L ピアは、もう一方のピアからの応答を期待しますが、その応答を受信しません。設定が誤っている可能性があります。

推奨アクション両方の終端で L2L コンフィギュレーションを確認します。

エラーメッセージ %ASA-5-713197: The configured Confidence Interval of number seconds is invalid for this tunnel_type connection. Enforcing the second default.

説明グループ内の設定済み Confidence Interval が有効な範囲外です。

推奨アクション グループ内の信頼度の設定が有効な範囲内であることを確認します。

エラーメッセージ %ASA-3-713198: User Authorization failed: user User authorization failed. Username could not be found in the certificate

説明証明書内にユーザー名が見つからないことを示す原因文字列が表示されます。

推奨アクション グループ コンフィギュレーションとクライアント認可を確認します。

エラーメッセージ %ASA-5-713199: Reaper corrected an SA that has not decremented the concurrent IKE negotiations counter ( counter_value )!

説明リーパーによって内部ソフトウェア エラーが訂正されました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713203: IKE Receiver: Error reading from socket.

説明受信した IKE パケットの読み取り中にエラーが発生しました。通常、これは内部エラーであり、ソフトウェアの問題を示している可能性があります。

推奨アクション通常、これは問題のない状態であり、システムによって自動的に訂正されます。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713204: Adding static route for client address: IP_address

説明このメッセージは、ピアが割り当てたアドレスへのルートまたはハードウェア クライアントによって保護されたネットワークへのルートがルーティング テーブルに追加されたことを示しています。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713205: Could not add static route for client address: IP_address

説明クライアントが割り当てたアドレスへのルートまたはハードウェア クライアントによって保護されたネットワークへのルートを追加する試みが失敗しました。これは、ルーティング テーブルまたは破損したネットワーク アドレスでのルートの重複を意味している場合もあります。ルートの重複は、ルートが正しくクリーンアップされていないか、複数のクライアントがネットワークまたはアドレスを共有していることによって発生します。

推奨アクション IP ローカル プール コンフィギュレーション、およびその他の使用中の IP アドレス割り当てメカニズム（DHCP や RADIUS など）をチェックします。ルーティング テーブルからルートが消去されていることを確認します。また、ピアにおけるネットワークやアドレスのコンフィギュレーションも確認します。

エラーメッセージ %ASA-3-713206: Tunnel Rejected: Conflicting protocols specified by tunnel-group and group-policy

説明グループ ポリシーで指定された許可済みのトンネルが、トンネル グループの設定内の許可済みのトンネルと異なっていたために、トンネルが切断されました。

推奨アクション トンネル グループとグループ ポリシーの設定をチェックします。

エラーメッセージ %ASA-4-713207: Terminating connection: IKE Initiator and tunnel group specifies L2TP Over IPSec

説明この Syslog は、GW が発信側でトンネルグループタイプが L2TP over IPSEC の場合に、接続を終了している ikev1 に対して表示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713208: Cannot create dynamic rule for Backup L2L entry rule rule_id

説明 IKE をトリガーして IPSec データを適切に処理する ACL の作成時に障害が発生しました。この障害はバックアップ L2L コンフィギュレーションに固有です。これは、コンフィギュレーション エラー、キャパシティ エラー、または内部ソフトウェア エラーを示していることがあります。

推奨アクション最大数の接続および最大数の VPN トンネルを使用して Secure Firewall ASA が実行されている場合、メモリの問題の可能性があります。それ以外の場合、バックアップ L2L およびクリプト マップ コンフィギュレーション（特にクリプト マップと関連付けられている ACL）を確認します。

エラーメッセージ %ASA-3-713209: Cannot delete dynamic rule for Backup L2L entry rule id

説明 IKE をトリガーして IPSec データを正しく処理する ACL の削除時に障害が発生しました。この障害はバックアップ L2L コンフィギュレーションに固有です。これは、内部ソフトウェア エラーが存在する可能性があることを示しています。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713210: Cannot create dynamic map for Backup L2L entry rule_id

説明バックアップ L2L コンフィギュレーションに関連するダイナミック クリプト マップの実行時インストールの作成時に障害が発生しました。これは、コンフィギュレーション エラー、キャパシティ エラー、または内部ソフトウェア エラーを示していることがあります。

推奨アクション最大数の接続および最大数の VPN トンネルを使用して Secure Firewall ASA が実行されている場合、メモリの問題の可能性があります。それ以外の場合、バックアップ L2L およびクリプト マップ コンフィギュレーション（特にクリプト マップと関連付けられている ACL）を確認します。

エラーメッセージ %ASA-6-713211: Adding static route for L2L peer coming in on a dynamic map. address: IP_address , mask: netmask

説明 ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しています。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713212: Could not add route for L2L peer coming in on a dynamic map. address: IP_address , mask: netmask

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しようとして失敗しました。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。これは、ルートの重複か、ルーティング テーブルがいっぱいになっているか、前に使用したルートを Secure Firewall ASA が削除していないことを意味している場合があります。

ルーティング テーブルに追加ルートのためのスペースがあることと、古いルートが存在しないことを確認します。テーブルがいっぱいになっている場合や古いルートが含まれている場合は、ルートを削除して再試行します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713213: Deleting static route for L2L peer that came in on a dynamic map. address: IP_address , mask: netmask

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを削除しています。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713214: Could not delete route for L2L peer that came in on a dynamic map. address: IP_address , mask: netmask

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを削除しようとしたときに障害が発生しました。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。ルートがすでに削除されているか、内部ソフトウェア エラーが発生しました。

推奨アクション ルートがすでに削除されている場合は、問題のない状態であり、デバイスは正常に機能します。問題が解決しない場合、または VPN トンネルでルーティングの問題にリンクできる場合は、VPN L2L コンフィギュレーションのルーティング部分とアドレッシング部分を確認します。逆ルートの注入と、適切なクリプト マップに関連する ACL を確認します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713215: No match against Client Type and Version rules. Client: type version is /is not allowed by default

説明クライアントのタイプとクライアントのバージョンが Secure Firewall ASA で設定された規則と一致しませんでした。デフォルトのアクションが表示されます。

推奨アクション デフォルトのアクションと配置要件を決定し、適切な変更を加えます。

エラーメッセージ %ASA-5-713216: Rule: action [Client type]: version Client: type version allowed/not allowed

説明クライアントのタイプとクライアントのバージョンが規則の 1 つと一致しました。一致の結果と規則が表示されます。

推奨アクション配置要件を決定し、適切な変更を加えます。

エラーメッセージ %ASA-3-713217: Skipping unrecognized rule: action: action client type: client_type client version: client_version

説明形式が誤っているクライアント タイプとバージョン規則が存在します。必要な形式は、action client type | client version action ですclient type と client version の許可または拒否が、[セッション管理（Session Management）] の下に表示されます。サポートされるワイルドカード（*）はパラメータごとに 1 つだけです。

推奨アクション ルールを修正します。

エラーメッセージ %ASA-3-713218: Tunnel Rejected: Client Type or Version not allowed.

設定された規則に従ってクライアントによるアクセスが拒否されました。

対処は不要です。

エラーメッセージ %ASA-6-713219: Queuing KEY-ACQUIRE messages to be processed when P1 SA is complete.

説明フェーズ 1 の完了後にフェーズ 2 のメッセージがキューイングされています。

推奨アクション必要なし。

エラーメッセージ %ASA-6-713220: De-queuing KEY-ACQUIRE messages that were left pending.

説明キューに入れられたフェーズ 2 メッセージが処理されています。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713221: Static Crypto Map check, checking map = crypto_map_tag , seq = seq_number...

説明 Secure Firewall ASA がクリプト マップで繰り返しコンフィギュレーション情報を探しています。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713222: Group group Username username IP ip Static Crypto Map check, map = crypto_map_tag , seq = seq_number , ACL does not match proxy IDs src:source_address dst:dest_address

説明設定されたクリプト マップで反復しているときに、Secure Firewall ASA が関連する ACL と一致できません。通常、これは ACL の設定が誤っていることを意味します。

推奨アクションこのトンネル ピアに関連する ACL を調べ、VPN トンネルの両端から適切なプライベート ネットワークが指定されていることを確認します。

エラーメッセージ %ASA-7-713223: Static Crypto Map check, map = crypto_map_tag , seq = seq_number , no ACL configured

説明このピアに関連するクリプト マップが ACL にリンクされていません。

推奨アクションこのクリプト マップに関連する ACL があることと、ACL に VPN トンネルの両側からの適切なプライベート アドレスまたはネットワークが含まれていることを確認します。

エラーメッセージ %ASA-7-713224: Static Crypto Map Check by-passed: Crypto map entry incomplete!

説明この VPN トンネルに関連するクリプト マップで重要な情報が欠落しています。

推奨アクション VPN ピア、トランスフォーム セット、関連する ACL すべてでクリプト マップが正しく設定されていることを確認します。

エラーメッセージ %ASA-7-713225: [IKEv1], Static Crypto Map check, map map_name , seq = sequence_number is a successful match

説明 Secure Firewall ASA がこの VPN トンネルに対して一致する有効なクリプト マップを検出しました。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713226: Connection failed with peer IP_address , no trust-point defined in tunnel-group tunnel_group

説明デバイスがデジタル証明書を使用するように設定されている場合は、コンフィギュレーションでトラストポイントを指定する必要があります。トラストポイントがコンフィギュレーションから欠落している場合は、このメッセージが生成され、エラーのフラグが立てられます。

• IP_address：ピアの IP アドレス
• tunnel_group：コンフィギュレーションでトラストポイントが欠落しているトンネル グループ

推奨アクション デバイスの管理者は、コンフィギュレーションでトラストポイントを指定する必要があります。

エラーメッセージ %ASA-3-713227: Rejecting new IPsec SA negotiation for peer Peer_address . A negotiation was already in progress for local Proxy Local_address /Local_netmask , remote Proxy Remote_address /Remote_netmask

説明フェーズ SA を確立するとき、Secure Firewall ASA はこのプロキシに一致する新しいフェーズ 2 を拒否します。

推奨アクション必要なし。

エラーメッセージ %ASA-6-713228: Group = group , Username = uname , IP = remote_IP_address Assigned private IP address assigned_private_IP to remote user

説明 IKE が DHCP またはアドレス プールからクライアントのプライベート IP アドレスを取得しました。

• group：グループの名前
• uname：ユーザーの名前
• remote_IP_address：リモート クライアントの IP アドレス
• assigned_private_IP：DHCP によって、またはローカル アドレス プールから割り当てられるクライアント IP アドレス

推奨アクション必要なし。

エラーメッセージ %ASA-5-713229: Auto Update - Notification to client client_ip of update string: message_string .

説明アップデートされたソフトウェアをダウンロードできることが VPN リモート アクセス クライアントに通知されました。リモート クライアントユーザーには、クライアント アクセス ソフトウェアのアップデートを選択する責任があります。

• client_ip：リモート クライアントの IP アドレス
• message_string：リモート クライアントに送信されたメッセージ テキスト

推奨アクション必要なし。

エラーメッセージ %ASA-3-713230 Internal Error, ike_lock trying to lock bit that is already locked for type type

説明内部エラーが発生しました。これは、IKE サブシステムがすでにロックされているメモリをロックしようとしていることを報告しています。これは、IKE SA のメモリ違反を保護するために使用するセマフォにエラーがあることを示します。このメッセージは、重大な誤りがないことを示しています。ただし、予期しないイベントが発生し、自動的に回復されました。

• >type：ロックの問題を持つセマフォのタイプを説明する文字列

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713231 Internal Error, ike_lock trying to unlock bit that is not locked for type type

説明内部エラーが発生しました。IKE サブシステムが現在ロックされていないメモリをロック解除しようとしていることを報告しています。これは、IKE SA のメモリ違反を保護するために使用するセマフォにエラーがあることを示します。このメッセージは、重大な誤りがないことを示しています。ただし、予期しないイベントが発生し、自動的に回復されました。

• type：ロックの問題を持つセマフォのタイプを説明する文字列

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713232 SA lock refCnt = value , bitmask = hexvalue , p1_decrypt_cb = value , qm_decrypt_cb = value , qm_hash_cb = value , qm_spi_ok_cb = value , qm_dh_cb = value , qm_secret_key_cb = value , qm_encrypt_cb = value

説明すべての IKE SA がロックされ、発生する可能性のあるエラーが検出されました。このメッセージは、IKE SA のメモリ違反を保護するために使用するセマフォにエラーがあることを報告します。

• >value：10 進数値
• >hexvalue：16 進数値

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-7-713233: (VPN-unit ) Remote network (remote network ) validated for network extension mode.

説明フェーズ 2 ネゴシエーション中に受信されたリモート ネットワークが検証されました。このメッセージは、ネットワーク拡張モード クライアントのフェーズ 2 ネゴシエーションでリモート ネットワーク チェックの結果を示します。これは、ユーザーがハードウェア クライアント ネットワークの設定を誤らないようにするための既存の機能の一部です（複数のクライアントでの重複するネットワークや同じネットワークの設定など）。

• remote network：フェーズ 2 のプロキシのサブネット アドレスおよびサブネット マスク

推奨アクション必要なし。

エラーメッセージ %ASA-7-713234: (VPN-unit) Remote network (remote network ) from network extension mode client mismatches AAA configuration (aaa network ).

説明フェーズ 2 ネゴシエーション中に受信されたリモート ネットワークが、このセッションの AAA サーバーから戻された framed-ip-address および framed-subnet-mask と一致しません。

• remote network：フェーズ 2 のプロキシのサブネット アドレスおよびサブネット マスク
• aaa network：AAA で設定されたサブネット アドレスおよびサブネット マスク

推奨アクション次のいずれかを実行します。

• このユーザーとグループのアドレス割り当てをチェックし、HW クライアントのネットワーク コンフィギュレーションを確認して、不整合をすべて修正します。
• このユーザーおよびグループのアドレス割り当てをディセーブルにします。

エラーメッセージ %ASA-6-713235: Attempt to send an IKE packet from standby unit. Dropping the packet!

説明通常、IKE パケットをスタンバイ装置からリモート ピアへ送信することはありません。このような試みがされた場合、内部ロジック エラーが発生している可能性があります。保護コードのため、パケットはスタンバイ装置から離れません。このメッセージは、デバッグを促進します。

推奨アクション必要なし。

エラーメッセージ %ASA-7-713236: IKE_DECODE tx/rx Message (msgid=msgid) with payloads:payload1 (payload1_len) + payload2 (payload2_len)...total length: tlen

説明 IKE はさまざまなメッセージを送信または受信しました。

次の例に、IKE が 8 バイトのハッシュ ペイロード、11 バイトの通知ペイロード、および 2 つの 13 バイトのベンダー固有ペイロードを含むメッセージを受信した場合の出力を示します。

%ASA-7-713236: IKE_DECODE RECEIVED Message msgid=0) with payloads: HDR + HASH (8) + NOTIFY (11) + VENDOR (13) + VENDOR (13) + NONE (0) 

推奨アクション必要なし。

エラーメッセージ %ASA-5-713237: ACL update (access_list ) received during re-key re-authentication will not be applied to the tunnel.

説明次の条件で、リモート アクセス IPSec トンネルのフェーズ 1 のキー再生成が表示されます。

• トンネルは、トンネルのキー再生成時にユーザーを再認証するよう設定されています。
• RADIUS サーバーは、アクセス リストまたはリファレンスを、ローカルで設定されたアクセス リストに戻します。これは、トンネルが最初に確立されたときに戻されたアクセス リストとは異なります。

推奨アクションこれらの条件下では、Secure Firewall ASA は新しいアクセス リストを無視し、このメッセージを生成します。

• >access_list：show access-list コマンドの出力に表示されるスタティックまたはダイナミック アクセス リストに関連付けられた名前

IPSec ユーザーは、ユーザー指定のアクセス リストを有効にするため、再接続する必要があります。

エラーメッセージ %ASA-3-713238: Invalid source proxy address: 0.0.0.0! Check private address on remote client

説明ネットワーク拡張モード クライアントのプライベート側のアドレスが 0.0.0.0 です。通常、これは、ハードウェア クライアントのプライベート インターフェイスで IP アドレスが設定されていなかったことを示します。

推奨アクション リモート クライアントのコンフィギュレーションを確認します。

エラーメッセージ %ASA-4-713239: IP_Address : Tunnel Rejected: The maximum tunnel count allowed has been reached

説明トンネルの最大許容数に達した後に、トンネル作成が試行されました。

• IP_Address：ピアの IP アドレス

推奨アクション必要なし。

エラーメッセージ %ASA-4-713240: Received DH key with bad length: received length=rlength expected length=elength

説明誤った長さの Diffie-Hellman キーをピアから受信しました。

• rlength：受信した DH キーの長さ
• elength：予期された長さ（DH キー サイズに基づく）

推奨アクション必要なし。

エラーメッセージ %ASA-4-713241: IE Browser Proxy Method setting_number is Invalid

説明 ModeCfg の処理中に無効なプロキシ設定が見つかりました。P1 ネゴシエーションは失敗します。

推奨アクション msie-proxy method コマンド設定（group-policy コマンドのサブコマンド）を確認します。[auto-detect | no-modify | no-proxy | use-server] のいずれかが設定されているはずです。他の値が設定されている場合や値がない場合は、誤っています。msie-proxy method コマンドの設定をやり直してみてください。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-713242: Remote user is authenticated using Hybrid Authentication. Not starting IKE rekey.

説明 Secure Firewall ASA が、ハイブリッド Xauth を使用するように設定されたトンネルに対する IKE キー再生成の開始要求を検出しましたが、キー再生成が開始されませんでした。Secure Firewall ASAは、クライアントが IKE キー再生成を検出して開始するまで待ちます。

推奨アクション必要なし。

エラーメッセージ %ASA-4-713243: META-DATA Unable to find the requested certificate

説明 IKE ピアが cert-req ペイロードで証明書を要求しました。しかし、要求した DN によって発行された有効な ID 証明書が見つかりませんでした。

推奨アクション次の手順を実行します。

1. ID 証明書を確認します。
2. 必要な証明書を登録またはインポートします。
3. 詳細情報を得るために、証明書のデバッグをイネーブルにします。

エラーメッセージ %ASA-4-713244: META-DATA Received Legacy Authentication Method(LAM) type type is different from the last type received type .

説明受信した LAM 属性タイプが、最後に受信したタイプと異なります。タイプは、ユーザー認証プロセス全体で同じである必要があります。ユーザー認証プロセスを続行できず、VPN 接続が確立されません。

• type：LAM タイプ

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-713245: META-DATA Unknown Legacy Authentication Method(LAM) type type received.

説明 CRACK チャレンジまたは応答ユーザー認証プロセス中に、サポートされていない LAM タイプを受信しました。ユーザー認証プロセスを続行できず、VPN 接続が確立されません。

• type：LAM タイプ

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-4-713246: META-DATA Unknown Legacy Authentication Method(LAM) attribute type type received.

説明 Secure Firewall ASA が、未知の LAM 属性タイプを受信しました。これは、接続の問題にはなりませんが、ピアの機能に影響する場合があります。

• type：LAM 属性タイプ

推奨アクション必要なし。

エラーメッセージ %ASA-4-713247: META-DATA Unexpected error: in Next Card Code mode while not doing SDI.

説明状態処理中に予期しないエラーが発生しました。

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-5-713248: META-DATA Rekey initiation is being disabled during CRACK authentication.

説明 CRACK 認証方式による IKE SA のネゴシエート中、正常なキー再生成前にヘッドエンドのフェーズ 1 SA キー再生成タイマーが期限切れになりました。CRACK 認証方式を使用する場合は、リモート クライアントが必ず交換の発信側になるため、ヘッドエンドはキー再生成を開始しません。IKE SA が期限切れになる前にリモート ピアが正常なキー再生成を開始しないと、IKE SA の期限切れで接続がダウンします。

推奨アクション必要なし。

エラーメッセージ %ASA-4-713249: META-DATA Received unsupported authentication results: result

説明 CRACK 認証方式による IKE SA のネゴシエート中、IKE サブシステムが CRACK 認証時にサポートされていない結果を認証サブシステムから受信しました。ユーザー認証は失敗し、VPN 接続は切断されます。

• result：認証サブシステムから返された結果

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-5-713250: META-DATA Received unknown Internal Address attribute: attribute

説明 Secure Firewall ASA が、認識できない内部アドレス属性の要求を受信しました。属性は有効であっても、現在サポートされていないか、ピアが不正な値を送信している可能性があります。これは、接続の問題にはなりませんが、ピアの機能に影響する場合があります。

推奨アクション必要なし。

エラーメッセージ %ASA-4-713251: META-DATA Received authentication failure message

説明 CRACK 認証方式による IKE SA のネゴシエート中、Secure Firewall ASA が認証の失敗を示す通知メッセージを受信しました。接続は切断されます。

推奨アクション必要なし。

エラーメッセージ %ASA-5-713252: Group = group , Username = user , IP = ip , Integrity Firewall Server is not available. VPN Tunnel creation rejected for client.

説明クライアントに Zonelab Integrity Server での認証を要求するようにグループ ポリシーが設定されている場合、設定されている失敗ポリシーによっては、サーバーがコンセントレータに接続する必要があります。失敗ポリシーによってクライアント接続が拒否される場合、クライアントの接続時に Zonelab Integrity Server が Secure Firewall ASA に接続されていないと、このメッセージが生成されます。

• group：リモート アクセス ユーザーが接続しているトンネル グループ
• user：リモート アクセス ユーザー
• ip：リモート アクセス ユーザーの IP アドレス

推奨アクション コンセントレータと Zonelab Integrity Server のコンフィギュレーションが一致することを確認します。その後、コンセントレータと Zonelab Integrity Server の間に通信が存在することを確認します。

エラーメッセージ %ASA-5-713253: Group = group , Username = user , IP = ip , Integrity Firewall Server is not available. Entering ALLOW mode. VPN Tunnel created for client.

説明クライアントに Zonelab Integrity Server での認証を要求するようにグループ ポリシーが設定されている場合、設定されている失敗ポリシーによっては、サーバーがコンセントレータに接続する必要があります。失敗ポリシーによってクライアント接続が受け入れられ、無制限のネットワーク アクセスが提供される場合、クライアントの接続時に Zonelab Integrity Server が Secure Firewall ASA に接続されていないと、このメッセージが生成されます。

• group：リモート アクセス ユーザーが接続しているトンネル グループ
• user：リモート アクセス ユーザー
• ip：リモート アクセス ユーザーの IP アドレス

推奨アクション Secure Firewall ASA と Zonelab Integrity Server のコンフィギュレーションが一致することを確認し、Secure Firewall ASA と Zonelab Integrity Server の間に通信が存在することを確認します。

エラーメッセージ %ASA-3-713254: Group = groupname , Username = username , IP = peerip , Invalid IPsec/UDP port = portnum , valid range is minport - maxport , except port 4500, which is reserved for IPsec/NAT-T

説明 UDP ポート 4500 は IPSec または NAT-T 接続用に予約されているため、IPSec/UDP 接続には使用できません。CLI では、ローカル グループに対してこのコンフィギュレーションが許可されません。このメッセージは、外部で定義されたグループに限り発生します。

• groupname：ユーザー グループの名前
• username：ユーザーの名前
• peerip：クライアントの IP アドレス
• portnum：外部サーバー上の IPSec/UDP ポート番号
• minport：ユーザーが設定可能なポートの最小有効ポート番号（4001）
• maxport：ユーザーが設定可能なポートの最大有効ポート番号（49151）

推奨アクション外部サーバー上の IPSec または UDP ポート番号を別のポート番号に変更します。有効なポート番号は 4001 ～ 49151 です。

エラーメッセージ %ASA-4-713255: IP = peer-IP , Received ISAKMP Aggressive Mode message 1 with unknown tunnel group name group-name

説明 ISAKMP アグレッシブ モードのメッセージ 1 で不明なトンネル グループが指定されました。

• peer-ip：ピアのアドレス
• group-name：ピアによって指定されたグループ名

推奨アクション トンネル グループとクライアント コンフィギュレーションが有効であることを確認します。

エラーメッセージ %ASA-6-713256: IP = peer-IP , Sending spoofed ISAKMP Aggressive Mode message 2 due to receipt of unknown tunnel group. Aborting connection.

説明ピアによって無効なトンネル グループが指定されると、Secure Firewall ASA は引き続きメッセージ 2 を送信して、ピアでトンネル グループ情報が収集されるのを防止します。

• peer-ip：ピアのアドレス

推奨アクション必要なし。

エラーメッセージ %ASA-5-713257: Phase var1 failure: Mismatched attribute types for class var2 : Rcv'd: var3 Cfg'd: var4

説明 Secure Firewall ASA が、LAN-to-LAN 接続で応答側として動作しました。これは、Secure Firewall ASA の暗号コンフィギュレーションが発信側のコンフィギュレーションと一致しないことを示しています。このメッセージでは、ミスマッチが発生したフェーズ、および応答側と発信側の両方が持つ属性のうち一致しない属性が指摘されます。

• var1：ミスマッチが発生したフェーズ
• var2：一致しない属性が属するクラス
• var3：発信側から受信した属性
• var4：設定されている属性

推奨アクション両方の LAN-to-LAN デバイスで暗号コンフィギュレーションの不整合を確認します。特に、UDP-Tunnel（NAT-T）と他のデバイスとの間のミスマッチが報告された場合は、クリプト マップを確認してください。一方のコンフィギュレーションの一致したクリプト マップで NAT-T がディセーブルになっており、もう一方ではディセーブルになっていない場合、障害の原因となります。

エラーメッセージ %ASA-3-713258: IP = var1 , Attempting to establish a phase2 tunnel on var2 interface but phase1 tunnel is on var3 interface. Tearing down old phase1 tunnel due to a potential routing change.

説明 Secure Firewall ASA がインターフェイスでフェーズ 2 トンネルを確立しようとしたときに、別のインターフェイスにフェーズ 1 トンネルがすでに存在しています。既存のフェーズ 1 トンネルは切断され、新しいインターフェイスで新しいトンネルを確立できるようになります。

• var1：ピアの IP アドレス
• var2：Secure Firewall ASA がフェーズ 2 トンネルを確立しようとしているインターフェイス
• var3：フェーズ 1 トンネルが存在するインターフェイス

推奨アクション ピアのルートが変更されていないかどうかを確認します。ルートが変更されていない場合は、コンフィギュレーションが誤っている可能性があります。

エラーメッセージ %ASA-5-713259: Group = groupname , Username = username , IP = peerIP , Session is being torn down. Reason: reason

説明 ISAKMP セッションの終了原因が表示されます。これは、セッション管理によってセッションが切断された場合に発生します。

• groupname：終了されるセッションのトンネル グループ
• username：終了されるセッションのユーザー名
• peerIP：終了されるセッションのピア アドレス
• reason：終了されるセッションの RADIUS 終了原因。原因は次のとおりです。

- ポートが切り替えられた（同時ログイン）

- アイドル タイムアウト

- 最大時間を超過した

- 管理者がリセットした

推奨アクション必要なし。

エラーメッセージ %ASA-3-713260: Output interface %d to peer was not found

説明フェーズ 1 SA を作成しようとしたときに、そのインターフェイス ID のインターフェイス データベースが見つかりませんでした

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-3-713261: IPV6 address on output interface %d was not found

説明フェーズ 1 SA を作成しようとしたときに、IPv6 アドレスがローカル インターフェイスで指定されていません。

推奨アクション目的のインターフェイスの IPv6 アドレスを設定する方法の詳細については、CLI 設定ガイドの「Configuring IPv6 Addressing」の項を参照してください。

エラーメッセージ %ASA-3-713262: Rejecting new IPSec SA negotiation for peer Peer_address . A negotiation was already in progress for local Proxy Local_address /Local_prefix_len , remote Proxy Remote_address /Remote_prefix_len

説明フェーズ SA を確立するとき、Secure Firewall ASA はこのプロキシに一致する新しいフェーズ 2 SA を拒否します。

• Peer_address：既存のネゴシエーションと一致する、プロキシとのフェーズ 2 を開始しようとしている新しいアドレス
• Local_address：現在フェーズ 2 をネゴシエートしている、以前のローカル ピアのアドレス
• Local_prefix_len：CIDR 表記に従ったサブネット プレフィックス長
• Remote_address：プロキシのアドレス
• Remote_prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション必要なし。

エラーメッセージ %ASA-7-713263: Received local IP Proxy Subnet data in ID Payload: Address IP_address , Mask /prefix_len , Protocol protocol , Port port

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しています。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長
• protocol：プロキシ プロトコル
• port：プロキシ ポート

推奨アクション必要なし。

エラーメッセージ %ASA-7-713264: Received local IP Proxy Subnet data in ID Payload: Address IP_address , Mask/prefix_len , Protocol protocol , Port port {“Received remote IP Proxy Subnet data in ID Payload: Address %a , Mask/%d , Protocol %u , Port %u ”}

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しています。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長
• protocol：プロキシ プロトコル
• port：プロキシ ポート

推奨アクション必要なし。

エラーメッセージ %ASA-6-713265: Adding static route for L2L peer coming in on a dynamic map. address: IP_address , mask: /prefix_len

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しています。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション必要なし。

エラーメッセージ %ASA-3-713266: Could not add route for L2L peer coming in on a dynamic map. address: IP_address , mask: /prefix_len

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しようとして失敗しました。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。これは、ルートの重複か、IPv6 ルーティング テーブルがいっぱいになっているか、前に使用したルートを Secure Firewall ASA が削除していないことを意味している場合があります。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション IPv6 ルーティング テーブルに追加ルートのためのスペースがあることと、古いルートが存在しないことを確認します。テーブルがいっぱいになっている場合や古いルートが含まれている場合は、ルートを削除して再試行します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713267: Deleting static route for L2L peer that came in on a dynamic map. address: IP_address , mask: /prefix_len

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを追加しようとして失敗しました。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション必要なし。

エラーメッセージ %ASA-3-713268: Could not delete route for L2L peer that came in on a dynamic map. address: IP_address , mask: /prefix_len

説明 Secure Firewall ASA がピアのプライベート アドレスまたはネットワーク用のルートを削除しようとしたときに障害が発生しました。この場合、ピアはアドレスが不明なクライアントまたは L2L ピアのいずれかです。これらの場合ではいずれも、トンネルを通過するのにダイナミック クリプト マップを使用します。ルートがすでに削除されているか、内部ソフトウェア エラーが発生しました。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション ルートがすでに削除されている場合は、問題のない状態であり、デバイスは正常に機能します。問題が解決しない場合、または VPN トンネルでルーティングの問題にリンクできる場合は、VPN L2L コンフィギュレーションのルーティング部分とアドレッシング部分を確認します。また、逆ルートの注入と、適切なクリプト マップに関連する ACL も確認します。問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713269: Detected Hardware Client in network extension mode, adding static route for address: IP_address , mask: /prefix_len

説明ネットワーク拡張モードのハードウェア クライアントを持つトンネルがネゴシエートされ、ハードウェア クライアントの背後にあるプライベート ネットワーク用にスタティック ルートが追加されています。この設定によって、Secure Firewall ASA は、ヘッドエンドのプライベート側にあるすべてのルータにリモート ネットワークを知らせることができます。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション必要なし。

エラーメッセージ %ASA-3-713270: Could not add route for Hardware Client in network extension mode, address: IP_address , mask: /prefix_len

説明内部ソフトウェア エラーが発生しました。ネットワーク拡張モードのハードウェア クライアントを持つトンネルがネゴシエートされ、ハードウェア クライアントの背後にあるプライベート ネットワーク用にスタティック ルートを追加する試みが失敗しました。IPv6 ルーティング テーブルがいっぱいになっているか、アドレッシング エラーが発生した可能性があります。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション問題が解決しない場合、Cisco TAC にお問い合わせください。

エラーメッセージ %ASA-6-713271: Terminating tunnel to Hardware Client in network extension mode, deleting static route for address: IP_address , mask:/prefix_len

説明ネットワーク拡張モードのハードウェア クライアントへのトンネルが除去され、ハードウェア クライアントの背後でプライベート ネットワーク用のスタティック ルートが削除されています。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション必要なし。

エラーメッセージ %ASA-3-713272: Terminating tunnel to Hardware Client in network extension mode, unable to delete static route for address: IP_address , mask: /prefix_len

説明ネットワーク拡張モードのハードウェア クライアントへのトンネルを除去しているときに、ハードウェア クライアントの背後にあるプライベート ネットワークへのルートを削除できません。これは、アドレッシングまたはソフトウェアの問題を意味する場合があります。

• IP_address：ピアの宛先ネットワークのベース IP アドレス
• prefix_len：CIDR 表記に従ったサブネット プレフィックス長

推奨アクション IPv6 ルーティング テーブルを調べて、ルートがそこにないことを確認します。ルートがある場合は、手動で削除する必要がありますが、ハードウェア クライアントへのトンネルが完全に削除された場合に限り行います。

エラーメッセージ %ASA-7-713273: Deleting static route for client address: IP_Address IP_Address address of client whose route is being removed

説明ピアが割り当てたアドレスへのルートまたはハードウェア クライアントによって保護されたネットワークへのルートがルーティング テーブルから削除されました。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713274: Could not delete static route for client address: IP_Address IP_Address address of client whose route is being removed

説明 IPSec クライアントへのトンネルが削除されたときに、ルーティング テーブル中のそのエントリを削除できませんでした。この状態は、ネットワーキングまたはソフトウェアの問題を示している場合があります。

推奨アクション ルーティング テーブルにルートがないことを確認します。ルートが存在する場合、トンネルが正常にクローズされた場合だけ、ルートを手動で削除する必要があります。

エラーメッセージ %ASA-3-713275: IKEv1 Unsupported certificate keytype %s found at trustpoint %s

説明証明書のキー タイプが ECDSA でない場合、この syslog が ikev1 に対して表示されます。有効なキー タイプの証明書が GW にインストールされていることを確認します。

推奨アクション必要なし。

エラーメッセージ %ASA-3-713276: Dropping new negotiation - IKEv1 in-negotiation context limit of %u reached

説明ネゴシエーションの上限に達した場合、この Syslog メッセージがマルチコンテキストで ikev1 に対して表示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-1-713900: Descriptive_event_string.

説明重大なイベントまたは障害が発生しました。たとえば、Secure Firewall ASA がフェーズ 2 削除を生成しようとしたが、SPI が既存のどのフェーズ 2 SA とも一致しませんでした。

推奨アクション上記の例では、両方のピアが同時にフェーズ 2 SA を削除している可能性があります。この場合、問題のないエラーであるため、無視してかまいません。エラーが引き続き表示され、トンネルの廃棄やデバイスのリブートなどの副作用が生じる場合は、ソフトウェア障害を示している可能性があります。その場合、コンソールまたはシステム ログに表示されるエラー メッセージをそのままコピーし、Cisco TAC に問い合わせてサポートを受けてください。

エラーメッセージ %ASA-2-713901: Descriptive_event_string .

説明エラーが発生しました。これは、ヘッドエンドまたはリモート アクセス クライアントにおけるコンフィギュレーション エラーの結果である可能性があります。イベント文字列は、発生したエラーの詳細を提供します。

推奨アクション場合によっては、エラーの原因を判別するためメッセージをトラブルシューティングする必要があります。両方のピアで、ISAKMP およびクリプト マップ コンフィギュレーションを確認します。

エラーメッセージ % ASA-3-713902: Descriptive_event_string.

説明エラーが発生しました。これは、ヘッドエンドまたはリモート アクセス クライアントにおけるコンフィギュレーション エラーの結果である可能性があります。

推奨アクション場合によっては、エラーの原因を判別するためコンフィギュレーションをトラブルシューティングする必要があります。両方のピアで、ISAKMP およびクリプト マップ コンフィギュレーションを確認します。

エラーメッセージ %ASA-4-713903: IKE error message reason reason.

説明 この Syslog ID は、複数の他の Syslog を表示できる IKE 警告メッセージに使用されます。

推奨アクション必要なし。

次に、例を示します。

%ASA-4-713903: Group = group policy , Username = user name , IP = remote IP , ERROR: Failed to install Redirect URL: redirect URL Redirect ACL: non_exist for assigned IP

%ASA-4-713903: IKE Receiver: Runt ISAKMP packet discarded on Port Port_Number from Source_URL

%ASA-4-713903: IP = IP address, Header invalid, missing SA payload! (next payload = x)

%ASA-4-713903: Group = DefaultRAGroup, IP = IP address, Error: Unable to remove PeerTblEntry

エラーメッセージ %ASA-5-713904: Descriptive_event_string .

説明発生したイベントを追跡するために使用される通知ステータス情報が表示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-6-713905: Descriptive_event_string.

説明発生したイベントを追跡するために使用される情報ステータスの詳細が表示されます。

例

%ASA-6-713905: IKE successfully unreserved UDP port 27910 on interface outside

推奨アクション必要なし。

エラーメッセージ %ASA-7-713906: Descriptive_event_string .

説明発生したイベントを追跡するために使用されるデバッグのステータス情報が表示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714001: description_of_event_or_packet

説明 IKE プロトコル イベントまたはパケットの説明が示されます。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714002: IKE Initiator starting QM: msg id = message_number

説明 Secure Firewall ASA が、フェーズ 2 発信側としてクイック モード交換の最初のパケットを送信しました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714003: IKE Responder starting QM: msg id = message_number

説明 Secure Firewall ASA が、フェーズ 2 応答側としてクイック モード交換の最初のパケットを受信しました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714004: IKE Initiator sending 1st QM pkt: msg id = message_number

説明最初のクイック モード パケットのプロトコルがデコードされました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714005: IKE Responder sending 2nd QM pkt: msg id = message_number

説明 2 番目のクイック モード パケットのプロトコルがデコードされました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714006: IKE Initiator sending 3rd QM pkt: msg id = message_number

説明 3 番目のクイック モード パケットのプロトコルがデコードされました。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714007: IKE Initiator sending Initial Contact

説明 Secure Firewall ASA は、最初のコンタクト ペイロードを構築および送信しています。

推奨アクション必要なし。

エラーメッセージ %ASA-7-714011: Description of received ID values

説明 Secure Firewall ASA が、ネゴシエーション中に、表示された ID 情報を受信しました。

推奨アクション必要なし。