ただのメモです。

環境

内部サーバ === Cisco ASA === (Internet) === SFTPサーバ

毎晩動かしてるバッチで、内部サーバからSFTPサーバへアクセスし、ファイルをダウンロードしている。
バッチはColdFusionでできている。

トラブル

ある日、SFTPサーバへの接続でタイムアウトするようになった。

調べたこと/試したこと

手動でsftp

バッチではなく、手動でsftpを動かして見た。
問題なし。なぜ。。。？

ASAのService Policy Rule

ASAのService Policy Ruleで、ssh接続に制限をかけていたので外してみた。
Outsideインターフェースなので意味なさそう。

外したら、ログイン時ではなく、ファイルダウンロード時にタイムアウトするようになった。
不思議だ。

ASAでセッションを確認

ASAにssh接続し、enable後show conn allすると、セッション情報が出てきます。

flags UIO状態で、200件超溜まっていました。
カウントはshow conn count

flgasの意味
https://networkengineering.stackexchange.com/questions/45099/asa-conn-flags-explain

The Conn Flags UIO means: Three-way handshake (U) is completed and the inside host (192.168.1.3) initiated the traffic (we know that because there is no Flag B at all). inside host (192.168.1.3) has received data from and sent data to outside host (10.23.232.217) on TCP port 443 (IO)

内部サーバで`netstat -an`

sftp接続がたくさん出てきた。

推測

バッチがsftpを切断しないので、どこかの制限に引っかかっている？

環境