Níl aon ród bainistíochta chuig FMC ag an modúl ASA FirePOWER

Taispeánann FMC an modúl mar rud nach féidir a shroicheadh, fanann an clárú ar feitheamh, agus oibríonn ping ón taobh istigh den ASA go breá. Ar imscaradh ASA FirePOWER atá ann cheana is gnáth an meascán sin. Tá a sheoladh bainistíochta féin, a gheata réamhshocraithe féin agus a chinntí ródaithe féin ag an modúl, agus ní chumascann comhroinnt nasc bainistíochta fisiciúil leis an ASA ar roinnt ardán iad in aon chruach amháin. Freagraíonn dhá ghléas ó dhá dhearcadh éagsúla ar an sreang chéanna.

Baineann an méid seo a leanas le modúil atá i seirbhís cheana. Aithin samhail an chabhail, cineál an mhodúil agus an leagan bogearraí a thacaítear leis sula gcuirtear aon léarscáil phort ó threoir i bhfeidhm.

Tarraing an modúl mar óstach ar leith

Cuir tús leis an léarscáil le IP bainistíochta an mhodúil, an mhasc agus an geata réamhshocraithe, an VLAN a iompraíonn an nasc sin i ndáiríre, agus an seoladh FMC nach mór a shroicheadh. Ansin, i mbosca ar leith, scríobh seoltaí comhéadain an ASA agus a thábla ródaithe iomlán. Má roinneann an dá bhosca subghréas le seoltaí ar leo ó thaobhanna éagsúla, tá an chuid spéisiúil den fhadhb aimsithe agat.

Taispeánann treoir an mhodúil ASA FirePOWER conas a athraíonn socruithe port idir ardáin, lena n-áirítear sreangú bainistíochta comhroinnte ina bhfuil seoltaí ar leith ag an ASA agus ag an modúl ar an teascán céanna. Ionchur don dearadh is ea an léarscáil chrua-earraí sin, ní fonóta.

Aimsigh cá dtagann an cosán fillte briste

Tóg leagan amach ródaithe trí chroí. Seolann an modúl trácht i dtreo FMC chuig croí Layer 3, seolann an croí an ceann scríbe bainistíochta cianda i dtreo chomhéadan istigh an ASA, agus iompraíonn VPN an tsuímh chuig an taobh eile é. Ansin teastaíonn ród ar ais chuig subghréas bainistíochta an mhodúil ón suíomh cianda. Is féidir gach léim sa slabhra sin a bheith ceart agus an ród dheireanach sin ar iarraidh, agus is ar an gcúis sin a bhíonn cuma tollán briste ar an teip chomh minic sin.

Léigh dearcthí an ASA féin sula n-athraíonn tú aon rud:

show interface ip brief
show route
show running-config interface

Tá tábhacht leis an tríú ordú mar is é seoladh comhéadain a ndearna tú dearmad air go beacht an rud a thugann an cosán fillte chuig an ngléas mícheart.

Seiceáil cad a mheasann an ASA a bheith nasctha

Má tá seoladh ag an ASA ar subghréas bainistíochta an mhodúil, is leis an ród nasctha an réimír sin. Ní dhíáitíonn ród statach i dtreo an chroí úinéireacht na ród nasctha, mar sin filleann an paicéad ar an ASA agus stopann sé ansin. Teipeann an clárú ansin ag pointe nach bhfuil baint ar bith aige le dintiúir.

Ná tabhair chun críche gur scaoil seiceáil áirithe frith-bhrionnú an paicéad mura bhfuil breathnuithe an fheiste féin os do chomhair. Cuir i gcomparáid ina ionad an comhéadan iontrála, an ród cinn scríbe roghnaithe agus an teorainn aistrithe idir bainistíocht agus sonraí a thacaítear léi ar an ardán sin. Nochtann na trí fhíric sin an choimhlint toipeolaíochta de ghnáth sula dtosaíonn éinne ag athshocrú eochracha clárúcháin.

Roghnaigh ceartú a choinníonn an modúl nasctha

Ní gníomhartha comhionanna iad seoladh an ASA a bhaint den teascán sin agus port comhroinnte a dhíchumasú go fisiciúil. Ar ardáin ina dtéann an modúl ar an nasc bainistíochta fisiciúil céanna, baineann díchumasú an phoirt an t-aon nasc atá ag an modúl — beidh fadhb ródaithe tiontaithe agat ina feiste mharbh. Tabhair tús áite don athrú a athshannann úinéireacht ródaithe bainistíochta, agus ullmhaigh é le húinéir an líonra i láthair.

Rogha thacaithe eile is ea teascán dá chuid féin a thabhairt do chosán riaracháin an ASA ionas go mbeidh úinéir amháin ag subghréas bainistíochta an mhodúil. Cosnaíonn sé sin seoladh amháin agus beagán doiciméadúcháin, agus baineann sé an t-éiginnteacht go buan. Cibé cosán a roghnaíonn tú, dearbhaigh ina dhiaidh sin gur féidir leis an modúl an FMC agus a fhoinsí DNS nó NTP araon a shroicheadh fós.

Cláraigh ach amháin nuair atá an cosán comhleanúnach

Nuair atá an cosán fillte glan, pleanáil an nascacht bhainistíochta agus na paraiméadair chlárúcháin ón treoir eisiúna chuí do FMC agus don mhodúl. Coinnigh rúin chlárúcháin amach ó nótaí agus ticéid chomhroinnte, agus cuir in aghaidh an mheallaigh chun athchlárú a dhéanamh mar chéim dhiagnóiseach: ní tháirgeann eochair úr ar chosán briste ach an teip chéanna le hamstampa níos nuaí.

Glac leis an gcosán ó chruach bhainistíochta an mhodúil féin seachas ó phing a thagann ón ASA, toisc gurb é foinse na tástála go beacht an rud atá faoi amhras. Taifead an chéad léim eile den mhodúl, rogha VPN an ASA agus ród freagartha FMC, agus coinnigh modh téarnaimh neamhspleách don dá ról bainistíochta. Is é an taifead sin a scarann iompar deisithe ó chlárú rathúil.

Nuair a fheictear an modúl san FMC faoi dheireadh, rith na trí ordú céanna arís agus sábháil an t-aschur in aice leis an léarscáil. Beidh an chomparáid sin go beacht ag teastáil ón gcéad duine eile a bhaineann leis an teascán bainistíochta sin.