メッセージ・ログレファレンス

[目次][索引][前へ][次へ]

2.7　ACCESS

ここでは，イベント発生部位ACCESSの運用メッセージを示します。

表2-14　イベント発生部位ACCESSの運用メッセージ

メッセージ
識別子		 イベント
レベル		 メッセージテキスト
内容と対応
00000001 E3 Unknown host address <ip address> [on VRF <vrf id>].
telnet，ftp，またはSSHで接続しようとしましたが，<ip address>からの接続を許可しませんでした。
<ip address>　IPv4アドレスまたはIPv6アドレス
<vrf id>　VRF ID
[対応]
  1. 本装置に対して不正なアクセス（コンフィグレーションで許可された以外のリモートホストからのアクセス）が行われた可能性があります。IPv4アドレスまたはIPv6アドレスが<ip address>のリモートホストをチェックしてください。
  2. <ip address>からのリモートアクセスを許可している場合はコンフィグレーションに誤りがある可能性があります。コンフィグレーションをチェックしてください。
  3. <ip address>からのリモートアクセスを許可したい場合はコンフィグレーションでアクセス許可の指定を行ってください。
  4. VRF <vrf id>からのリモートアクセスを許可している場合はコンフィグレーションに誤りがある可能性があります。コンフィグレーションをチェックしてください。
  5. VRF <vrf id>からのリモートアクセスを許可したい場合はコンフィグレーションでアクセス許可の指定を行ってください。
00000002 E3 Login incorrect <user name>.
<user name>のアカウントでログインしようとしましたが，ログインを許可しませんでした。
<user name>　ユーザ名
[対応]
  1. 本装置に対してコンソールまたはコンフィグレーションで許可されたリモートホストから不正なアクセス（アカウント，パスワード認証で失敗）が行われた可能性があります。コンソールまたはコンフィグレーションで許可したリモートホストの運用状況を確認してください。
  2. このログは正規のユーザがログイン時に誤った操作をした場合にも収集されます。したがって，このログが収集されてもリモートホストの運用状況に問題がない場合もあります。
  3. 本装置にadduserコマンドにより登録済みのアカウントかどうかを確認してください。
    （確認方法：ls /usr/homeでホームディレクトリがあるか確認）
00000003 E3 Login refused for too many users logged in.
telnetまたはSSHで接続しようとしましたが，ログインユーザ数をオーバしたため，接続を許可しませんでした。
[対応]
  1. 現在ログインしているユーザ数を確認してください。
  2. 必要であれば，コンフィグレーションでログインできるユーザ数の制限を増加させてください。
00005002 E3 Login <user name> from <host> [on VRF <vrf id>] (<term>).
ユーザがログインしました。
<user name>　ユーザ名
<host>　ホスト識別子
  • リモート運用端末の場合：IPv4アドレスまたはIPv6アドレス
  • コンソール端末の場合：console
<vrf id>　VRF ID
<term>　端末名
  • リモート運用端末の場合：ttyp0〜
  • コンソール端末の場合：tty00
[対応]
なし。
00005003 E3 Logout <user name> from <host> [on VRF <vrf id>] (<term>).
ユーザがログアウトしました。
<user name>　ユーザ名
<host>　ホスト識別子
  • リモート運用端末の場合：IPv4アドレスまたはIPv6アドレス
  • コンソール端末の場合：console
<vrf id>　VRF ID
<term>　端末名
  • リモート運用端末の場合：ttyp0〜
  • コンソール端末の場合：tty00
[対応]
なし。
00010001 E3 SNMP agent program received packet from <ip address>[ on VRF <vrf id>] with unexpected community name <community name>.
SNMPエージェントは，<ip address>から，期待していないコミュニティ名<community name>のパケットを受信しました。
<ip address>　SNMPマネージャのIPv4アドレスまたはIPv6アドレス
<vrf id>　VRF ID
<community name>　コミュニティ名
[対応]
本装置に対してコンフィグレーションで許可しているSNMPマネージャ以外からアクセスが行われました。このメッセージは，SNMPマネージャのIPアドレスとコミュニティ名がコンフィグレーションで許可しているSNMPマネージャのIPアドレスとコミュニティ名と一致していない場合に出力します。本装置にアクセスするSNMPマネージャのIPアドレスとコミュニティ名が<ip address>と<community name>に一致しているかコンフィグレーションを確認してください。一致していない場合，不正なアクセスが行われている可能性があります。<ip address>のSNMPマネージャに対して，アクセスしないようSNMPマネージャの管理者に連絡してください。
本装置では不正なIPアドレスまたはコミュニティからのアクセスに対して，運用ログの連続出力を抑止しています。最大16個の不正アクセスIPアドレス情報を保持し，保持されているIPアドレスからの不正アクセスログは128回に1回出力します。
00030001 E3 Local authentication succeeded.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，ローカル認証を行い認証に成功しました。
[対応]
なし。
00030002 E3 Local authentication failed.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，ローカル認証を行い認証に失敗しました。
[対応]
  1. 本装置に対してコンフィグレーションで許可されたリモートホストから不正なアクセスが行われた可能性があります。リモートホストの運用状況を確認してください。
  2. このログは正規のユーザがログイン時に誤った操作（パスワード入力間違いなど）をした場合にも収集されます。したがって，このログが収集されてもリモートホストの運用状況に問題がない場合もあります。
00030003 E3 RADIUS authentication accepted from <host>.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS認証を行い認証に成功しました。
<host>　RADIUSサーバのIPアドレスまたはホスト名
[対応]
なし。
00030004 E3 RADIUS authentication rejected from <host>. "<message>"
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS認証を行いましたが，RADIUSサーバによって否認されました。
<host>　RADIUSサーバのIPアドレスまたはホスト名
<message>　RADIUSサーバからの応答メッセージ
[対応]
  1. 本装置に対してコンフィグレーションで許可されたリモートホストから不正なアクセスが行われた可能性があります。リモートホストの運用状況を確認してください。
  2. このログは正規のユーザがログイン時に誤った操作（パスワード入力間違いなど）をした場合にも収集されます。したがって，このログが収集されてもリモートホストの運用状況に問題がない場合もあります。
  3. RADIUSサーバの設定を確認してください。
00030005 E3 RADIUS server (<host>) didn't response.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS認証を行おうとしましたが，RADIUSサーバが応答を返しませんでした。
<host>　RADIUSサーバのIPアドレスまたはホスト名
[対応]
  1. RADIUSサーバのIPアドレスが誤っていないかコンフィグレーションを確認してください。
  2. RADIUSサーバのポート番号が誤っていないかコンフィグレーションを確認してください。
  3. RADIUSサーバが起動していることを確認してください。
  4. RADIUSサーバ側のクライアントIPアドレスに本装置のIPアドレスが登録されていることを確認してください。
00030006 E3 RADIUS server configuration is not defined.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS認証を行おうとしましたが，RADIUSサーバに関するコンフィグレーションがありませんでした。
[対応]
  1. RADIUSコンフィグレーションが設定されているか確認してください。
  2. RADIUSコンフィグレーションで，acct-onlyが指定され認証が抑止されていないか確認してください。
00030007 E3 Invalid response received from <host>.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS/TACACS+認証を行いましたが，RADIUS/TACACS+サーバからの応答が不正でした。
<host>　RADIUS/TACACS+サーバのIPアドレスまたはホスト名
[対応]
RADIUS/TACACS+鍵が本装置とRADIUS/TACACS+サーバ間で一致していることを確認してください。
00030008 E3 RADIUS authentication failed.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，RADIUS認証を行い認証に失敗しました。
[対応]
本メッセージの他にRADIUS認証に関する運用ログが出力されている場合は，そのメッセージを参照してください。
0003000a E3 Can't communicate with RADIUS server (<host>).
RADIUSサーバと通信できません。
<host>　RADIUSサーバのIPアドレスまたはホスト名
[対応]
  1. RADIUSサーバまでの経路があることを確認してください。
  2. RADIUSサーバをホスト名で指定している場合は，名前解決ができることを確認してください。
0003000b E3 RADIUS authorization response with no contents.
RADIUSコマンド承認を行いましたが，RADIUSサーバから正常に取得できたコマンドリストが一つもありませんでした。
[対応]
RADIUSサーバ側の設定（本装置のベンダー固有設定）にClass，Alaxala-Allow-Commands，Alaxala-Deny-Commandsが正しく設定されていることを確認してください。
00030013 E3 TACACS+ authentication accepted from <host>.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，TACACS+認証を行い認証に成功しました。
<host>　TACACS+サーバのIPアドレスまたはホスト名
[対応]
なし。
00030014 E3 TACACS+ authentication rejected from <host>.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，TACACS+認証を行いましたが，TACACS+サーバにより否認されました。
<host>　TACACS+サーバのIPアドレスまたはホスト名
[対応]
  1. 本装置に対してコンフィグレーションで許可されたリモートホストから不正なアクセスが行われた可能性があります。リモートホストの運用状況を確認してください。
  2. 本ログは正規のユーザがログイン時に誤った操作（パスワード入力間違いなど）をした場合にも収集されます。したがって，本ログが収集されてもリモートホストの運用状況に問題がない場合もあります。
  3. TACACS+サーバの設定を確認してください。
00030015 E3 TACACS+ server (<host>) didn't response.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，TACACS+認証，コマンド承認（TACACS+コンフィグレーションでコマンド承認指定ありの場合）を行おうとしましたが，TACACS+サーバが応答を返しませんでした。
<host>　TACACS+サーバのIPアドレスまたはホスト名
[対応]
  1. TACACS+サーバのIPアドレスが誤っていないかコンフィグレーションを確認してください。
  2. TACACS+サーバが起動していることを確認してください。
00030016 E3 TACACS+ server configuration is not defined.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，TACACS+認証を行おうとしましたが，TACACS+サーバに関するコンフィグレーションがありませんでした。
[対応]
  1. TACACS+コンフィグレーションが設定されているか確認してください。
  2. TACACS+コンフィグレーションで，acct-onlyが指定され認証が抑止されていないか確認してください。
00030018 E3 TACACS+ authentication failed.
ユーザからのログイン要求または装置管理者モードへの変更（enableコマンド）要求に対し，TACACS+認証を行い認証に失敗しました。
[対応]
他にTACACS+認証に関する運用ログが出力されている場合は，そのメッセージを参照してください。
0003001a E3 Can't communicate with TACACS+ server (<host>).
TACACS+サーバと通信できません。
<host>　TACACS+サーバのIPアドレスまたはホスト名
[対応]
  1. TACACS+サーバまでの経路があることを確認してください。
  2. TACACS+サーバをホスト名で指定している場合は，名前解決ができることを確認してください。
  3. TACACS+サーバのポート番号が誤っていないかコンフィグレーションを確認してください。
  4. TACACS+サーバが起動していることを確認してください。
  5. TACACS+サーバ側のクライアントIPアドレスに本装置のIPアドレスが登録されていることを確認してください。
0003001b E3 TACACS+ authorization response with no contents.
TACACS+コマンド承認を行いましたが，TACACS+サーバから正常に取得できたコマンドリストが一つもありませんでした。
[対応]
TACACS+サーバ側の設定（本装置のベンダー固有設定）にclass，allow-commands，deny-commandsが正しく設定してあることを確認してください。
0003001c E3 TACACS+ authorization rejected from <host>.
TACACS+コマンド承認を行いましたが，TACACS+サーバにより否認されました。
<host>　TACACS+サーバのIPアドレスまたはホスト名
[対応]
  1. TACACS+サーバ側の設定（本装置のベンダー固有設定）のservice名が正しいことを確認してください。
  2. TACACS+サーバ側のその他の設定を確認してください。
0003001d E3 Local authorization response with no contents.
ローカルコマンド承認を行いましたが，ユーザ名とそれに対応したコマンドクラスまたはコマンドリストの設定がありませんでした。
[対応]
ローカルログインで認証されたユーザに，コマンドクラス（username view-class）またはコマンドリスト（username view・parser view・commands exec）の設定が正しく設定されていることを確認してください。

[目次][前へ][次へ]

[商品名称に関する表示]

All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.