PDF《ASDM故障排除》

ASDM故障排除 目录 简介 先决条件 要求 使用的组件 规则 问题:您被核准访问只家庭和监控视图 解决方案 问题:您的防火墙镜像有ASDM不支持的版本号零位 解决方案

1 解决方案

2 解决方案3 解决方案4 问题:使用一64位Java在Windows的版本造成ASDM发射器出故障,并且发射器不运行 解决方案 问题:%ASA-7-725014 :SSL解放错误.

功能:SSL3_GET_CLIENT_HELLO原因:没有共有的密 码 解决方案 问题:无法启动从IP地址/主机名的设备管理器- 解决方案 问题:当'0外部'配置时http 0, '不可能开始admin'错误信息显示 解决方案 问题:在线程的例外"SGZ加载程序:launchSgzApplet" java.lang.NumberFormatException :输入 字符串:"1年0" 解决方案 问题:ASDM不可能被装载.点击OK键退出ASDM.意外文件尾从服务器. 解决方案 问题:错误- ASDM无法读配置文件 解决方案 问题:使用ASDM,无法重置VPN隧道 解决方案 问题:无法装载DLL "C:\Program Files\Java\jre6\bin\client\jvm.dll" 解决方案 问题:无法查看访问列表命中在ASDM的计数条目 解决方案 问题:无法访问ASDM,当Ssl encryption级别设置为AES256-SHA1 解决方案 问题:ASA网络对象被删除,当曾经ASDM版本6.4.5 解决方案 问题:错误- ASDM不可能被装载.没实现的无关联的插槽. 解决方案 问题:性能问题,当ASDM配置大小超出512在Windows的千字节 解决方案 问题:收到的错误,当访问在ASDM 6.2时的IPS功能选项 解决方案 相关信息 简介 本文提供关于一个错误信息的信息在Cisco Adaptive Security Device Manager (ASDM). 此视频被张贴对Cisco支持公共展示如何排除一些普通的ASDM访问问题故障: 先决条件 要求 本文档没有任何特定的要求. 使用的组件 本文的信息根据Cisco ASDM 5.0及以上版本. 本文档中的信息都是基于特定实验室环境中的设备编写的.本文档中使用的所有设备最初均采用原 始(默认)配置.如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响. 规则 有关文档规则的详细信息,请参阅 Cisco 技术提示规则. 问题:您被核准访问只家庭和监控视图 如果点击在ASDM的Configuration选项,您也许收到此错误信息:"您只被核准访问家庭,并且监控 查看". 解决方案 错误出现由于用户权限.去PIX/ASA CLI提示,并且创建新用户和密码有充分的权限15如显示这里 : ASA(config)#username cisco password cisco123 priv

15 充分的权限级别允许您记录到ASDM. 问题:您的防火墙镜像有ASDM不支持的版本号零位 当您设法运行ASDM接口时,ASDM错误可能被接受的. 在FWSM的同一个错误出现如同: ASA(config)#username cisco password cisco123 priv

15 此错误由这些原因之一造成: 在闪存的没有ASDM镜像 q ASDM访问的没有aaa相关的配置通过http q 不兼容Java版本 q 解决方案

1 验证兼容的ASDM镜像是否存在于闪存,然后指定镜像的位置: ASA(config)#show asdm image ASA(config)#asdm image flash:asdm-XXX.bin 解决方案

2 通过http输入aaa命令ASDM访问的: ASA(config)#aaa authentication http console LOCAL 解决方案3 验证Java版本是否兼容.然后相应请升级/降级Java版本并且安装JRE. 解决方案4 如果尝试访问在VPN连接的ASDM,请确定管理访问命令在ASA被配置.例如,使用内部接口,如果ASDM被获取,然后请使用管理访问在命令里面. 问题:使用在Windows的一个64位Java版本造成ASDM发射器出 故障,并且发射器不运行 当您使用在Windows时的一个64位Java版本,造成ASDM发射器出故障,并且发射器不运行. 解决方案 此问题在Cisco Bug ID CSCtb86774 (仅限注册用户)描述. 解决方法是运行ASDM使用Web浏览器. 问题:%ASA-7-725014 :SSL解放错误.功能 :SSL3_GET_CLIENT_HELLO原因:没有共有的密码 此日志显示,当您设法装载(不能装载)的ASDM时: ASA(config)#aaa authentication http console LOCAL 解决方案 为了解决此问题,请使用一备选或另外的加密alogorithm并且请使用ssl encryption命令: ASA(config)# ssl encryption rc4-sha1 ASA(config)# ssl encryption rc4-md5 问题:无法启动从IP地址/主机名的设备管理器- 此错误信息显示,当您访问ASDM : 解决方案 为了解决此问题,检查,如果一个兼容的ASDM镜像在闪存: ASA#show asdm image 问题:当'0外部'配置时http 0, '不可能开始admin'错误信息显示 此问题是由Cisco Bug ID CSCsm39805 (仅限注册用户)引起的.结果, ASDM不可能被启动. 解决方案 为了解决此问题,请通过CLI访问ASA,并且分配HTTP服务器监听在一个不同的端口. 示例1 : ASA(config)#no http server enable ASA(config)#http server enable