目录

简介

先决条件

要求

使用的组件

问题

解决方案

备选解决方案

相关信息

简介

本文档介绍管理思科自适应安全设备(ASA)的用户可能遇到的常见问题。Cisco ASA 5500-X系列设备提供下一代防火墙服务，可选安装基于软件的入侵防御系统(IPS)模块或Cisco ASA CX（情景感知）模块。

先决条件

要求

Cisco 建议您了解以下主题：

- Cisco ASA命令行界面(CLI)。

- ASA 5500-X系列设备的IPS或CX模块

使用的组件

本文档中的信息基于Cisco ASA 5500-X系列下一代防火墙设备。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

问题

当您尝试建立与已安装的软件IPS或CX模块的控制台连接时，可能会遇到错误消息，提示已有人登录到控制台。例如：

ciscoasa# session cxsc console

ERROR: An existing console session is in progress with module cxsc.

Only one is allowed at any point in time.

以前的命令输出表明到CX模块的控制台连接已存在。IPS模块的等效命令是session ips console，该命令在使用时显示以下输出：

ciscoasa# session ips console

ERROR: An existing console session is in progress with module ips.

Only one is allowed at any point in time.

解决方案

要清除与ASA 5500-X系列设备上软件IPS/CX模块的控制台连接，唯一的方法是清除与控制台会话处于活动状态的ASA的CLI连接。本部分提供与前面介绍的类似的模拟场景，演示用于清除此类连接的过程。

假设ASA 5525-X启用了下一代防火墙服务（也称为CX）。

ciscoasa# show module cxsc

Mod  Card Type                                    Model              Serial No.

---- -------------------------------------------- ------------------ -----------

cxsc ASA CX5525 Security Appliance                ASA CX5525         FCH1719J569

Mod  MAC Address Range                 Hw Version   Fw Version   Sw Version

---- --------------------------------- ------------ ------------ ---------------

cxsc 6c41.6aa1.31d4 to 6c41.6aa1.31d4  N/A          N/A          9.1.1

Mod  SSM Application Name           Status           SSM Application Version

---- ------------------------------ ---------------- --------------------------

cxsc ASA CX                         Up               9.1.1

Mod  Status             Data Plane Status     Compatibility

---- ------------------ --------------------- -------------

cxsc Up                 Up

除了控制台连接外，还与ASA建立了安全外壳(SSH)会话。

ciscoasa# show asp table socket

Protocol  Socket     State     Local Address        Foreign Address

SSL       000069e8   LISTEN    10.106.44.101:443    0.0.0.0:*

TCP       00009628   LISTEN    10.106.44.101:22     0.0.0.0:*

TCP       0000da58   ESTAB     10.106.44.101:22     64.103.226.139:52565

输出中粗体连接是SSH会话，在该会话中，与CX模块的控制台连接处于活动状态。尝试从另一个CLI连接（如到ASA的控制台连接）访问控制台失败，并出现前面提到的错误。show conn all命令的输出用于发现与ASA的SSH连接，该SSH连接使用clear conn all命令清除。

ciscoasa# show conn all | in 52565

1 in use, 4 most used

TCP mgmt  64.103.226.139:52565 NP Identity Ifc  10.106.44.101:22,

idle 0:04:16, bytes 10284, flags UOB

ciscoasa#

ciscoasa#

ciscoasa# clear conn all port 52565

1 connection(s) deleted.

ciscoasa# show conn all | i 52565

0 in use, 4 most used

ciscoasa# show asp table socket

Protocol  Socket    State      Local Address        Foreign Address

SSL       000069e8  LISTEN     10.106.44.101:443    0.0.0.0:*

TCP       00009628  LISTEN     10.106.44.101:22     0.0.0.0:*

ciscoasa#

ciscoasa# session cxsc console

Opening console session with module cxsc.

Connected to module cxsc. Escape character sequence is 'CTRL-^X'.

asacx>

Cisco Bug ID CSCuh65249(ASA 5500-X:需要一种方法来清除与IPS/CX模块的控制台连接)，以便引入一种更流畅的方法来清除此类控制台连接。

Cisco Bug ID CSCud27214（连接到终端服务器时无法从会话ips控制台退出）已归档，以解决在通过终端服务器以Ctrl^x转义序列连接时无法退出控制台。

备选解决方案

或者，如果无法使用前面提到的方法终止现有的控制台连接，请分别使用session ips或session cx命令访问IPS或CX模块。这不是控制台连接。因此，可以同时建立到软件模块的多个会话。

相关信息

- Cisco ASA系列CLI配置指南，9.1

- Cisco ASA系列CLI命令参考，9.1

- 技术支持和文档 - Cisco Systems