ASDM - problem

Wiadomość

kiloparowek · #1

Witam,
Walczę z problemem niemożliwości podłączenia się do asy przez ASDM'a.
W momencie zalogowania dostaje komunikat jak w temacie.
Dostęp po ssh jest OK.

Poniżej kod diagnostyczny z ASDM-IDM Java Console:

Kod: Zaznacz cały

OK button clicked
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.recvAlert(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.net.www.protocol.https.HttpsClient.afterConnect(Unknown Source)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
	at com.cisco.launcher.s.new(Unknown Source)
	at com.cisco.launcher.s.actionPerformed(Unknown Source)
	at javax.swing.AbstractButton.fireActionPerformed(Unknown Source)
	at javax.swing.AbstractButton$Handler.actionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.fireActionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.setPressed(Unknown Source)
	at javax.swing.plaf.basic.BasicButtonListener.mouseReleased(Unknown Source)
	at java.awt.Component.processMouseEvent(Unknown Source)
	at javax.swing.JComponent.processMouseEvent(Unknown Source)
	at java.awt.Component.processEvent(Unknown Source)
	at java.awt.Container.processEvent(Unknown Source)
	at java.awt.Component.dispatchEventImpl(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.LightweightDispatcher.retargetMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.processMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.dispatchEvent(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Window.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.EventQueue.dispatchEventImpl(Unknown Source)
	at java.awt.EventQueue.access$500(Unknown Source)
	at java.awt.EventQueue$3.run(Unknown Source)
	at java.awt.EventQueue$3.run(Unknown Source)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.awt.EventQueue$4.run(Unknown Source)
	at java.awt.EventQueue$4.run(Unknown Source)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.awt.EventQueue.dispatchEvent(Unknown Source)
	at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source)
	at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source)
	at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.run(Unknown Source)
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.recvAlert(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.net.www.protocol.https.HttpsClient.afterConnect(Unknown Source)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
	at com.cisco.launcher.s.new(Unknown Source)
	at com.cisco.launcher.s.actionPerformed(Unknown Source)
	at javax.swing.AbstractButton.fireActionPerformed(Unknown Source)
	at javax.swing.AbstractButton$Handler.actionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.fireActionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.setPressed(Unknown Source)
	at javax.swing.plaf.basic.BasicButtonListener.mouseReleased(Unknown Source)
	at java.awt.Component.processMouseEvent(Unknown Source)
	at javax.swing.JComponent.processMouseEvent(Unknown Source)
	at java.awt.Component.processEvent(Unknown Source)
	at java.awt.Container.processEvent(Unknown Source)
	at java.awt.Component.dispatchEventImpl(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.LightweightDispatcher.retargetMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.processMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.dispatchEvent(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Window.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.EventQueue.dispatchEventImpl(Unknown Source)
	at java.awt.EventQueue.access$500(Unknown Source)
	at java.awt.EventQueue$3.run(Unknown Source)
	at java.awt.EventQueue$3.run(Unknown Source)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.awt.EventQueue$4.run(Unknown Source)
	at java.awt.EventQueue$4.run(Unknown Source)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.security.ProtectionDomain$1.doIntersectionPrivilege(Unknown Source)
	at java.awt.EventQueue.dispatchEvent(Unknown Source)
	at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source)
	at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source)
	at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.run(Unknown Source)
Trying for ASDM Version file; url = https://10.20.7.9/admin/
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.recvAlert(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.net.www.protocol.https.HttpsClient.afterConnect(Unknown Source)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(Unknown Source)
	at com.cisco.launcher.y.a(Unknown Source)
	at com.cisco.launcher.y.if(Unknown Source)
	at com.cisco.launcher.r.a(Unknown Source)
	at com.cisco.launcher.s.do(Unknown Source)
	at com.cisco.launcher.s.null(Unknown Source)
	at com.cisco.launcher.s.new(Unknown Source)
	at com.cisco.launcher.s.access$000(Unknown Source)
	at com.cisco.launcher.s$2.a(Unknown Source)
	at com.cisco.launcher.g$2.run(Unknown Source)
	at java.lang.Thread.run(Unknown Source)
Trying for IDM. url=https://10.20.7.9/idm/idm.jnlp/
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.Alerts.getSSLException(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.recvAlert(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
	at sun.net.www.protocol.https.HttpsClient.afterConnect(Unknown Source)
	at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(Unknown Source)
	at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
	at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
	at com.cisco.launcher.w.a(Unknown Source)
	at com.cisco.launcher.s.for(Unknown Source)
	at com.cisco.launcher.s.new(Unknown Source)
	at com.cisco.launcher.s.access$000(Unknown Source)
	at com.cisco.launcher.s$2.a(Unknown Source)
	at com.cisco.launcher.g$2.run(Unknown Source)
	at java.lang.Thread.run(Unknown Source)

Proszę o wskazówki bardziej doświadczonych kolegów lub kogoś kto miał podobny problem. Jeśli coś trzeba więcej sprecyzować to nie ma problemu.

ASA 5520
ASDM 7.3
Luncher adekwatnie też zaktualizowany.
Java aktualna = 8.

Makz · #2

sprobuj dodac wyjatek do javy dla tego adresu ip. w menu start wpisz configure java, wejdz w zakladke security i dodaj wyjatek do bialej listy

kiloparowek · #3

Makz pisze:sprobuj dodac wyjatek do javy dla tego adresu ip. w menu start wpisz configure java, wejdz w zakladke security i dodaj wyjatek do bialej listy

Niestety kolego nie działa wciąż.

michaliwanczuk · #4

zaimportuj certyfikat z ASA do ustawień Java do zaufanych stron.

#5

Też to dziś miałem jak wsadziłem ASDM 7.3. W logach ASA wyskakuje błąd biblioteki SSL, że wersja mu się nie zgadza. Nie wiem czy problem rozwiąże soft 9.3(2) na ASA bo tam jest wsparcie dla TLS1.2. Ja mam na tym konkretnym 9.3(1) ale zrobię we wtorek upgrade. Odpalenie ASDMa bezpośrednio z firewalla za to działa. Ogólnie to launcher już od pewnego czasu jest lekko zwalony.

art · #6

też miałem za to inny problem, o ile samo połączenie było OK, to ASDM zawieszał się po ok minucie, downgrade do wcześniejszej wersji ASDM pomógł.
Moim skromnym zdaniem: stosowanie zarówno JAVY jak i Flash'a powinno być zakazane - pod karą grzywny, przecież z tym dziadostwem jest więcej problemów niż pożytku...

kiloparowek · #7

zaimportuj certyfikat z ASA do ustawień Java do zaufanych stron.

Właśnie nad tym pracuję ale sprawa nie jest banalna.
Mianowicie po exporcie pliku *.crt z ASY i imporcie do przeglądarki i windy nie odpowiada ASA przez przeglądarkę.
Druga sprawa to gdy chcę dodać cert tak jak mówisz tutaj trzeba wrzucić plik *.csr do tej problematycznej javy i jest problem bo hasło mi się nie zgadza a powinno (w momencie importu certyfikatu).

Też to dziś miałem jak wsadziłem ASDM 7.3. W logach ASA wyskakuje błąd biblioteki SSL, że wersja mu się nie zgadza.

Od pół roku na wersji 7.3 chodziło i nic się nie działo...

Ja mam na tym konkretnym 9.3(1) ale zrobię we wtorek upgrade. Odpalenie ASDMa bezpośrednio z firewalla za to działa.

Daj znać jak Ci poszło. U mnie właśnie nie działa też bezpośrednio z ASY (blank page).

Ogólnie to launcher już od pewnego czasu jest lekko zwalony.

Daj spokój - szkoda słów

Moim skromnym zdaniem: stosowanie zarówno JAVY jak i Flash'a powinno być zakazane - pod karą grzywny, przecież z tym dziadostwem jest więcej problemów niż pożytku...

O jeszcze flash do tego.. nie widziałem. Za dużo czasu absorbuje walka z luncherem.

downgrade do wcześniejszej wersji ASDM pomógł.

Te downgrade'y mnie dobijają.

Jeśli by ktoś miał jeszcze jakieś sugestię to poproszę może się uda to zrobić raz na zawsze

eljot · #8

http://www.cisco.com/c/en/us/td/docs/se ... stall.html

Nie jestem przekonany, czy akurat to jest problemem ( logi na to nie wskazują ), ale kto wie:)

michaliwanczuk · #9

najszybciej otwórz adres asy w przeglądarce

https://x.y.z.w

i stąd eksportuj certyfikat oraz zaimportuj do Java. Mi to pomaga.

kiloparowek pisze:
zaimportuj certyfikat z ASA do ustawień Java do zaufanych stron.
Właśnie nad tym pracuję ale sprawa nie jest banalna.
Mianowicie po exporcie pliku *.crt z ASY i imporcie do przeglądarki i windy nie odpowiada ASA przez przeglądarkę.
Druga sprawa to gdy chcę dodać cert tak jak mówisz tutaj trzeba wrzucić plik *.csr do tej problematycznej javy i jest problem bo hasło mi się nie zgadza a powinno (w momencie importu certyfikatu).

Też to dziś miałem jak wsadziłem ASDM 7.3. W logach ASA wyskakuje błąd biblioteki SSL, że wersja mu się nie zgadza.
Od pół roku na wersji 7.3 chodziło i nic się nie działo...

Ja mam na tym konkretnym 9.3(1) ale zrobię we wtorek upgrade. Odpalenie ASDMa bezpośrednio z firewalla za to działa.
Daj znać jak Ci poszło. U mnie właśnie nie działa też bezpośrednio z ASY (blank page).

Ogólnie to launcher już od pewnego czasu jest lekko zwalony.
Daj spokój - szkoda słów

Moim skromnym zdaniem: stosowanie zarówno JAVY jak i Flash'a powinno być zakazane - pod karą grzywny, przecież z tym dziadostwem jest więcej problemów niż pożytku...
O jeszcze flash do tego.. nie widziałem. Za dużo czasu absorbuje walka z luncherem.

downgrade do wcześniejszej wersji ASDM pomógł.
Te downgrade'y mnie dobijają.

Jeśli by ktoś miał jeszcze jakieś sugestię to poproszę może się uda to zrobić raz na zawsze

kiloparowek · #10

eljot pisze:http://www.cisco.com/c/en/us/td/docs/se ... stall.html

Nie jestem przekonany, czy akurat to jest problemem ( logi na to nie wskazują ), ale kto wie:)

Masz dobre przeczucie - nie certyfikaty.
Dzisiaj rano właśnie zrobiłem to też na podstawie właśnie tego linka tylko że w CLI.

W najgorszym przypadku będę musiał przeskoczyć na konfigurację ASY tylko z CLI...

kiloparowek · #11

michaliwanczuk pisze:najszybciej otwórz adres asy w przeglądarce

https://x.y.z.w

i stąd eksportuj certyfikat oraz zaimportuj do Java. Mi to pomaga.

...Gdyby to było takie proste

#12

Coś jest z ASDM 7.3(3) i 7.3(2) zwalone. 7.3(1) startuje prawidłowo natomiast nowsze wersje wieszają się na "Software update completed" a w debugu Javy widać jakiś exception.

#13

Wygląda na to że najnowsze wersje nie chcą się uruchomić na JRE6 :/

kiloparowek · #14

peper pisze:Coś jest z ASDM 7.3(3) i 7.3(2) zwalone. 7.3(1) startuje prawidłowo natomiast nowsze wersje wieszają się na "Software update completed" a w debugu Javy widać jakiś exception.

No coś musi być ewidentnie niekompatybilne.
Spróbuję z wersją 649-103.
Przesterowałem Device Manager image.

Device Manager image file, disk0:/asdm-649-103.bin
System image file is "disk0:/asa847-k8.bin"

Mam nadzieję że po restarcie ASY po godzinach produkcyjnych - zaskoczy.

PatrykW · #15

Ja mialem podobny problem z asa 5585.
Import certa pomogl.