Nid oes gan fodiwl ASA FirePOWER unrhyw lwybr rheoli i FMC

Mae FMC yn dangos y modiwl fel un na ellir ei gyrraedd, mae cofrestru’n aros yn y fantol, ac mae ping o fewn yr ASA yn gweithio’n ddifai. Mewn defnydd presennol o ASA FirePOWER mae’r cyfuniad hwnnw’n normal. Mae gan y modiwl ei gyfeiriad rheoli ei hun, ei giât ragosodedig ei hun a’i benderfyniadau llwybro ei hun, ac nid yw rhannu cysylltiad rheoli corfforol â’r ASA ar rai platfformau yn uno’r rhain yn un stac rhwydwaith. Mae dau ddyfais yn ateb o ddau safbwynt gwahanol ar yr un wifren.

Mae’r canlynol yn berthnasol i fodiwlau sydd eisoes mewn gwasanaeth. Nodwch fodel y siasi, math y modiwl a’r fersiwn meddalwedd a gefnogir cyn cymhwyso unrhyw ddiagram porthladd o ganllaw.

Lluniwch y modiwl fel gwesteiwr ar wahân

Dechreuwch y diagram ag IP rheoli’r modiwl, ei fwgwd a’i giât ragosodedig, y VLAN sy’n cario’r cysylltiad hwnnw mewn gwirionedd, a chyfeiriad FMC y mae’n rhaid ei gyrraedd. Yna, mewn blwch ar wahân, ysgrifennwch gyfeiriadau rhyngwyneb yr ASA a’i dabl llwybro llawn. Os yw’r ddau flwch yn rhannu is-rwydwaith â chyfeiriadau sy’n eiddo i wahanol ochrau, rydych wedi darganfod rhan ddiddorol y broblem.

Mae canllaw modiwl ASA FirePOWER yn dangos sut mae trefniadau porthladd yn amrywio rhwng platfformau, gan gynnwys gwifrau rheoli a rennir lle mae’r ASA a’r modiwl yn cario cyfeiriadau ar wahân ar yr un segment. Mae’r diagram caledwedd hwnnw’n fewnbwn i’r dyluniad, nid yn droednodyn.

Dewch o hyd i ble mae’r llwybr dychwelyd yn torri

Cymerwch drefniant a lwybrwyd drwy graidd. Mae’r modiwl yn anfon traffig tuag at FMC i graidd Layer 3, mae’r craidd yn anfon y cyrchfan rheoli o bell tuag at ryngwyneb mewnol yr ASA, ac mae VPN y safle yn ei gario i’r ochr arall. Yna mae ar y safle o bell angen llwybr yn ôl i is-rwydwaith rheoli’r modiwl. Gall pob naid yn y gadwyn honno fod yn gywir tra bo’r llwybr olaf hwnnw ar goll, a dyna pam y mae’r methiant mor aml yn edrych fel twnnel wedi torri.

Darllenwch olwg yr ASA ei hun cyn newid unrhyw beth:

show interface ip brief
show route
show running-config interface

Mae’r trydydd gorchymyn yn bwysig oherwydd cyfeiriad rhyngwyneb y gwnaethoch ei anghofio yw’n union yr hyn sy’n gwneud i’r llwybr dychwelyd lanio ar y ddyfais anghywir.

Gwiriwch beth mae’r ASA yn ei ystyried yn gysylltiedig

Os oes gan yr ASA gyfeiriad ar is-rwydwaith rheoli’r modiwl, mae ei lwybr cysylltiedig yn berchen ar y rhagddodiad hwnnw. Nid yw llwybr statig tuag at y craidd yn disodli perchnogaeth y llwybr cysylltiedig, felly mae’r pecyn yn dod yn ôl i’r ASA ac yn stopio yno. Yna mae’r cofrestriad yn methu ar bwynt nad oes ganddo ddim i’w wneud â chymwysterau.

Peidiwch â chasglu bod gwiriad penodol yn erbyn ffugio wedi gollwng y pecyn oni bai bod arsylwadau’r teclyn ei hun o’ch blaen. Cymharwch y rhyngwyneb mynediad, y llwybr cyrchfan a ddewiswyd a’r ffin anfon a gefnogir rhwng rheoli a data ar gyfer y platfform hwnnw yn lle hynny. Mae’r tri ffaith hynny fel arfer yn dinoethi’r gwrthdaro topoleg cyn i unrhyw un ddechrau ailosod allweddi cofrestru.

Dewiswch gywiriad sy’n cadw’r modiwl yn gysylltiedig

Nid yw tynnu cyfeiriad yr ASA oddi ar y segment hwnnw a diffodd porthladd a rennir yn gorfforol yn weithredoedd cyfatebol. Ar blatfformau lle mae’r modiwl yn teithio ar yr un cysylltiad rheoli corfforol, mae diffodd y porthladd yn tynnu unig gysylltiad y modiwl — byddwch wedi troi problem llwybro yn declyn marw. Dewiswch y newid sy’n ailddyrannu perchnogaeth llwybro rheoli, a’i drefnu gyda pherchennog y rhwydwaith yn bresennol.

Ail opsiwn a gefnogir yw rhoi segment ei hun i lwybr gweinyddol yr ASA fel bod gan is-rwydwaith rheoli’r modiwl un perchennog. Mae hynny’n costio un cyfeiriad ac ychydig o ddogfennaeth, ac mae’n dileu’r amwysedd yn barhaol. Pa bynnag lwybr a ddewiswch, cadarnhewch wedyn fod y modiwl yn dal i gyrraedd FMC a’i ffynonellau DNS neu NTP.

Cofrestrwch dim ond ar ôl i’r llwybr fod yn gydlynol

Unwaith y bydd y llwybr dychwelyd yn lân, cynlluniwch y cysylltedd rheoli a’r paramedrau cofrestru o’r canllaw fersiwn cyfatebol ar gyfer FMC a’r modiwl. Cadwch gyfrineion cofrestru allan o nodiadau a thocynnau a rennir, a gwrthwynebwch y demtasiwn i ailgofrestru fel cam diagnostig: nid yw allwedd newydd ar lwybr wedi torri yn cynhyrchu dim ond yr un methiant â stamp amser mwy diweddar.

Derbyniwch y llwybr o stac rheoli’r modiwl ei hun yn hytrach nag o bing sy’n deillio o’r ASA, oherwydd ffynhonnell y prawf yw’r peth sy’n destun amheuaeth. Cofnodwch naid nesaf y modiwl, dewis VPN yr ASA a llwybr ateb FMC, a chadwch ddull adfer annibynnol ar gyfer y ddau rôl rheoli. Y cofnod hwnnw sy’n gwahanu cludiant wedi’i atgyweirio oddi wrth gofrestriad llwyddiannus.

Pan fydd y modiwl yn ymddangos yn FMC o’r diwedd, ailredwch yr un tri gorchymyn ac arbedwch y canlyniad wrth ymyl y diagram. Bydd angen yr union gymhariaeth honno ar y person nesaf sy’n cyffwrdd â’r segment rheoli hwnnw.