Sjálfvirkni við endurstillingu ASA-tunna: þrjú hlið áður en þú leyfir

Lítið á sjálfvirka endurstillingu tunna sem endurheimtaraðgerð með sprengjugeisla, ekki sem áætlaða skapssveiflu. Ákvörðunin fyrir framan ykkur er þrengri en verkfærin gefa í skyn: hvaða bilun réttlætir hana, hvaða jafningja hún má snerta og hvað stöðvar hana. Ef þið mistakið þessi þrjú hafið þið byggt vél til að eyða sönnunargögnum. Ég hef séð eina slíka skjóta á fimmtán mínútna fresti gegn heilbrigðum jafningja stóran hluta viku, og enginn tók eftir því því tunnan kom alltaf aftur.

Fyrsta hlið: sannið að bilunin sé inni í tunnunni

Tengið saman ferskt ástand áður en þið leyfið nokkuð. show crypto ikev2 sa detailed segir ykkur hvort IKEv2-tengingin sé til og hversu langt samningaviðræðurnar náðu, og show vpn-sessiondb detail l2l gefur lotu-yfirlitið sem passar við sama jafningja. Síðan sýnir show crypto ipsec sa peer 203.0.113.10 barn-SA-in, encaps- og decaps-teljarana og valana sem eru í notkun. Hækkandi encaps-teljari með flötum decaps-teljara er algjörlega annað vandamál en engin tenging yfirhöfuð.

Athugið næst hvað endurbygging getur ekki lagað: vantaandi afturleið, MTU sem gleypir stór pakka, stefnu sem neitar portinu eftir afkóðun, eða ósamhverfa leiðsögn sem sendir svörin í kringum tækið. Að hreinsa SA gegn einhverju þessara gefur stutta græna glampa og sama miða á morgun. Hvert þeirra lítur út eins og dauð tunna frá forritinu, þess vegna skipta teljararnir meira máli en viðvörunin.

Takið skyndimynd fyrir aðgerðina. Skráið jafningjann, auðkenni tengingarinnar, teljarana á kveikjuókninni og sönnunargögnin sem kveiktu hana. Endurstilling sem hleypur fram úr skyndimyndinni eyðileggur gagnlegustu gögn atviksins.

Annað hlið: takmarkið umfangið við jafningjann, aldrei við heiminn

Í CLI ASA eru clear crypto ikev2 sa peer 203.0.113.10 og clear crypto ipsec sa peer 203.0.113.10 markvissar aðgerðir. Sömu skipanir án jafningja-viðfangs hreinsa hverja tengingu í samhenginu, sem gerir þær að stafsetningarvillu og bilun í áhrifum. viðmiðun hreinsiskipana Cisco aðgreinir þessi form frá tölfræðiútgáfunni, sem endurstillir teljarana og lagar ekkert. Í margsamhengis ham virkar skipunin aðeins á núverandi samhengi, svo sjálfvirknin verður líka að vera viss um hvaða samhengi hún er í.

Staðfestið jafningjann áður en skipunin er byggð. Tóm eða óleyst breyta verður að fella verkið hávært í stað þess að hrynja í hreinsun alls, og sú athugun á heima í kóða sem ritstjóri getur lesið.

Teiknið sprengjugeislann heiðarlega. Einn jafningi getur borið nokkur varin net, þúsundir lota og aðra tunnu fyrir stjórnun, svo hreinsun sem takmarkast við jafningja er enn atburður fyrir marga viðskiptavini á hub. Keyrið aðgerðina frá stjórnunarleið sem er ekki háð tunnunni sem er endurstillt. Annars getur sjálfvirknin ekki staðfest eigin niðurstöðu, og næsta skref er maður sem keyrir á staðinn.

Þriðja hlið: endurtökur, kæling, skilgreind velgengni

Gefið verkinu lás á hvern jafningja, kælitímabil og hart tilraunamark sem er talið út frá ferskum athugunum. Án lássins hreinsa tveir eftirlitsmenn sem kveikja á sama augnabliki sama jafningjann meðan endursamningur er í gangi, og hvor um sig ályktar að hinn hafi mistekist.

Velgengni þýðir að tengingin er komin aftur og leyfð vinnsla fer í gegn, ekki að skipunin hafi komið aftur án villu. Prófið með sömu athugun og fann bilunina, staðfestið síðan að teljarar barn-SA hreyfist í báðar áttir. Skipun sem kemur út með núll á meðan tunnan er niðri er eftirlitsbilun í gervi endurheimtar.

Haldið óþekktu aðskildu frá því sem mistókst. Ef fjarmælingar eru úreltar eða stjórnunarleiðin óaðgengileg er heiðarlegt ástand óþekkt, og endurtökukvóti á ekki að lesa það sem leyfi til að skjóta aftur.

Þegar fyrsta samþykkta endurheimtin endurheimtir ekki þjónustuna skal eskalera með skyndimyndinni í stað þess að lykkja. Áætlaðar endurstillingar eru versta útgáfa mynstursins, því þær fela galla í lyklanýjungu, leið eða stefnu á meðan þær skera heilbrigðar lotur á tímastilli.

Eignarhald, afrofi og ein æfing

Nefnið eiganda, skjalfestið hvernig slökkva á appletinu eða áætluninni í einu skrefi og setjið endurskoðunardag. Sjálfvirkni án slökkvileiðar verður varanleg innviðir á þeim degi sem höfundur hennar skiptir um lið.

Æfið hana á rannsóknarstofu eða í viðhaldsglugga með jafningjavalinu viljandi brotið, svo þið komist að því hvort verkið bregst örugglega. Æfið síðan velgengnileiðina, því verk sem gengur aðeins þegar eitthvað er rangt kennir ykkur ekkert um eðlilega hegðun þess.