ASA ટનલ રીસેટનું ઓટોમેશન: પરવાનગી આપતા પહેલાં ત્રણ દરવાજા

ઓટોમેટિક ટનલ રીસેટને અસર-ત્રિજ્યા ધરાવતી પુનઃપ્રાપ્તિ ક્રિયા તરીકે વિચારો, નિર્ધારિત મૂડના ફેરફાર તરીકે નહીં. તમારી સામેનો નિર્ણય સાધનો સૂચવે તેના કરતાં વધુ સાંકડો છે: કઈ ખામી તેને ન્યાયી ઠેરવે છે, કયા પીઅરને તે સ્પર્શી શકે છે અને શું તેને અટકાવે છે. આ ત્રણમાં ભૂલ કરો તો તમે પુરાવા ભૂંસી નાખવાનું યંત્ર બનાવ્યું છે. મેં આમાંનું એક અઠવાડિયાના મોટા ભાગ દરમિયાન દર પંદર મિનિટે સ્વસ્થ પીઅર સામે ચાલતું જોયું છે, અને કોઈએ ધ્યાન આપ્યું નહીં કારણ કે ટનલ દર વખતે પાછી આવતી હતી.

પ્રથમ દરવાજો: સાબિત કરો કે ખામી ટનલની અંદર છે

કંઈપણ અધિકૃત કરતા પહેલાં તાજી સ્થિતિને સહસંબંધિત કરો. show crypto ikev2 sa detailed તમને કહે છે કે IKEv2 એસોસિએશન છે કે નહીં અને વાટાઘાટો કેટલી દૂર ગઈ, અને show vpn-sessiondb detail l2l એ જ પીઅરને અનુરૂપ સત્ર દૃશ્ય આપે છે. પછી show crypto ipsec sa peer 203.0.113.10 ચાઇલ્ડ SA, encaps અને decaps કાઉન્ટર અને વપરાતા સિલેક્ટર બતાવે છે. વધતું encaps કાઉન્ટર અને સપાટ decaps કાઉન્ટર એ એસોસિએશનની સંપૂર્ણ ગેરહાજરી કરતાં તદ્દન અલગ સમસ્યા છે.

ત્યારપછી તપાસો કે પુનઃનિર્માણ શું સુધારી શકતું નથી: ખૂટતો પરત માર્ગ, મોટા પેકેટને ગળી જતું MTU, ડિક્રિપ્શન પછી પોર્ટ નકારતી નીતિ, અથવા અસમમિત રૂટિંગ જે જવાબોને ઉપકરણની આસપાસ મોકલે છે. આમાંથી કોઈપણ સામે SA સાફ કરવાથી ટૂંકી લીલી ઝલક અને આવતીકાલે એ જ ટિકિટ મળે છે. દરેક એપ્લિકેશનની બાજુથી મૃત ટનલ જેવું લાગે છે, એટલે જ કાઉન્ટર અલાર્મ કરતાં વધુ મહત્વપૂર્ણ છે.

ક્રિયા પહેલાં સ્નેપશોટ લો. પીઅર, એસોસિએશન ઓળખકર્તા, ટ્રિગરની ક્ષણેના કાઉન્ટર અને તેને ચાલુ કરનાર પુરાવો નોંધો. સ્નેપશોટથી આગળ દોડતું રીસેટ ઘટનાના સૌથી ઉપયોગી ડેટાનો નાશ કરે છે.

બીજો દરવાજો: અવકાશ પીઅર સુધી મર્યાદિત કરો, ક્યારેય દુનિયા સુધી નહીં

ASA CLI પર clear crypto ikev2 sa peer 203.0.113.10 અને clear crypto ipsec sa peer 203.0.113.10 લક્ષિત ક્રિયાઓ છે. પીઅર આર્ગ્યુમેન્ટ વગરની એ જ આદેશો સંદર્ભમાંના તમામ એસોસિએશન સાફ કરે છે, જે તેમને જોડણીનો ભેદ અને અસરમાં અવરોધ બનાવે છે. Ciscoનું સાફ કરવાના આદેશોનો સંદર્ભ તે સ્વરૂપોને ફક્ત-આંકડા વાળા પ્રકારથી અલગ પાડે છે, જે કાઉન્ટર રીસેટ કરે છે અને કંઈ સુધારતું નથી. મલ્ટી-કોન્ટેક્સ્ટ મોડમાં આદેશ ફક્ત વર્તમાન સંદર્ભ પર જ કાર્ય કરે છે, તેથી ઓટોમેશનને પોતે ક્યા સંદર્ભમાં છે તે પણ ખાતરી કરવી પડે.

આદેશ બનાવતા પહેલાં પીઅરને માન્ય કરો. ખાલી કે ન ઉકેલાયેલ ચલે કાર્યને મોટેથી નિષ્ફળ કરવું જોઈએ, બધું સાફ કરવામાં ધસી પડવાને બદલે, અને તે ચેક એવા કોડમાં હોવો જોઈએ જે સમીક્ષક વાંચી શકે.

અસર-ત્રિજ્યાનું પ્રામાણિક નકશો બનાવો. એક પીઅર ઘણા સુરક્ષિત નેટવર્ક, હજારો સત્રો અને સંચાલન માટે બીજી ટનલ વહન કરી શકે છે, તેથી પીઅર-મર્યાદિત સફાઈ હબ પર હજી પણ બહુ-ગ્રાહક ઘટના છે. ક્રિયાને એવા સંચાલન માર્ગથી ચલાવો જે રીસેટ થતી ટનલ પર આધારિત ન હોય. નહીં તો ઓટોમેશન પોતાનું પરિણામ ચકાસી શકતું નથી, અને આગળનું પગલું સાઇટ સુધી ગાડી ચલાવતો માણસ છે.

ત્રીજો દરવાજો: ફરી પ્રયાસો, ઠંડક, નિર્ધારિત સફળતા

કાર્યને પીઅર દીઠ તાળું, ઠંડકનો સમયગાળો અને તાજી નિરીક્ષણોથી ગણાતી કઠોર પ્રયાસ મર્યાદા આપો. તાળું વગર, એક જ ક્ષણે શરૂ થતા બે મોનિટર ફરી વાટાઘાટો ચાલુ હોય ત્યારે એ જ પીઅર સાફ કરે છે, અને દરેક માને છે કે બીજું નિષ્ફળ ગયું.

સફળતાનો અર્થ એ છે કે એસોસિએશન પાછું આવ્યું અને માન્ય કાર્યભાર પસાર થયો, એ નહીં કે આદેશ ભૂલ વગર પાછો આવ્યો. જે ચેકે ખામી શોધી હતી તે જ ચેકથી તપાસો, પછી ખાતરી કરો કે ચાઇલ્ડ SA કાઉન્ટર બંને દિશામાં આગળ વધે છે. ટનલ નીચે રહે ત્યારે શૂન્ય સાથે નીકળતો આદેશ પુનઃપ્રાપ્તિના વેશમાં મોનિટરિંગ નિષ્ફળતા છે.

અજ્ઞાતને નિષ્ફળથી અલગ રાખો. જો ટેલિમેટ્રી જૂની હોય અથવા સંચાલન માર્ગ પહોંચમાં ન હોય, તો પ્રામાણિક સ્થિતિ અજ્ઞાત છે, અને ફરી પ્રયાસ બજેટ તેને ફરી ચલાવવાની પરવાનગી તરીકે ન વાંચવું જોઈએ.

જ્યારે પ્રથમ મંજૂર પુનઃપ્રાપ્તિ સેવા પાછી ન લાવે, ત્યારે લૂપમાં ફરવાને બદલે સ્નેપશોટ સાથે એસ્કલેટ કરો. નિર્ધારિત રીસેટ પેટર્નનું સૌથી ખરાબ સ્વરૂપ છે, કારણ કે તે કી-રીન્યુઅલ, રૂટ કે નીતિની ખામી છુપાવે છે અને સાથે સાથે સ્વસ્થ સત્રોને ટાઈમર પર કાપે છે.

માલિકી, એક ઓફ સ્વિચ અને એક રિહર્સલ

માલિકનું નામ આપો, એપ્લેટ કે શેડ્યૂલને એક પગલામાં કેવી રીતે નિષ્ક્રિય કરવું તે દસ્તાવેજ કરો અને સમીક્ષા તારીખ નક્કી કરો. જે ઓટોમેશનમાં નિષ્ક્રિય કરવાનો માર્ગ નથી તે તેના લેખક ટીમ બદલે તે દિવસે કાયમી ઇન્ફ્રાસ્ટ્રક્ચર બની જાય છે.

પ્રયોગશાળામાં અથવા જાળવણી વિંડોમાં પીઅર પસંદગી જાણી જોઈને તોડીને તેનું રિહર્સલ કરો, જેથી ખબર પડે કે કાર્ય સુરક્ષિત રીતે નિષ્ફળ થાય છે કે નહીં. પછી સફળતાના માર્ગનું રિહર્સલ કરો, કારણ કે ફક્ત કંઈક ખોટું હોય ત્યારે ચાલતું કાર્ય તેના સામાન્ય વર્તન વિશે તમને કંઈ શીખવતું નથી.