VPNanna suímh FTD gníomhacha a chomhaireamh: cén uimhir atá i gceist agat?

Sula scríobhann tú tasc Ansible, freagair ceist níos lú: cad atá á chomhaireamh? Is ceithre aonad éagsúla iad piara cumraithe, seisiún IKE, comhcheangal slándála IPsec agus taifead stádais tolláin fhaireacháin, agus cuireann athghiniúint eochracha nó líonraí cosanta iolracha ar a gcuid suimeanna scaradh óna chéile. Má easaontaíonn an deais agus an playbook, is gnách go bhfuil siad ag comhaireamh rudaí éagsúla seachas go bhfuil ceann acu mícheart.

Ceithre rud a dtugann daoine gníomhach orthu

Is réad toipeolaíochta é piara cumraithe: tá sé ann toisc gur shainigh duine é. Is caidreamh sa phlána rialaithe é seisiún IKE a fhéadann a bheith suas agus gan aon trácht ag sreabhadh. Is é SA IPsec an comhcheangal sa phlána sonraí do phéire roghnóirí ar leith, agus féadann tollán amháin roinnt acu a iompar. Is é stádas tolláin fhaireacháin breithiúnas oibriúcháin an ardáin féin, agus de ghnáth is é an rud is gaire do rud a chiallaíonn oibreoir nuair a deir sé go bhfuil an tollán suas.

Níl ach an ceann deireanach ina bhunús réasúnach le comhaireamh oibriúcháin. Is fardal cumraíochta é an chéad cheann, agus is é a thuairisciú mar ghníomhach an chaoi a dtaispeánann deais glas do phiara atá síos ón Máirt. Socraigh cén t-aonad a theastaíonn ó thomhaltóir an uimhir, ansin lipéadaigh an mhéadrach leis an aonad sin ina ainm féin.

Cinneadh a haon: cén plána bainistíochta?

Má tá an gléas á bhainistiú ag FDM, is é an FTD REST API an dromchla ábhartha. Má tá sé á bhainistiú ag FMC, ní hionann an API sin agus ionadaí idirmhalartach, agus tá na réada taobh thiar de API FMC féin. Deimhnigh é seo sula scríobhann tú aon iarratas amháin, mar go dtugann an plána mícheart earráid inchreidte a fhéachann le fadhb ceada.

Do chabhlach, socraíonn an freagra freisin cá mbaineann an comhaireamh: in aghaidh an ghléis trí FDM, nó in aghaidh an fhearainn trí FMC. Scóip dhifriúil iad sin agus táirgeann siad uimhreacha difriúla don chabhlach céanna.

Cinneadh a dó: cén acmhainn a fhreagraíonn?

Mar shampla atá teoranta do leagan, déanann tagairt réad FMC 7.3 API acmhainní GET a dhoiciméadú faoin gcosán health:

/api/fmc_config/v1/domain/{domainUUID}/health/tunnelstatuses
/api/fmc_config/v1/domain/{domainUUID}/health/tunnelsummaries

Tacaíonn acmhainn stádais tolláin le scagairí gléis agus stádais, lena n-áirítear TUNNEL_UP. Tugann sé sin acmhainn oibriúcháin fhíor duit le scrúdú don leagan sin seachas buille faoi thuairim faoi ainm réime.

Deimhnigh infhaighteacht, ceadanna, paraiméadair iarratais agus scéimre an fhreagra in API Explorer an FMC atá suite sula gcuirfidh tú parsálaí i bhfeidhm. Is pointe tosaigh é doiciméadú leagain amháin, ní conradh don cheann atá á rith agat.

Scríobh conradh an chomhairimh

Luigh an mhéadrach in aon abairt amháin: taifid oibriúcháin tolláin uathúla do ghléas agus fearann beartaithe amháin a bhfuil a stádas tuairiscithe TUNNEL_UP. Ansin déan doiciméadú ar conas a léirítear gléis iomarcacha agus taifid iolracha do shuíomh loighciúil amháin, mar is iad an dá chás sin a shocraíonn an bhfuil do uimhir ag teacht leis an gceann sa chruinniú.

Ná hathraigh an t-aonad go ciúin ó thaifead tolláin go suíomh cianda. Má theastaíonn suíomhanna ón ngnó, déan taifid a mhapáil go suíomhanna go sainráite agus foilsigh an mhapáil. Tá comhaireamh a athshainíonn é féin go ciúin níos measa ná gan aon chomhaireamh, mar ní féidir le haon duine a rá cathain a d’athraigh sé.

Caith le hacmhainn an achoimre mar áis ach amháin tar éis duit a dheimhniú cad a dhéanann sí achoimre air. Féadann sí an rud a theastaíonn uait a chomhiomlánú go beacht, nó féadann sí freagra a thabhairt ar cheist atá beagán difriúil. Léigh a scéimre uair amháin, scríobh síos an difríocht, agus bain úsáid as acmhainn an stádais mura féidir an achoimre a mhíniú. Is uimhir í achoimre nach dtuigeann tú nach féidir leat a chosaint in athbhreithniú.

Lig don sreabhadh oibre an éiginnteacht a choinneáil

Bain úsáid as an HTTPS API ceadaithe, bailíochtaigh an deimhniú, coinnigh comharthaí amach as aschur an taisc, agus faigh an scóip leis an scagaire agus an leathanachú a thacaíonn an leagan leo. Ansin bailíochtaigh an scéimre sula ríomhann tú aon rud.

fetch intended domain/device runtime records
validate response, completeness and freshness
deduplicate by the documented tunnel identity
count records matching the approved up-state definition
report count with scope, timestamp and metric unit

Is pseudacód sreafa oibre é seo, ní playbook tástáilte. Tóg na fíor-ainmneacha réime ón API suiteáilte seachas eochair JSON darb ainm active a chumadh.

Is é an riail thábhachtach ná iompar teipe: caithfidh earráid údaraithe, acmhainn neamhthacaithe, sampla stálaithe nó sraith leathanach neamhiomlán unknown nó error a tháirgeadh, riamh náid rathúil. Is é náid a chiallaíonn nach bhféadfainn fiafraí an cineál mícheart is costasaí.

Bailíochtaigh i gcoinne radharc an ardáin féin

Déan comparáid idir an chéad toradh agus radharc faireacháin VPN an leagain don ghléas agus don nóiméad céanna. Nuair a bhíonn siad difriúil, faigh amach cén t-aonad a úsáideann gach ceann sula n-athraíonn tú an playbook.

Coinnigh comhthéacs nach bhfuil rúnda do gach rith: scóip, stampa ama, aonad na méadraí agus líon na dtaifead. Is é tagairt réad FMC 7.3 API an fhoinse do na cosáin acmhainne thuas, agus is é API Explorer ar do chur i bhfeidhm féin an fhoinse do gach rud eile.