ASA FirePOWER-einingin hefur enga stjórnunarleið að FMC

FMC sýnir eininguna sem óaðgengilega, skráningin stendur á bið og ping innan úr ASA virkar gallalaust. Í núverandi ASA FirePOWER-uppsetningu er sú samsetning eðlileg. Einingin hefur sitt eigið stjórnunarlegt veffang, sína eigin sjálfgefnu gátt og sínar eigin ákvarðanir um leiðsögn, og sameiginleg líkamleg stjórnunartenging með ASA á sumum kerfum rennir þessu ekki saman í einn netstakk. Tvö tæki svara frá tveimur mismunandi sjónarhornum á sama vír.

Eftirfarandi á við um einingar sem þegar eru í notkun. Greindu chassí-líkan, tegund einingar og studda hugbúnaðarútgáfu áður en þú beitir hvaða portriti sem er úr leiðarvísi.

Teiknaðu eininguna sem sérstakan hýsil

Byrjaðu ritið á stjórnunar-IP einingarinnar, netgrímu og sjálfgefinni gátt, VLAN-inu sem raunverulega ber þessa tengingu, og FMC-veffanginu sem ná þarf til. Skrifaðu síðan í sérstakan reit vefföng viðmóta ASA og fulla leiðsögutöflu þess. Ef reitirnir tveir deila að lokum undirneti með vefföngum í eigu mismunandi aðila hefurðu fundið áhugaverða hlutann af vandanum.

Leiðarvísirinn fyrir ASA FirePOWER-eininguna sýnir hvernig portuppröðun er mismunandi milli kerfa, þar á meðal sameiginleg stjórnunarleiðsla þar sem ASA og einingin bera aðskilin vefföng á sama hluta. Það vélbúnaðarrit er inntak fyrir hönnunina, ekki neðanmálsgrein.

Finndu hvar afturleiðin rofnar

Taktu uppsetningu sem er leiðsögð um kjarna. Einingin sendir umferð til FMC að Layer 3-kjarna, kjarninn sendir fjarlæga stjórnunaráfangastaðinn að innra viðmóti ASA, og VPN svæðisins ber það til hinnar hliðarinnar. Fjarlæga svæðið þarf þá leið til baka að stjórnunarundirneti einingarinnar. Hvert stökk í þeirri keðju getur verið rétt á meðan síðasta leiðin vantar, og þess vegna lítur bilunin svo oft út eins og brotinn göng.

Lestu eigið yfirlit ASA áður en þú breytir nokkru:

show interface ip brief
show route
show running-config interface

Þriðja skipunin skiptir máli því viðmótsveffang sem þú gleymdir er einmitt það sem lætur afturleiðina lenda á röngu tæki.

Athugaðu hvað ASA telur tengt

Ef ASA hefur veffang á stjórnunarundirneti einingarinnar á tengda leið þess þá forskeytið. Staðbundin leið að kjarnanum víkur ekki eignarhaldi tengdu leiðarinnar, svo pakkinn kemur aftur til ASA og stöðvast þar. Skráningin mistekst þá á punkti sem hefur ekkert með auðkenni að gera.

Ekki álykta að tiltekin varn gegn fölsun hafi hent pakkanum nema þú hafir eigin athuganir tækisins fyrir þér. Berytu í staðinn inngangsviðmótið, valda áfangastaðarleið og studd mörk milli stjórnunar og gagna fyrir það kerfi. Þessar þrjár staðreyndir afhjúpa venjulega togsteypuna áður en einhver byrjar að endurstilla skráningarlykla.

Veldu leiðréttingu sem heldur einingunni tengdri

Að fjarlægja veffang ASA úr þeim hluta og slökkva líkamlega á sameiginlegu porti eru ekki jafngildar aðgerðir. Á kerfum þar sem einingin fer um sömu líkamlegu stjórnunartengingu fjarlægir slökkt á portinu eina tengingu einingarinnar — þú hefur breytt leiðsögnarvanda í dautt tæki. Veldu frekar breytinguna sem endurúthlutar eignarhaldi stjórnunarleiðsagnar og undirbúðu hana með neteigandanum viðstöddum.

Annar studdur valkostur er að gefa stjórnunarleið ASA sitt eigið svið svo stjórnunarundirnet einingarinnar hafi einn eiganda. Það kostar eitt veffang og smá skjölun og eyðir óskýrleikanum varanlega. Hvaða leið sem þú velur skaltu eftir á staðfesta að einingin nái enn bæði FMC og DNS- eða NTP-uppsprettum sínum.

Skráðu þig aðeins þegar leiðin er samhangandi

Þegar afturleiðin er hrein skaltu skipuleggja stjórnunartenginguna og skráningarbreyturnar samkvæmt samsvarandi útgáfuleiðarvísi fyrir FMC og eininguna. Haltu skráningarsaleyndum utan sameiginlegra minnismiða og tíketa og andmæltu freistingunni að skrá aftur sem greiningarþrepi: nýr lykill á brotinni leið framleiðir bara sömu bilun með nýrri tímastimpli.

Samþykktu leiðina frá eigin stjórnunarstakk einingarinnar frekar en frá pingi sem kemur frá ASA, því uppspretta prófsins er einmitt það sem er grunað. Skráðu næsta stökk einingarinnar, VPN-val ASA og svarleið FMC, og hafðu óháða endurheimtaraðferð fyrir bæði stjórnunarhlutverkin. Sú skráning er það sem aðgreinir lagaða flutninga frá árangursríkri skráningu.

Þegar einingin birtist loks í FMC skaltu keyra sömu þrjár skipanir aftur og vista úttakið við hlið ritsins. Næsta manneskja sem snertir það stjórnunarsvið þarf einmitt þessa samanburði.