ASDM 문제 해결
목차
소개
이 문서에서는 Cisco ASDM(Adaptive Security Device Manager)의 오류 메시지에 대한 정보를 제공합니다.
Cisco Support Community에 게시된 이 비디오에서는 몇 가지 일반적인 ASDM 액세스 문제를 해결하는 방법을 보여 줍니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Cisco ASDM 5.0 이상을 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
표기 규칙
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
문제/장애:홈 및 모니터링 뷰에만 액세스할 수 있습니다.
ASDM에서 Configuration 탭을 클릭하면 다음 오류 메시지가 표시될 수 있습니다."홈 및 모니터링 뷰에만 액세스할 권한이 있습니다."
솔루션
사용자 권한 때문에 오류가 발생합니다.다음과 같이 PIX/ASA CLI 프롬프트로 이동하여 전체 권한 15를 사용하여 새 사용자 및 비밀번호를 생성합니다.
ASA(config)#username cisco password cisco123 priv 15
전체 권한 레벨을 사용하면 ASDM에 로그인할 수 있습니다.
문제/장애:방화벽 이미지에 ASDM에서 지원하지 않는 버전 번호가 Null입니다.
ASDM 인터페이스를 실행하려고 하면 Your Firewall 이미지의 버전 번호가 null이며 ASDM 오류에서 지원하지 않는 버전 번호가 수신될 수 있습니다.
FWSM에서 동일한 오류가 다음과 같이 나타납니다.
Your FWSM image has a version number unknown which is not supported by ASDM
이 오류는 다음 이유 중 하나로 인해 발생합니다.
-
플래시에 ASDM 이미지 없음
-
http를 통한 ASDM 액세스에 대한 aaa 관련 컨피그레이션 없음
-
호환되지 않는 Java 버전
솔루션 1
호환되는 ASDM 이미지가 플래시에 있는지 확인한 다음 이미지의 위치를 지정합니다.
ASA(config)#show asdm image
ASA(config)#asdm image flash:asdm-XXX.bin
솔루션 2
http를 통해 ASDM 액세스를 위한 aaa 명령을 입력합니다.
ASA(config)#aaa authentication http console
LOCAL
솔루션 3
Java 버전이 호환되는지 확인합니다.그런 다음 Java 버전을 적절하게 업그레이드/다운그레이드하고 JRE를 설치합니다.
솔루션 4
VPN 연결을 통해 ASDM에 액세스하려는 경우 ASA에 management-access <ASDM access Interface name> 명령이 구성되어 있는지 확인하십시오.예를 들어 내부 인터페이스를 사용하여 ASDM에 액세스하는 경우 management-access Inside 명령을 사용합니다.
문제/장애:Windows에서 64비트 Java 버전을 사용하면 ASDM Launcher가 실패하고 Launcher가 실행되지 않습니다.
Windows에서 64비트 Java 버전을 사용할 경우 ASDM Launcher가 실패하고 시작 관리자가 실행되지 않습니다.
솔루션
이 문제는 Cisco 버그 ID CSCtb86774(등록된 고객만 해당)에 설명되어 있습니다.
해결 방법은 웹 브라우저를 사용하여 ASDM을 실행하는 것입니다.
문제/장애:%ASA-7-725014:SSL lib 오류입니다.기능:SSL3_GET_CLIENT_HELLO 이유:공유 암호 없음
이 로그는 ASDM을 로드하려고 할 때(로드되지 않음) 표시됩니다.
%ASA-7-725014: SSL lib error. Function: SSL3_GET_CLIENT_HELLO Reason: no shared cipher
솔루션
이 문제를 해결하려면 대체 암호화 또는 추가 암호화 알고리즘을 사용하고 ssl encryption 명령을 사용합니다.
ASA(config)# ssl encryption rc4-sha1
ASA(config)# ssl encryption rc4-md5
문제/장애:ip-address/hostname에서 장치 관리자를 시작할 수 없습니다.
ASDM에 액세스할 때 다음 오류 메시지가 표시됩니다.
솔루션
이 문제를 해결하려면 호환되는 ASDM 이미지가 플래시에 있는지 여부를 확인합니다.
ASA#show asdm image
문제/장애:'http 0 0 outside'가 구성되면 'Could not start admin' 오류 메시지가 표시됩니다.
이 문제는 Cisco 버그 ID CSCsm39805에 의해 발생합니다(등록된 고객만 해당). 따라서 ASDM을 시작할 수 없습니다.
솔루션
이 문제를 해결하려면 CLI를 통해 ASA에 액세스한 다음 다른 포트에서 수신하도록 http 서버를 할당합니다.
예 1:
ASA(config)#no http server enable ASA(config)#http server enable 444
예 2:
ASA(config)#no http server enable 8923 ASA(config)#http server enable 8924
문제/장애:"SGZ 로더에서 예외가 발생했습니다.launchSgzApplet" java.lang.NumberFormatException:입력 문자열의 경우:"1년 0"
이 문제는 ASDM 6.0.3 또는 6.1에서 1년 이상 실행되는 ASA의 Cisco 버그 ID CSCsr89144(등록된 고객만 해당)로 인해 발생합니다. 따라서 ASDM을 시작할 수 없습니다.
솔루션
이 오류는 ASA를 다시 로드하여 해결할 수 있습니다.
문제/장애:ASDM을 로드할 수 없습니다.ASDM을 종료하려면 Ok(확인)를 클릭합니다.서버에서 예기치 않은 파일의 끝입니다.
이 문제는 사용자가 ASDM을 사용하여 ASA에 연결하려고 시도할 때 발생합니다.
솔루션
ASA를 다시 로드합니다.
문제/장애:오류 - ASDM에서 구성 파일을 읽을 수 없습니다.
이 문제는 ASA 7.2.4 및 ASDM 5.2.4으로 실행 중인 ASA의 Cisco 버그 ID CSCsx39786(등록된 고객만 해당)에 의해 발생합니다. 따라서 ASDM을 시작할 수 없습니다.
솔루션
Java 6 Update 7로 다운그레이드합니다.
문제/장애:ASDM을 사용하여 VPN 터널을 재설정할 수 없음
사용자는 ASDM을 사용하여 VPN 터널을 재설정할 수 없습니다.
솔루션
Monitoring(모니터링) > VPN > VPN statistics(VPN 통계) > VPN session(VPN 세션)을 선택하고 활성 터널을 재설정하려면 활성 터널을 선택하고 로그오프를 선택합니다.
문제/장애:DLL "C:\Program Files\Java\jre6\bin\client\jvm.dll"을 로드할 수 없습니다.
Java 버전이 일치하지 않아 ASDM을 시작할 수 없습니다.
솔루션
이 오류를 방지하려면 다음 단계를 수행하십시오.
-
Java 버전을 버전 6, 업데이트 7로 다운그레이드합니다.
-
adsm-launcher 구성 파일을 편집하고 jvm.dll이 포함된 폴더의 Java 경로를 수정합니다.
문제/장애:ASDM에서 액세스 목록 적중 횟수 항목을 볼 수 없습니다.
ASDM의 Hit Counter에는 0(0)을 포함한 값이 표시되지 않습니다.
솔루션
ASDM은 항상 하나의 HTTP 서버 요청 문자열에 있는 모든 ACL에 대한 요청을 FWSM에 보냅니다.FWSM 디바이스는 ASDM에서 HTTPS 서버에 대한 슈퍼 긴 요청을 처리할 수 없으며 버퍼 공간이 부족해지고 마지막으로 요청을 삭제합니다.액세스 목록이 너무 많으면 ASDM에서 FWSM으로의 요청이 너무 길어 FWSM에서 처리할 수 없습니다.따라서 올바른 응답을 받지 못합니다.이는 ASDM 및 FWSM의 기능과 함께 예상되는 동작입니다.버그 CSCta01974(등록된 고객만 해당) 및 CSCsz14320(등록된 고객만 해당)이 알려진 해결 방법 없이 이 동작을 해결하기 위해 접수되었습니다.일시적인 해결 방법은 CLI를 사용하여 ACL 적중 수를 모니터링하는 것입니다.
다른 버그로 대체되는 이 문제를 해결하기 위해 여러 다른 버그가 처리되었습니다. CSCsl15055(등록된 고객만 해당). 이 버그는 문제가 6.1(1.54)에서 해결되었음을 보여줍니다. FWSM의 경우 고정 ASDM 버전은 6.2.1F입니다.ASDM이 FWSM에서 ACL 정보를 쿼리하는 방법을 조정하여 문제가 해결되었습니다.ASDM은 모든 액세스 목록 정보를 포함하는 긴 하나의 큰 요청 문자열을 보내는 대신, 여러 개의 의미 있는 요청으로 분할하고 처리를 위해 FWSM으로 전송합니다.
참고: FWSM의 액세스 목록 적중 횟수 항목은 버전 4.0부터 지원됩니다.
문제/장애:SSL 암호화 수준이 AES256-SHA1로 설정된 경우 ASDM에 액세스할 수 없습니다.
PC에서 SSL 암호화 레벨이 AES256-SHA1로 설정된 경우 사용자는 ASDM에 액세스할 수 없습니다.
솔루션
이 문제는 ssl encryption rc4-sha1 aes128-sha1 aes256-sha1 3des-sha1 명령을 사용하여 암호화 수준을 AES256-SHA1로 설정합니다. 이 명령을 제거하거나 PC가 AES 256 호환되도록 Java의 JCE 버전을 설치하여 문제를 해결할 수 있습니다.
문제/장애:ASDM 버전 6.4.5 사용 시 ASA 네트워크 객체가 삭제됩니다.
ASDM 버전 6.4.5을 사용하여 기존 네트워크 객체를 편집하는 동안 확인을 클릭하면 모든 객체 목록에서 객체가 사라집니다.
솔루션
이 문제를 해결하려면 ASDM 버전 6.2.4으로 다운그레이드합니다.
문제/장애:오류 - ASDM을 로드할 수 없습니다.연결되지 않은 소켓이 구현되지 않았습니다.
사용자는 ASDM을 로드할 수 없습니다.연결되지 않은 소켓이 구현되지 않았습니다.ASDM에 액세스할 때 오류 메시지가 표시됩니다.
솔루션
이 오류 메시지는 ASDM 버전과 Java 버전이 호환되지 않아 Cisco 버그 ID CSCsv12681에 기록됩니다(등록된 고객만 해당).
이 문제를 해결하려면 다음 방법 중 하나를 사용하십시오.
-
ASDM을 버전 6.2 이상으로 업그레이드합니다.
-
Java 버전을 Java 6 Update 7로 지정합니다.
문제/장애:Windows에서 ASDM 구성 크기가 512kb를 초과하는 경우 성능 문제
Windows 시스템에서 컨피그레이션이 512kb를 초과할 경우 ASDM에서 나타나는 성능 문제.
솔루션
ASDM은 최대 구성 크기 512kb를 지원합니다.이 금액을 초과할 경우 성능 문제가 발생할 수 있습니다.예를 들어, 컨피그레이션을 로드하면 상태 대화 상자에 완료된 컨피그레이션의 백분율이 표시됩니다.그러나 대규모 컨피그레이션에서는 ASDM이 컨피그레이션을 계속 처리하고 있더라도 증가세가 중지되고 작업이 일시 중단된 것으로 나타납니다.이러한 상황이 발생하면 ASDM 시스템 heap 메모리를 늘리는 것이 좋습니다.
ASDM heap 메모리 크기를 늘리려면 시작 관리자 바로 가기를 수정합니다.
다음 단계를 완료하십시오.
-
ASDM-IDM Launcher의 바로 가기를 마우스 오른쪽 버튼으로 클릭하고 Properties(속성)를 선택합니다.
-
바로 가기 탭을 클릭합니다.
-
Target 필드에서 -Xmx로 접두사로 붙은 인수를 변경하여 원하는 힙의 크기를 지정합니다.예를 들어, 768MB의 경우 -Xmx768m으로, 1GB의 경우 -Xmx1g로 변경합니다.이 매개변수에 대한 자세한 내용은 이 Oracle 문서의 Xmx 항목을 참조하십시오
.참고: 이 솔루션은 Windows PC에만 적용됩니다.
.문제/장애:ASDM 6.2의 IPS 기능 탭에 액세스하는 동안 오류가 발생했습니다.
Java 1.6.0_18으로 업그레이드한 후 ASDM 6.2는 다음 오류를 생성합니다.
현재 Java 메모리 힙의 크기는 512MB 미만입니다.IPS 기능에 액세스하기 전에 Java 메모리 힙을 늘려야 합니다.
솔루션
이 문제를 해결하려면 메모리 사양을 512MB로 늘려야 합니다.
-
Windows에서 ASDM 시작 관리자 사용:
ASDM 버전이 6.2보다 작거나 같은 경우 - 바탕 화면에서 ASDM 시작 관리자 아이콘을 마우스 오른쪽 버튼으로 클릭하고 대상 문자열 값을 -Xmx256m에서 -Xmx512m으로 변경합니다.
6.2보다 큰 ASDM 버전의 경우 - C:\Program Files\Cisco Systems\ASDM\asdm-launcher.config으로 이동하여 string-Xmx256m을 -Xmx512m으로 업데이트합니다.
-
Windows/Linux에서 ASDM 실행 옵션을 사용합니다.
Run ASDM(ASDM 실행) 옵션을 선택하면 asdm.jnlp 파일을 다운로드하거나 Java webstart를 사용하여 ASDM을 불러오는 옵션이 표시됩니다.asdm.jnlp 파일을 다운로드한 후 "max-heap-size" 값을 256m에서 512m으로 변경하려면 편집합니다.그런 다음 ASDM을 불러오려면 Java webstart를 사용하여 asdm.jnlp 파일을 불러옵니다.
자세한 내용은 Cisco 버그 ID CSCtf21045(등록된 고객만 해당)를 참조하십시오.
피드백