ASA tunelen berrezarpenak automatizatzea: hiru ate baimendu aurretik

Pentsatu tunel berrezarpen automatiko bat talka-erradioa duen berreskuratze-ekintza gisa, eta ez programatutako umore-aldaketa gisa. Aurrean duzun erabakia tresnak iradokitzen duena baino estuagoa da: zein hutsegitek justifikatzen duen, zein pare uki dezakeen eta zerk gelditzen duen. Hiru horietan huts eginez gero, frogak ezabatzeko makina bat eraiki duzu. Horietako bat astebete luzean zehar hamabost minuturo pare osasuntsu baten aurka jaurtitzen ikusi dut, eta inork ez zuen nabaritu tunela aldi bakoitzean itzultzen zelako.

Lehen atea: frogatu hutsegitea tunelaren barruan dagoela

Lotu egoera freskoa ezer baimendu aurretik. show crypto ikev2 sa detailedek esaten dizu IKEv2 elkartea badagoen eta negoziazioa noraino iritsi zen, eta show vpn-sessiondb detail l2lek pare berari dagokion saio-ikuspegia ematen dizu. Gero show crypto ipsec sa peer 203.0.113.10k erakusten ditu SA seme-alabak, encaps eta decaps kontagailuak eta erabiltzen ari diren hautatzaileak. Encaps kontagailu gorakorra decaps kontagailu lauarekin oso arazo desberdina da elkarterik ez egotea baino.

Ondoren, egiaztatu berreraikitzeak konpondu ezin duena: falta den itzulera-bidea, pakete handiak iresten dituen MTU bat, deszifratzearen ondoren ataka ukatzen duen politika bat, edo erantzunak gailuaren inguruan bidaltzen dituen bideratze asimetrikoa. Horietako edozeinen aurka SAak garbitzeak keinuka berde labur bat eta biharko txartel bera ematen ditu. Bakoitzak tunel hil bat dirudi aplikazioaren aldetik, horregatik kontagailuek alarmak baino gehiago balio dute.

Atera argazkia ekintza baino lehen. Erregistratu parea, elkartearen identifikatzaileak, abiaraztearen unean kontagailuak eta hura piztu zuen froga. Argazkiaren aurretik doan berrezarpen batek istripuak zituen datu erabilgarrienak suntsitzen ditu.

Bigarren atea: mugatu irismena parera, inoiz ez mundura

ASAren CLIan, clear crypto ikev2 sa peer 203.0.113.10 eta clear crypto ipsec sa peer 203.0.113.10 eragiketa zuzenduak dira. Pare-argudioa gabeko komando berberek testuinguruko elkarte guztiak garbitzen dituzte, eta horrek idazkera-aldaera eta efektuzko etenaldi bihurtzen ditu. Cisco-ren garbiketa-komandoen erreferentziaek forma horiek estatistika hutseko aldaeratik bereizten ditu, kontagailuak berrezarri eta ezer konpontzen ez duena. Testuinguru anitzeko moduan komandoak uneko testuinguruan soilik eragiten du, beraz automatizazioak ziur egon behar du zein testuingurutan dagoen ere.

Balioztatu parea komandoa eraiki aurretik. Aldagai huts edo konpondu gabe batek lana ozenki huts erazi behar du, dena garbitzera ez erortzeko, eta egiaztapen hori berrikusleak irakur dezakeen kodean egon behar da.

Marraztu talka-erradioa zintzotasunez. Pare batek hainbat sare babestu, milaka saio eta kudeaketarako bigarren tunel bat eraman ditzake, beraz parearen irismeneko garbiketa oraindik bezero anitzeko gertaera da zentral batean. Exekutatu ekintza berrezartzen ari den tunelaren mende ez dagoen kudeaketa-bidetik. Bestela automatizazioak ezin du bere emaitza egiaztatu, eta hurrengo urratsa gunera gidatzen duen pertsona bat da.

Hirugarren atea: berriro saiakerak, hoztea, arrakasta definituta

Eman lanari pare bakoitzeko blokeoa, hozte-aldia eta saiakera-muga gogor bat behaketa freskoetatik zenbatuta. Blokeorik gabe, une berean abiarazten diren bi monitorek pare bera garbitzen dute negoziazio berria martxan dagoen bitartean, eta bakoitzak uste du besteak huts egin duela.

Arrakastak esan nahi du elkartea itzuli dela eta baimendutako karga pasatzen dela, eta ez komandoa errorerik gabe itzuli dela. Egiaztatu hutsegitea detektatu zuen proba berarekin, gero berretsi SA seme-alaben kontagailuak bi noranzkoetan mugitzen direla. Tunela behera geratzen den bitartean zero ateratzen duen komandoa berreskurapen mozorrotutako monitorizazio-hutsegitea da.

Eduki ezezaguna huts egindakotik bereizita. Telemetria zaharkitua badago edo kudeaketa-bidea iristezina bada, egoera zintzoa ezezaguna da, eta berriro saiakera-aurrekontuak ez luke hori berriro jaurtitzeko baimen gisa irakurri behar.

Lehen onartutako berreskurapenak zerbitzua itzultzen ez duenean, eskaileratu argazkiarekin, begiztan ibili ordez. Programatutako berrezarpenak ereduaren bertsio okerrena dira, gakoen berritze, bide edo politika akats bat ezkutatzen dutelako eta aldi berean saio osasuntsuak tenporizadorez mozten dituztelako.

Jabetza, itzaltzeko etengailu bat eta entsegu bat

Izendatu jabe bat, dokumentatu appleta edo ordutegia urrats bakarrean nola desgaitu, eta ezarri berrikuspen-data bat. Itzaltzeko biderik ez duen automatizazioa azpiegitura iraunkor bihurtzen da egileak taldez aldatzen duen egunean.

Entseatu laborategian edo mantentze-leiho batean pare-hautaketa nahita hautsita, lanak modu seguruan huts egiten duen jakiteko. Gero entseatu arrakasta-bidea, zerbait gaizki dagoenean soilik exekutatzen den lan batek ez baitizu ezer irakasten bere portaera arruntari buruz.