ASA ടണൽ റീസെറ്റുകളുടെ ഓട്ടോമേഷൻ: അനുവദിക്കുന്നതിന് മുമ്പ് മൂന്ന് കവാടങ്ങൾ

സ്വയമേവയുള്ള ടണൽ റീസെറ്റിനെ പ്രഭാവ പരിധിയുള്ള വീണ്ടെടുപ്പ് നടപടിയായി കാണുക, നിശ്ചയിച്ച മനോഭാവ മാറ്റമായി അല്ല. നിങ്ങളുടെ മുന്നിലുള്ള തീരുമാനം ഉപകരണങ്ങൾ സൂചിപ്പിക്കുന്നതിലും ഇടുങ്ങിയതാണ്: ഏത് തകരാർ അതിനെ ന്യായീകരിക്കുന്നു, ഏത് പിയറിനെ അത് സ്പർശിക്കാം, എന്താണ് അതിനെ നിർത്തുന്നത്. ഈ മൂന്നിലും തെറ്റിയാൽ തെളിവുകൾ മായ്ക്കുന്ന ഒരു യന്ത്രം നിങ്ങൾ നിർമ്മിച്ചു. ഇവയിലൊന്ന് ഒരു ആഴ്ചയുടെ ഭൂരിഭാഗവും പതിനഞ്ച് മിനിറ്റിലൊരിക്കൽ ആരോഗ്യകരമായ ഒരു പിയറിനുനേരെ പ്രവർത്തിക്കുന്നത് ഞാൻ കണ്ടിട്ടുണ്ട്, ടണൽ ഓരോ തവണയും തിരികെ വന്നതിനാൽ ആരും ശ്രദ്ധിച്ചില്ല.

ആദ്യ കവാടം: തകരാർ ടണലിനുള്ളിലാണെന്ന് തെളിയിക്കുക

എന്തെങ്കിലും അനുവദിക്കുന്നതിന് മുമ്പ് പുതിയ അവസ്ഥ പരസ്പരം ബന്ധിപ്പിക്കുക. show crypto ikev2 sa detailed IKEv2 അസോസിയേഷൻ ഉണ്ടോ, ചർച്ച എവിടെവരെ എത്തി എന്ന് പറയുന്നു, show vpn-sessiondb detail l2l അതേ പിയറിന് യോജിക്കുന്ന സെഷൻ കാഴ്ച നൽകുന്നു. പിന്നീട് show crypto ipsec sa peer 203.0.113.10 ചൈൽഡ് SAകൾ, encaps, decaps കൗണ്ടറുകൾ, ഉപയോഗത്തിലുള്ള സെലക്ടറുകൾ എന്നിവ കാണിക്കുന്നു. ഉയരുന്ന encaps കൗണ്ടറും പരന്ന decaps കൗണ്ടറും ഒരു അസോസിയേഷനും ഇല്ലാത്തതിൽനിന്ന് തികച്ചും വ്യത്യസ്തമായ പ്രശ്നമാണ്.

അടുത്തതായി, പുനർനിർമ്മാണത്തിന് ശരിയാക്കാൻ കഴിയാത്തത് പരിശോധിക്കുക: കാണാത്ത മടക്ക പാത, വലിയ പാക്കറ്റുകൾ വിഴുങ്ങുന്ന MTU, ഡീക്രിപ്ഷന് ശേഷം പോർട്ട് നിഷേധിക്കുന്ന നയം, അല്ലെങ്കിൽ മറുപടികളെ ഉപകരണത്തിന് ചുറ്റും അയക്കുന്ന അസമമായ റൂട്ടിംഗ്. ഇവയിലേതിനെതിരെയും SA മായ്ക്കുന്നത് ഒരു ചെറിയ പച്ച മിന്നലും നാളെ അതേ ടിക്കറ്റും നൽകുന്നു. ഓരോന്നും ആപ്ലിക്കേഷന്റെ ഭാഗത്തുനിന്ന് ഒരു മരിച്ച ടണൽ പോലെ തോന്നുന്നു, അതുകൊണ്ടാണ് അലാറത്തേക്കാൾ കൗണ്ടറുകൾ പ്രധാനമാകുന്നത്.

നടപടിക്ക് മുമ്പ് സ്നാപ്പ്ഷോട്ട് എടുക്കുക. പിയർ, അസോസിയേഷൻ ഐഡന്റിഫയറുകൾ, ട്രിഗർ സംഭവിച്ച നിമിഷത്തിലെ കൗണ്ടറുകൾ, അതിനെ പ്രവർത്തിപ്പിച്ച തെളിവുകൾ എന്നിവ രേഖപ്പെടുത്തുക. സ്നാപ്പ്ഷോട്ടിന് മുന്നേ ഓടുന്ന റീസെറ്റ് സംഭവത്തിന്റെ ഏറ്റവും ഉപയോഗപ്രദമായ ഡാറ്റ നശിപ്പിക്കുന്നു.

രണ്ടാം കവാടം: പരിധി പിയറിൽ ഒതുക്കുക, ഒരിക്കലും ലോകത്തിൽ അല്ല

ASA CLIയിൽ clear crypto ikev2 sa peer 203.0.113.10, clear crypto ipsec sa peer 203.0.113.10 എന്നിവ ലക്ഷ്യബദ്ധമായ പ്രവർത്തനങ്ങളാണ്. പിയർ ആർഗ്യുമെന്റ് ഇല്ലാത്ത അതേ കമാൻഡുകൾ കോൺടെക്സ്റ്റിലെ എല്ലാ അസോസിയേഷനുകളും മായ്ക്കുന്നു, അത് അവയെ അക്ഷരവ്യത്യാസവും ഫലത്തിൽ സ്തംഭനവുമാക്കുന്നു. Ciscoയുടെ മായ്ക്കൽ കമാൻഡുകളുടെ റഫറൻസ് ആ രൂപങ്ങളെ കൗണ്ടറുകൾ മാത്രം പുനഃസജ്ജമാക്കി ഒന്നും ശരിയാക്കാത്ത സ്റ്റാറ്റിസ്റ്റിക്സ് വകഭേദത്തിൽനിന്ന് വേർതിരിക്കുന്നു. മൾട്ടി-കോൺടെക്സ്റ്റ് മോഡിൽ കമാൻഡ് നിലവിലെ കോൺടെക്സ്റ്റിൽ മാത്രം പ്രവർത്തിക്കുന്നു, അതിനാൽ ഓട്ടോമേഷൻ താൻ ഏത് കോൺടെക്സ്റ്റിലാണെന്നും ഉറപ്പാക്കണം.

കമാൻഡ് നിർമ്മിക്കുന്നതിന് മുമ്പ് പിയർ സാധൂകരിക്കുക. ശൂന്യമോ പരിഹരിക്കപ്പെടാത്തതോ ആയ വേരിയബിൾ എല്ലാം മായ്ക്കുന്നതിലേക്ക് തകരുന്നതിനുപകരം ജോലിയെ ഉച്ചത്തിൽ പരാജയപ്പെടുത്തണം, ആ പരിശോധന അവലോകകന് വായിക്കാവുന്ന കോഡിലായിരിക്കണം.

പ്രഭാവ പരിധി സത്യസന്ധമായി വരയ്ക്കുക. ഒരു പിയറിന് നിരവധി സംരക്ഷിത നെറ്റ്വർക്കുകൾ, ആയിരക്കണക്കിന് സെഷനുകൾ, മാനേജ്മെന്റിനുള്ള രണ്ടാം ടണൽ എന്നിവ വഹിക്കാം, അതിനാൽ പിയർ പരിധിയിലുള്ള മായ്ക്കൽ ഒരു ഹബ്ബിൽ ഇപ്പോഴും ബഹു-ഉപഭോക്തൃ സംഭവമാണ്. റീസെറ്റ് ചെയ്യുന്ന ടണലിനെ ആശ്രയിക്കാത്ത ഒരു മാനേജ്മെന്റ് പാതയിൽനിന്ന് നടപടി നടത്തുക. അല്ലെങ്കിൽ ഓട്ടോമേഷന് സ്വന്തം ഫലം പരിശോധിക്കാനാവില്ല, അടുത്ത ഘട്ടം സ്ഥലത്തേക്ക് വാഹനമോടിക്കുന്ന ഒരു മനുഷ്യനാണ്.

മൂന്നാം കവാടം: വീണ്ടും ശ്രമങ്ങൾ, തണുപ്പിക്കൽ, നിർവചിച്ച വിജയം

ജോലിക്ക് പിയർ അടിസ്ഥാനമാക്കിയുള്ള ലോക്ക്, തണുപ്പിക്കൽ കാലയളവ്, പുതിയ നിരീക്ഷണങ്ങളിൽനിന്ന് കണക്കാക്കുന്ന കർശന ശ്രമപരിധി എന്നിവ നൽകുക. ലോക്ക് ഇല്ലെങ്കിൽ ഒരേ നിമിഷം പ്രവർത്തിക്കുന്ന രണ്ട് മോണിറ്ററുകൾ പുനർചർച്ച നടക്കുമ്പോൾ അതേ പിയറിനെ മായ്ക്കുന്നു, ഓരോന്നും മറ്റേത് പരാജയപ്പെട്ടു എന്ന് കരുതുന്നു.

വിജയം എന്നത് അസോസിയേഷൻ തിരികെ വന്നു അനുവദിച്ച ജോലി കടന്നുപോയി എന്നതാണ്, കമാൻഡ് പിശകില്ലാതെ മടങ്ങി എന്നതല്ല. തകരാർ കണ്ടെത്തിയ അതേ പരിശോധനയിൽ പരിശോധിക്കുക, പിന്നീട് ചൈൽഡ് SA കൗണ്ടറുകൾ ഇരുദിശയിലും നീങ്ങുന്നു എന്ന് സ്ഥിരീകരിക്കുക. ടണൽ താഴെ നിൽക്കുമ്പോൾ പൂജ്യത്തോടെ പുറത്തുവരുന്ന കമാൻഡ് വീണ്ടെടുപ്പിന്റെ വേഷത്തിലുള്ള നിരീക്ഷണ പരാജയമാണ്.

അജ്ഞാതമായതിനെ പരാജയത്തിൽനിന്ന് വേർതിരിച്ചിടുക. ടെലിമെട്രി പഴകിയതാണെങ്കിൽ അല്ലെങ്കിൽ മാനേജ്മെന്റ് പാത ലഭ്യമല്ലെങ്കിൽ, സത്യസന്ധമായ അവസ്ഥ അജ്ഞാതമാണ്, വീണ്ടും ശ്രമിക്കാനുള്ള ബജറ്റ് അതിനെ വീണ്ടും വെടിയുതിർക്കാനുള്ള അനുമതിയായി വായിക്കരുത്.

ആദ്യം അനുവദിച്ച വീണ്ടെടുപ്പ് സേവനം തിരികെ നൽകുന്നില്ലെങ്കിൽ, ലൂപ്പിൽ കറങ്ങുന്നതിനുപകരം സ്നാപ്പ്ഷോട്ടിനൊപ്പം എസ്കലേറ്റ് ചെയ്യുക. നിശ്ചയിച്ച റീസെറ്റുകൾ ഈ മാതൃകയുടെ ഏറ്റവും മോശം രൂപമാണ്, കാരണം അവ കീ പുനർനിർമ്മാണം, റൂട്ട് അല്ലെങ്കിൽ നയത്തിന്റെ തകരാർ മറച്ചുവെച്ച് ആരോഗ്യകരമായ സെഷനുകൾ ടൈമറിൽ മുറിക്കുന്നു.

ഉടമസ്ഥത, ഒരു ഓഫ് സ്വിച്ച്, ഒരു പരിശീലനം

ഒരു ഉടമയെ നാമനിർദ്ദേശം ചെയ്യുക, അപ്ലെറ്റ് അല്ലെങ്കിൽ ഷെഡ്യൂൾ ഒരു ഘട്ടത്തിൽ എങ്ങനെ നിർജ്ജീവമാക്കാം എന്ന് രേഖപ്പെടുത്തുക, അവലോകന തീയതി നിശ്ചയിക്കുക. നിർജ്ജീവമാക്കാനുള്ള പാതയില്ലാത്ത ഓട്ടോമേഷൻ അതിന്റെ രചയിതാവ് ടീം മാറുന്ന ദിവസം സ്ഥിരമായ അടിസ്ഥാനസൗകര്യമായിത്തീരുന്നു.

പിയർ തിരഞ്ഞെടുപ്പ് ബോധപൂർവ്വം തകർത്ത് ലബോറട്ടറിയിലോ അറ്റകുറ്റപ്പണി ജാലകത്തിലോ പരിശീലിക്കുക, ജോലി സുരക്ഷിതമായി പരാജയപ്പെടുന്നുണ്ടോ എന്ന് അറിയാൻ. പിന്നീട് വിജയ പാത പരിശീലിക്കുക, കാരണം എന്തെങ്കിലും തെറ്റുമ്പോൾ മാത്രം പ്രവർത്തിക്കുന്ന ജോലി അതിന്റെ സാധാരണ സ്വഭാവത്തെക്കുറിച്ച് നിങ്ങളെ ഒന്നും പഠിപ്പിക്കുന്നില്ല.