Modul ɗin ASA FirePOWER ba shi da hanyar gudanarwa zuwa FMC

FMC na nuna modul ɗin a matsayin wanda ba za a iya isa ba, rajista na jira, kuma ping daga cikin ASA na aiki lafiya. A wani tsarin ASA FirePOWER da ke akwai, wannan haɗin al’ada ne. Modul ɗin yana da adireshin gudanarwa nasa, ƙofar da ta saba nasa da kuma shawarwarin tafiyar da hanyoyi nasa, kuma raba haɗin gudanarwa na zahiri da ASA a wasu dandamali ba ya haɗa waɗannan cikin tarin hanyar sadarwa ɗaya. Na’urori biyu suna amsa daga ra’ayoyi biyu daban-daban a kan waya ɗaya.

Abin da ke gaba ya shafi modul ɗin da suke aiki tun da. Gano samfurin ƙwanƙwasa, nau’in modul da sigar software da ake tallafawa kafin amfani da kowane zanen tashar jiragen ruwa daga jagora.

Zana modul ɗin a matsayin mai masauki daban

Fara zanen da IP na gudanarwa na modul, abin rufe fuska da ƙofar da ta saba, VLAN da a zahiri ke ɗaukar wannan haɗin, da adireshin FMC da ya kamata a isa. Sannan, a wani akwati daban, rubuta adiresoshin mu’amalar ASA da cikakken teburin tafiyar da hanyoyinsa. Idan akwatunan biyu suka ƙare suna raba cibiyar sadarwa tare da adiresoshin masu daban-daban, kun sami sashe mai ban sha’awa na matsalar.

Jagorar modul ɗin ASA FirePOWER tana nuna yadda tsarin tashoshin jiragen ruwa ya bambanta tsakanin dandamali, ciki har da wayar gudanarwa da aka raba inda ASA da modul suke ɗauke da adiresoshi daban a sashe ɗaya. Wannan zanen kayan aiki shigarwa ne ga ƙira, ba bayanin ƙasa ba.

Nemo inda hanyar dawowa ta karye

Ɗauki tsarin da aka tafiyar da shi ta tsakiya. Modul ɗin yana aika zirga-zirgar da ke kan hanyar FMC zuwa tsakiyar Layer 3, tsakiyar tana tura wurin gudanarwa mai nisa zuwa mu’amalar ciki na ASA, kuma VPN na wurin yana ɗauke shi zuwa wancan gefen. Sannan wurin mai nisa yana buƙatar hanyar dawowa zuwa cibiyar sadarwar gudanarwa ta modul. Kowane mataki a wannan sarkar na iya zama daidai yayin da wannan hanyar ta ƙarshe ta ɓace, kuma shi ya sa gazawar takan yi kama da rami mai karye.

Karanta ra’ayin ASA kansa kafin canza wani abu:

show interface ip brief
show route
show running-config interface

Umarni na uku yana da muhimmanci domin adireshin mu’amalar da kuka manta shi ne ainihin abin da ke sa hanyar dawowa ta sauka a kan na’urar da ba daidai ba.

Duba abin da ASA ke ɗauka a matsayin haɗe

Idan ASA na da adireshi a cibiyar sadarwar gudanarwa ta modul, hanyarsa da aka haɗa ta mallaki wannan prefix ɗin. Hanya mai tsaye zuwa tsakiya ba ta kawar da mallakar hanyar da aka haɗa ba, don haka fakitin yana dawowa ga ASA kuma yana tsayawa a can. Sannan rajista ta kasa a wani mataki da ba shi da alaƙa da takardun shiga.

Kada ka yanke shawarar cewa wani bincike na musamman na hana yaudara ya jefar da fakitin sai dai idan kana da abubuwan lura na na’urar da kanta a gabanka. Maimakon haka kwatanta mu’amalar shiga, hanyar da aka zaɓa ta inda za a je, da iyakar tallafawa na tura gudanarwa da bayanai ga wannan dandali. Waɗannan gaskiyoyi uku yawanci suna bayyana rikicin tsarin kafin wani ya fara sake saita makullin rajista.

Zaɓi gyara da zai riƙe modul ɗin a haɗe

Cire adireshin ASA daga wannan sashe da kashe tashar da aka raba a zahiri ba ayyuka ne daidai ba. A dandamali inda modul ɗin ke tafiya a kan wannan haɗin gudanarwa na zahiri ɗaya, kashe tashar yana cire hanyar haɗin modul ɗin kaɗai — za ka mai da matsalar tafiyar da hanya ta zama na’ura matacciya. Ka fifita canjin da ke sake raba mallakar tafiyar da hanyar gudanarwa, kuma ka shirya shi tare da mai hanyar sadarwa a nan.

Wani zaɓi na biyu da ake tallafawa shi ne a ba hanyar gudanarwa ta ASA nata sashe don cibiyar sadarwar gudanarwa ta modul ta sami mai mallaka ɗaya. Wannan yana kashe adireshi ɗaya da ɗan takardu, kuma yana kawar da shakku har abada. Ko wace hanya ka zaɓa, bayan haka tabbatar modul ɗin har yanzu yana iya isa FMC da maɓuɓɓugan DNS ko NTP ɗinsa.

Yi rajista ne kawai bayan hanyar ta daidaita

Da zarar hanyar dawowa ta tsaftace, tsara haɗin gudanarwa da sigogin rajista daga jagorar fitowar FMC da modul da suka dace. Ka riƙe sirrin rajista daga bayanan da aka raba da tikiti, kuma ka yi tsayin daka da sha’awar sake yin rajista a matsayin matakin bincike: sabon maɓalli a kan karyayyar hanya yana haifar da irin wannan gazawar ne kawai da sabon tambarin lokaci.

Karɓi hanyar daga tarin gudanarwar modul ɗin kansa maimakon daga ping da ASA ya fara, domin tushen gwajin shine ainihin abin da ake zargi. Rubuta mataki na gaba na modul, zaɓin VPN na ASA da hanyar amsa ta FMC, kuma ka riƙe hanyar murmurewa mai zaman kanta ga dukkan ayyukan gudanarwa biyu. Wannan rikodin shi ne ke raba jigilar da aka gyara da rajista mai nasara.

Lokacin da modul ɗin ya bayyana a FMC a ƙarshe, sake gudanar da waɗannan umarni uku ɗin kuma adana fitarwa kusa da zanen. Mutum na gaba da zai taɓa wannan sashe na gudanarwa zai buƙaci wannan kwatancen daidai.