ASA FirePOWERi moodulil puudub haldustee FMC-sse

FMC näitab moodulit kättesaamatuna, registreerimine jääb ootele ja ping ASA seest töötab laitmatult. Olemasolevas ASA FirePOWERi juurutuses on see kombinatsioon tavaline. Moodulil on oma haldusaadress, oma vaikelüüs ja oma marsruutimisotsused ning füüsilise haldusühenduse jagamine ASA-ga mõnel platvormil ei ühenda neid üheks võrgupiniks. Kaks seadet vastavad kahest erinevast vaatepunktist samal juhtmel.

Järgnev kehtib moodulite kohta, mis on juba kasutuses. Enne mis tahes pordiskeemi rakendamist juhendist tehke kindlaks korpuse mudel, mooduli tüüp ja toetatud tarkvaraversioon.

Joonistage moodul eraldi hostina

Alustage skeemi mooduli haldus-IP, maski ja vaikelüüsiga, VLAN-iga, mis seda ühendust tegelikult kannab, ning FMC aadressiga, milleni tuleb jõuda. Seejärel kirjutage eraldi kasti ASA liidese aadressid ja selle täielik marsruutimistabel. Kui kaks kasti jagavad lõpuks alavõrku eri omanike aadressidega, olete leidnud probleemi huvitava osa.

ASA FirePOWERi mooduli juhend näitab, kuidas pordipaigutused platvormiti erinevad, sealhulgas jagatud haldusjuhtmestik, kus ASA ja moodul kannavad samas segmendis eraldi aadresse. See riistvaraskeem on projekteerimise sisend, mitte joonealune märkus.

Leidke, kus tagasitee katkeb

Võtke tuumast marsruuditud paigutus. Moodul saadab FMC-suunalise liikluse Layer 3 tuuma, tuum edastab kaugema haldussihtkoha ASA sisemise liidese poole ja saidi VPN kannab selle teisele poole. Seejärel vajab kaugem sait marsruuti tagasi mooduli haldusalavõrku. Iga hüpe selles ahelas võib olla õige, samal ajal kui viimane marsruut puudub, ja seepärast näeb tõrge nii sageli välja nagu katkine tunnel.

Lugege ASA enda vaadet enne millegi muutmist:

show interface ip brief
show route
show running-config interface

Kolmas käsk on oluline, sest unustatud liidese aadress on täpselt see, mis paneb tagasitee valesse seadmesse maanduma.

Kontrollige, mida ASA ühendatuks peab

Kui ASA-l on aadress mooduli haldusalavõrgus, kuulub see prefiks tema ühendatud marsruudile. Staatiline marsruut tuuma suunas ei tõrju ühendatud marsruudi omandiõigust välja, seega pakett naaseb ASA juurde ja peatub seal. Registreerimine ebaõnnestub siis punktis, millel pole volitustega mingit seost.

Ärge järeldage, et konkreetne võltsimisvastane kontroll viskas paketi kõrvale, kui teil pole seadme enda vaatlusi ees. Võrrelge selle asemel sissetulevat liidest, valitud sihtkoha marsruuti ja selle platvormi toetatud haldus- ja andmeedastuse piiri. Need kolm fakti paljastavad tavaliselt topoloogiakonflikti enne, kui keegi hakkab registreerimisvõtmeid lähtestama.

Valige parandus, mis jätab mooduli ühendatuks

ASA aadressi eemaldamine sellest segmendist ja jagatud pordi füüsiline väljalülitamine ei ole samaväärsed toimingud. Platvormidel, kus moodul sõidab sama füüsilise haldusühenduse peal, eemaldab pordi väljalülitamine mooduli ainsa lingi — olete muutnud marsruutimisprobleemi surnud seadmeks. Eelistage muudatust, mis määrab haldusmarsruutimise omandiõiguse ümber, ja valmistage see ette võrguomaniku juuresolekul.

Teine toetatud võimalus on anda ASA haldusteele oma segment, et mooduli haldusalavõrgul oleks üks omanik. See maksab ühe aadressi ja veidi dokumentatsiooni ning kõrvaldab mitmetähenduslikkuse jäädavalt. Ükskõik millise tee valite, kinnitage pärast seda, et moodul jõuab endiselt nii FMC-sse kui ka oma DNS- või NTP-allikatesse.

Registreerige alles siis, kui tee on sidus

Kui tagasitee on puhas, planeerige haldusühenduvus ja registreerimisparameetrid vastava FMC ja mooduli versioonijuhendi järgi. Hoidke registreerimissaladused jagatud märkmetest ja piletitest eemal ning vastustage kiusatust registreerida uuesti diagnostilise sammuna: värske võti katkisel teel tekitab vaid sama tõrke uuema ajatempliga.

Võtke tee vastu mooduli enda halduspinnilt, mitte ASA algatatud pingist, sest testi allikas on just see, mis on kahtluse all. Kirjutage üles mooduli järgmine hüpe, ASA VPN-i valik ja FMC vastusmarsruut ning hoidke mõlema haldusrolli jaoks sõltumatut taastemeetodit. Just see kirje eristab parandatud transporti edukast registreerimisest.

Kui moodul lõpuks FMC-s ilmub, käivitage samad kolm käsku uuesti ja salvestage väljund skeemi kõrvale. Järgmine inimene, kes seda haldussegmenti puudutab, vajab täpselt seda võrdlust.