ASA FirePOWER મોડ્યુલ પાસે FMC સુધીનો મેનેજમેન્ટ રૂટ નથી

FMC મોડ્યુલને અપ્રાપ્ય બતાવે છે, નોંધણી પ્રતીક્ષામાં રહે છે, અને ASA ની અંદરથી ping સંપૂર્ણ કામ કરે છે. હાલના ASA FirePOWER ડિપ્લોયમેન્ટમાં આ સંયોજન સામાન્ય છે. મોડ્યુલ પાસે પોતાનું મેનેજમેન્ટ સરનામું, પોતાનું ડિફોલ્ટ ગેટવે અને પોતાના રૂટિંગ નિર્ણયો છે, અને કેટલાક પ્લેટફોર્મ પર ASA સાથે ભૌતિક મેનેજમેન્ટ કનેક્શન વહેંચવાથી તે એક નેટવર્ક સ્ટેકમાં ભળતું નથી. બે ઉપકરણો એક જ તાર પર બે જુદા દૃષ્ટિકોણથી જવાબ આપે છે.

નીચેનું પહેલેથી સેવામાં રહેલા મોડ્યુલોને લાગુ પડે છે. કોઈ પણ માર્ગદર્શિકાનું પોર્ટ ડાયાગ્રામ લાગુ કરતાં પહેલાં ચેસિસ મોડેલ, મોડ્યુલ પ્રકાર અને સમર્થિત સોફ્ટવેર આવૃત્તિ ઓળખો.

મોડ્યુલને અલગ હોસ્ટ તરીકે દોરો

મોડ્યુલના મેનેજમેન્ટ IP, માસ્ક અને ડિફોલ્ટ ગેટવે, તે કનેક્શન ખરેખર વહન કરતું VLAN, અને જે FMC સરનામું પહોંચવાનું છે તેનાથી ડાયાગ્રામ શરૂ કરો. પછી અલગ બોક્સમાં ASA ના ઇન્ટરફેસ સરનામાં અને તેનું સંપૂર્ણ રૂટિંગ ટેબલ લખો. જો બંને બોક્સ અંતે જુદા માલિકોના સરનામાં સાથે એક જ સબનેટ વહેંચે, તો તમે સમસ્યાનો રસપ્રદ ભાગ શોધી કાઢ્યો છે.

ASA FirePOWER મોડ્યુલ માર્ગદર્શિકા દર્શાવે છે કે પ્લેટફોર્મ વચ્ચે પોર્ટ ગોઠવણી કેવી રીતે બદલાય છે, જેમાં એવી વહેંચાયેલ મેનેજમેન્ટ વાયરિંગનો સમાવેશ થાય છે જ્યાં ASA અને મોડ્યુલ એક જ સેગમેન્ટ પર અલગ સરનામાં ધરાવે છે. તે હાર્ડવેર ડાયાગ્રામ ડિઝાઇન માટેનું ઇનપુટ છે, પાદટીપ નહીં.

પરત માર્ગ ક્યાં તૂટે છે તે શોધો

કોર-રૂટેડ ગોઠવણી લો. મોડ્યુલ FMC તરફનો ટ્રાફિક Layer 3 કોર તરફ મોકલે છે, કોર દૂરસ્થ મેનેજમેન્ટ ગંતવ્યને ASA ના આંતરિક ઇન્ટરફેસ તરફ મોકલે છે, અને સાઇટ VPN તેને બીજી બાજુ લઈ જાય છે. પછી દૂરસ્થ સાઇટને મોડ્યુલના મેનેજમેન્ટ સબનેટ તરફ પાછા જવાનો રૂટ જોઈએ. તે સાંકળનું દરેક પગલું સાચું હોઈ શકે જ્યારે તે છેલ્લો રૂટ ખૂટે, અને તેથી જ નિષ્ફળતા ઘણી વાર તૂટેલા ટનલ જેવી લાગે છે.

કંઈપણ બદલતાં પહેલાં ASA નું પોતાનું દૃશ્ય વાંચો:

show interface ip brief
show route
show running-config interface

ત્રીજો આદેશ મહત્વપૂર્ણ છે કારણ કે તમે ભૂલી ગયેલું ઇન્ટરફેસ સરનામું જ પરત માર્ગને ખોટા ઉપકરણ પર ઉતારે છે.

ASA શું જોડાયેલું માને છે તે તપાસો

જો ASA પાસે મોડ્યુલના મેનેજમેન્ટ સબનેટ પર સરનામું હોય, તો તેનો કનેક્ટેડ રૂટ તે પ્રીફિક્સનો માલિક છે. કોર તરફનો સ્ટેટિક રૂટ કનેક્ટેડ રૂટની માલિકીને ખસેડતો નથી, તેથી પેકેટ ASA પર પાછું આવે છે અને ત્યાં જ અટકે છે. પછી નોંધણી એવા બિંદુએ નિષ્ફળ જાય છે જેનો ઓળખપત્રો સાથે કોઈ સંબંધ નથી.

કોઈ ચોક્કસ એન્ટી-સ્પૂફિંગ તપાસે પેકેટ કાઢી નાખ્યું હોવાનું તારણ ન કાઢો, જ્યાં સુધી તમારી સામે ઉપકરણનાં પોતાનાં અવલોકનો ન હોય. તેના બદલે ઇનગ્રેસ ઇન્ટરફેસ, પસંદ કરેલ ગંતવ્ય રૂટ અને તે પ્લેટફોર્મ માટે સમર્થિત મેનેજમેન્ટ-વિરુદ્ધ-ડેટા ફોરવર્ડિંગ સીમાની તુલના કરો. તે ત્રણ તથ્યો સામાન્ય રીતે કોઈ નોંધણી કી રીસેટ કરવા શરૂ કરે તે પહેલાં ટોપોલોજી વિરોધાભાસ ઉજાગર કરે છે.

મોડ્યુલ જોડાયેલું રાખે એવો સુધારો પસંદ કરો

તે સેગમેન્ટમાંથી ASA નું સરનામું દૂર કરવું અને વહેંચાયેલ પોર્ટને ભૌતિક રીતે નિષ્ક્રિય કરવું સમાન ક્રિયાઓ નથી. જે પ્લેટફોર્મ પર મોડ્યુલ એ જ ભૌતિક મેનેજમેન્ટ કનેક્શન પર ચાલે છે, ત્યાં પોર્ટ નિષ્ક્રિય કરવાથી મોડ્યુલની એકમાત્ર કડી જતી રહે છે — તમે રૂટિંગ સમસ્યાને મૃત ઉપકરણમાં ફેરવી નાખશો. જે ફેરફાર મેનેજમેન્ટ રૂટિંગની માલિકી ફરી સોંપે તેને પ્રાધાન્ય આપો, અને નેટવર્ક માલિકની હાજરીમાં તેની તૈયારી કરો.

બીજો સમર્થિત વિકલ્પ એ છે કે ASA ના વહીવટી માર્ગને પોતાનું સેગમેન્ટ આપો જેથી મોડ્યુલના મેનેજમેન્ટ સબનેટનો એક જ માલિક હોય. તે એક સરનામું અને થોડું દસ્તાવેજીકરણ ખર્ચે છે, અને અસ્પષ્ટતા કાયમ માટે દૂર કરે છે. તમે કોઈ પણ માર્ગ પસંદ કરો, પછી ખાતરી કરો કે મોડ્યુલ હજી પણ FMC અને તેના DNS કે NTP સ્રોતો બંને સુધી પહોંચી શકે છે.

માર્ગ સુસંગત થયા પછી જ નોંધણી કરો

પરત માર્ગ સ્વચ્છ થયા પછી, અનુરૂપ FMC અને મોડ્યુલ આવૃત્તિ માર્ગદર્શિકામાંથી મેનેજમેન્ટ કનેક્ટિવિટી અને નોંધણી પરિમાણોની યોજના કરો. નોંધણીના રહસ્યો વહેંચાયેલ નોંધ અને ટિકિટની બહાર રાખો, અને નિદાનના પગલા તરીકે ફરી નોંધણી કરવાના લોભનો પ્રતિકાર કરો: તૂટેલા માર્ગ પર નવી કી ફક્ત નવા સમયછાપ સાથે એ જ નિષ્ફળતા ઉત્પન્ન કરે છે.

માર્ગને ASA તરફથી આવતા ping તરીકે નહીં, પરંતુ મોડ્યુલના પોતાના મેનેજમેન્ટ સ્ટેકમાંથી સ્વીકારો, કારણ કે પરીક્ષણનો સ્રોત એ જ શંકાની વસ્તુ છે. મોડ્યુલનો આગલો હોપ, ASA ની VPN પસંદગી અને FMC નો જવાબ રૂટ નોંધો, અને બંને મેનેજમેન્ટ ભૂમિકાઓ માટે સ્વતંત્ર પુનઃપ્રાપ્તિ પદ્ધતિ રાખો. તે નોંધ જ સુધારેલા પરિવહનને સફળ નોંધણીથી અલગ પાડે છે.

જ્યારે મોડ્યુલ આખરે FMC માં દેખાય, ત્યારે એ જ ત્રણ આદેશ ફરી ચલાવો અને આઉટપુટને ડાયાગ્રામની બાજુમાં સાચવો. તે મેનેજમેન્ટ સેગમેન્ટને સ્પર્શ કરનાર આગલી વ્યક્તિને બરાબર એ જ તુલના જોઈશે.