ファイアウォール トラブルシューティング

[JapanTAC_CSC]

• サポートケースをオープンする際に必要な情報
• ASA Firewall
• FXOS (Firepower1000/2100/3100)
• FXOS (Firepower4100/9300)
• トラブルシューティングに役立つドキュメントの紹介
• ASA Firewall
• FTD /ASA with FirePOWER
• ASA&FXOS (Firepower1010 only)
• ASA&FXOS (Firepower1000/2100)
• FXOS (Firepower4100/9300)
• 不具合トレンド

---

サポートケースをオープンする際に必要な情報

Japan TAC にサポートケースを申請する前に、以下で案内するログなどの技術情報をご準備ください。これらの情報を提供いただく事で、TAC による一次切り分けが容易になり、原因の特定に要する時間を短縮することが可能となります。

これらのログによる一次切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合もありますのでご了承ください。

Japan TAC に サポートケースを申請する場合は、サポートケースガイド をご参照ください。

ASA Firewall

全般 (基本ログ)

• ASA Firewall: サポートに必要なログと その取得方法

予期せぬ再起動が発生時

• ASA: Coredumpの収集について
• Firepower Platformで動作するASAのCoredumpを取得する方法

CPU高負荷時

• ASA: CPU Profileの取得方法

Memory高負荷時

• ASA 9.x: メモリ高負荷問題のトラブルシューティング方法

Block枯渇時

• Block枯渇問題の発生時、取得ログ (TAC解析用)

特定通信のパケットドロップ時

• ASA: パケットキャプチャ機能の活用(CLI)

　

FXOS (Firepower1000/2100/3100)

全般 (基本ログ)

• FXOS: show tech fprm detailと関連情報の取得方法 (FPR1000/2100)
• FXOS: show tech fprm detailと関連情報の取得方法 (FPR3100) 
• Cisco Firepower シリーズ製品のシリアル番号の確認に関する留意点 

FXOS (Firepower4100/9300)

全般 (基本ログ)

•  FXOS: show tech detailと関連情報の取得方法 (FPR4100/9300)

　　　

　　　　　

---

トラブルシューティングに役立つドキュメントの紹介

以下に、トラブルシューティングに役立つドキュメントとして、Cisco Community に公開された TAC エンジニア の知識に基づいて作成されたドキュメント、および Cisco.com (CCO) に掲載されているドキュメントを紹介します。ファイアウォールの全ての Cisco Community 記事はこちらから確認できます。

ASA Firewall 

トラブルシューティング ツール

• ASA: パケットキャプチャ機能の活用(CLI)
• ASA: TCP pingを用いたトラブルシューティング
• ASA: logging debug-traceを活用したトラブルシューティング
• ASA: パイプを活用した トラブルシューティングに便利なコマンド例
• ASA CLI アナライザ - クイックスタート ガイド

　
アーキテクチャ

• Firepower 2100/4100 の ASA/FTD 利用時の比較と保守方法 ※保守契約お持ちの方のみ
• ASA on Firepower 4100/2100 初期セットアップガイドのご紹介
• ASA 8.3+ パケット処理順序と 処理負荷概要と、パケットトレーサ

　
CPUとメモリ、パフォーマンス

• ASA: show processes cpu-usage を用いた CPU負荷の調査
• ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)
• ASA 9.x: メモリ高負荷問題のトラブルシューティング方法
• ASA: トラフィック量の多いコネクションやIPアドレスの確認方法
• ASA: コネクション数の確認と 膨大なコネクション発生時のIPアドレス確認方法
• ASA: show local-host コマンドの活用例
• ASA 過負荷とインターフェースエラーのトラブルシューティング
• FPR4100/9300-ASA: show cpu detailed の出力について

　　　
ACL

• ASA: ACLの処理順序について
• ASA: FQDN ACL の設定例と動作確認
• FTP over SSL (FTPS) 通信に対するASAの動作
• ASA: インターフェイスACLの最大設定数と 推奨設定数について
• ASA宛 ICMPパケットの処理・制御について

　
NAT

• ASA: NATルールタイプ別の処理の違いと 設定例
• ASA: Per-session PATの設定例と動作確認
• ASA: Static NATでサービス指定時、指定ポート以外の通信がnat-no-xlate-to-pat-poolでドロップする問題
• ASA: Twice NATによるNAT64設定例と動作確認

　
Routing

• ASA: IP Routingと 処理順序について
• ASA: Policy Based Routing (PBR) について
• ASA:Uターントラフィックについて

　
Modular Policy Framework (MPF)

• ASA: MPFを用いたサービスポリシーの設定例と動作確認
• ASA: TCPステートバイパスを有効時の注意点と、設定と確認

WAN

• ASA: PPPoE クライアントの設定と動作確認
• ASA: Traffic Zone: 冗長WANの 非対称ルーティング環境の設定と動作確認
• ASA: QoS Policingの設定例と動作確認

　
Failover (HA)

• ASA: 冗長機能と、Failoverのトリガー、Health Monitoringについて
• ASA5500-X: Internet Firewall 設定例 (冗長構成)
• ASA Active/Standby間のフェールオーバー設定におけるデジタル証明書の取扱い
• ASA: 冗長構成で Active機から Standby機の状態確認や再起動方法 (CLI)
• ASA: Failover: 筐体間で設定同期が不完全な場合の対処例
• ASA: 冗長構成(Act/Stby)で Active機とStandby機の再起動方法 (CLI)
• ASA Failover: ケース別のGARP送付有無について
• ASA: %ASA-3-210005:LU allocate connection failedのメッセージについて
• ASA: %ASA-3-210007:LU allocate xlate failed のメッセージについて
• ASA: Active/Active 冗長機能について

　
監視 (Syslog、SNMP)

• ASA: ロギングの適切なSeverityレベル選択とチューニング
• ASA: TCP Syslog 利用時の注意点について
• ASA: SNMPポーリングを用いたCPU使用率 確認方法
• ASA 8.4以降: SNMP ポーリングを用いたメモリ監視について
• ASA：ASAのLink Up/DownのTrapとifindex値について
• ASA:EtherChannelの物理interfaceのTrapについて（マルチコンテキスト環境）

　　　
管理アクセス (ASDM/SSH/Telnet)

• ASDM:ASDM操作が遅い場合のHeapメモリ調整について
• ASA: ASDM/SSH/Telnet: 管理アクセス中のセッションの確認と切断方法
• ASDMアクセス トラブルシューティング
• 事象：ASDMが起動しない（理由：このアプリはお使いのPCでは実行できません）

脆弱性影響、フィールドノーティス、その他 ソフトウェアIssue

• ASA: ソフトウェア不具合と修正バージョンの確認方法
• セキュリティアドバイザリでよくある質問
• ASA: Crash原因の調査方法
• ASA: ASA5506シリーズが約3.2年の累積稼働後に応答しなくなる問題について [FN-72019][CSCvw53884]
• FPR4100/9300: 約3.2年の累積稼働後に応答しなくなる問題について [FN-72077][CSCvx99172]

  
初期セットアップ

• ASA5500-X: 初期セットアップ手順: 初期設定、S/Wアップグレード、ライセンス有効化方法

　
アップグレード、メンテナンス

• ASA: ASDMを用いた、同じトレイン内の 最新バージョンへのアップグレード方法
• ASA: 起動時の ASAとASDMソフトウェアイメージの指定方法 (CLI) 
• ASA: Active/Standby冗長構成のCLIでのアップグレード方法
• ASA FirewallのDiskに保存されているファイルの整合性を確認する方法
• ASA: rommonからのTFTP Download方法について
• ASA: 時間を指定しての ASA再起動方法
• ASDM: ASA設定のバックアップ・リストア機能について
• ASA サーバ証明書を含むコンフィグのリストアに失敗する場合の対処方法について
• ASA/FTD: トレイン別のサポートモデルの違いについて
• FPR4100/9300: ASA/FTDと互換性のあるFXOSバージョンについて
• ASA5500-X: USBメモリからASAソフトウェアを起動する方法
• ASA5500-X: USBメモリを使ったソフトウェアの転送方法
• ASA5500-X: 保守交換 参考手順 (バックアップファイル利用時)

  
マイグレーション

• ASA9.5(1)以降: 管理通信用のRouting Tableの分離について

　　　
ハードウェア、インターフェイス

• ASA: LACPの設定例と動作確認
• ASA: Redundant Interfaceの設定例と動作確認
• ASA: ファン、電源、温度の正常性確認方法
• ASA5500-X シリーズ製品 シリアル番号の確認に関する留意点

　　　　
ライセンス管理

• ASA: Activation Keyを用いたライセンス有効化と確認
• ASAv/FPR2100: スマートライセンス認証とトラブルシューティング
• FPR4100/9300-ASA: Smart License 有効化方法とトラブルシューティング
• ASA: ASA-3-717009: Certificate validation failedで、スマートライセンス認証が失敗する場合
• SSM satellite 2.xのセットアップと、ASAvとのスマートライセンス認証方法
• FPR4100/9300-ASA: PLR の有効化方法とトラブルシューティング

　　　

FTD / ASA with FirePOWER

• Firepower System / Firepower Threat Defense (FTD) トラブルシューティング

ASA&FXOS (Firepower1010 only)

• FPR1010: USBからのパッケージファイル アップロード方法 
• FPR1010: セットアップや設置時の注意点 [積み重ね設置 厳禁]
• 「注意喚起」FPR1010: シャーシをラックマウントする際に使用するネジについて

ASA&FXOS (Firepower1000/2100)

• 【注意喚起】ASA 9.16/FTD 7.0系の FPR2100 シリーズが起動後 125日前後で再起動する問題について 
• Firepower1000/2100シリーズ: ASA アプライアンスモードの概要紹介
• ASA: FPR1000シリーズを rommon> から ASA にリイメージする方法について 
• Firepower2100: リイメージと ASA初期セットアップ手順
• ASA: FPR2100シリーズをASA (Platform Mode(Ver 9.13(1)以降))にリイメージする方法について 
• ASA: FPR2100シリーズをASA (Appliance Mode(Ver 9.13(1)以降))にリイメージする方法について 
• Firepower2100: ROMMONからのパスワードリセット方法
• FPR1000/FPR2100のパスワードリカバリー方法について
• Firepower2100-ASA: FXOS設定のバックアップと復元方法
• FXOS: FPR2100/4100/9300シリーズ FXOS用のMIBファイルと、SNMP監視・トラップ
• FXOS: FPR1000/2100シリーズのCPUとメモリ使用状況の確認方法
• ASAv/FPR1000/FPR2100: スマートライセンス認証とトラブルシューティング
• FXOS: シャーシ管理用インターフェイスの制限と ip-clientコマンドについて
• FPR1K/2K/3K/4K/9K: ハードウェアの障害管理方法 (show faultコマンド)
• FXOS: シャーシ再起動と停止方法 (FPR1000/FPR2100/FPR3100/FPR4100/FPR9300)
• ASAv/FPR1000/FPR2100:PLR の有効化方法およびshow license allステータスの遷移
• ASAv/FPR1000/FPR2100/FPR3100:PLRの無効化・返却方法

　　　　 

FXOS (Firepower4100/9300)

• FXOS（Firepower eXtensible Operating System）のアップグレード方法
• FXOS: バージョンの確認方法
• FXOS: シャーシ再起動と停止方法 (FPR1000/FPR2100/FPR3100/FPR4100/FPR9300)
• FXOS: FPR2100/4100/9300シリーズ FXOS用のMIBファイルと、SNMP監視・トラップ
• FXOS: CPUとメモリ使用状況の確認方法 (showコマンドとSNMPポーリング)
• FXOS: ディスク使用状況の確認方法 (showコマンドとSNMPポーリング)
• Firepower4100-ASA: FXOSとASA設定のバックアップと復元方法
• FPR4100/9300-ASA: Smart License 有効化方法とトラブルシューティング
• FXOS: シャーシ管理用インターフェイスの制限と ip-clientコマンドについて
• FXOS: 管理アクセスのセッションタイムアウト値の変更方法 (HTTPS/SSH/Telnet/Console)
• FXOS: FCMの GUI言語設定
• FPR1K/2K/3K/4K/9K: ハードウェアの障害管理方法 (show faultコマンド)
• FXOS: FPR4100/9300シリーズ リイメージ方法 (初期化/再セットアップ)
• FPR9300/4100シリーズのFXOSをリイメージする方法について 
• FPR9300/4100シリーズのFXOSのパスワードリカバリ方法について 
• FPR4100/9300: ASA/FTDと互換性のあるFXOSバージョンについて
  
• FXOS: FPR4100/9300 FXOS version の downgrade について
• [事例] FXOS: メッセージ "Local disk 1 missing on server 1/1"

 

不具合トレンド

• ファイアウォール: Bug Trend (2024年) 
• ファイアウォール: Bug Trend (2023年) 
• Firepower System and FTD: Bug Trend (2024年) 
• Firepower System and FTD: Bug Trend (2023年)