ASA FirePOWER मॉड्यूलला FMC पर्यंत व्यवस्थापन मार्ग नाही

FMC मॉड्यूलला अप्राप्य दाखवते, नोंदणी प्रलंबित राहते, आणि ASA च्या आतून ping अगदी व्यवस्थित चालतो. विद्यमान ASA FirePOWER तैनातीत हे संयोजन सामान्य आहे. मॉड्यूलकडे स्वतःचा व्यवस्थापन पत्ता, स्वतःचा डीफॉल्ट गेटवे आणि स्वतःचे राउटिंग निर्णय असतात, आणि काही प्लॅटफॉर्मवर ASA सोबत भौतिक व्यवस्थापन जोडणी सामायिक केल्याने ते एका नेटवर्क स्टॅकमध्ये विलीन होत नाही. एकाच तारेवर दोन उपकरणे दोन वेगळ्या दृष्टिकोनांतून उत्तर देतात.

खालील आधीच सेवेत असलेल्या मॉड्यूलांना लागू आहे. मार्गदर्शकातील कोणताही पोर्ट आकृती लागू करण्यापूर्वी चेसिस मॉडेल, मॉड्यूल प्रकार आणि समर्थित सॉफ्टवेअर आवृत्ती ओळखा.

मॉड्यूलला स्वतंत्र होस्ट म्हणून काढा

मॉड्यूलच्या व्यवस्थापन IP, मास्क आणि डीफॉल्ट गेटवे, ती जोडणी प्रत्यक्षात वाहून नेणारा VLAN, आणि गाठायचा FMC पत्ता यांसह आकृती सुरू करा. नंतर वेगळ्या चौकटीत ASA चे इंटरफेस पत्ते आणि त्याचे संपूर्ण राउटिंग तक्ते लिहा. दोन्ही चौकटी वेगवेगळ्या मालकांच्या पत्त्यांसह एकच सबनेट सामायिक करत असतील, तर तुम्ही समस्येचा मनोरंजक भाग शोधला आहे.

ASA FirePOWER मॉड्यूल मार्गदर्शक प्लॅटफॉर्ममध्ये पोर्टची मांडणी कशी बदलते हे दाखवते, त्यात ASA आणि मॉड्यूल एकाच विभागात वेगवेगळे पत्ते असलेली सामायिक व्यवस्थापन वायरिंगही समाविष्ट आहे. ती हार्डवेअर आकृती रचनेसाठी इनपुट आहे, तळटीप नाही.

परतीचा मार्ग कुठे तुटतो ते शोधा

कोरमधून राउट केलेली मांडणी घ्या. मॉड्यूल FMC कडील रहदारी Layer 3 कोरकडे पाठवते, कोर दूरस्थ व्यवस्थापन गंतव्य ASA च्या आतील इंटरफेसकडे पुढे पाठवते, आणि साइटचा VPN ती दुसऱ्या बाजूला नेतो. नंतर दूरस्थ साइटला मॉड्यूलच्या व्यवस्थापन सबनेटकडे परतीचा मार्ग लागतो. त्या साखळीतील प्रत्येक टप्पा बरोबर असू शकतो, पण तो शेवटचा मार्ग गायब असतो, आणि म्हणूनच अपयश अनेकदा तुटलेल्या बोगद्यासारखे दिसते.

काहीही बदलण्यापूर्वी ASA चे स्वतःचे दृश्य वाचा:

show interface ip brief
show route
show running-config interface

तिसरा कमांड महत्त्वाचा आहे कारण तुम्ही विसरलेला इंटरफेस पत्ता हाच परतीचा मार्ग चुकीच्या उपकरणावर उतरवतो.

ASA कशाला जोडलेले मानते ते तपासा

ASA कडे मॉड्यूलच्या व्यवस्थापन सबनेटवर पत्ता असेल, तर त्याचा जोडलेला मार्ग त्या प्रीफिक्सचा मालक असतो. कोरकडील स्थिर मार्ग जोडलेल्या मार्गाची मालकी विस्थापित करत नाही, त्यामुळे पॅकेट ASA कडे परत येते आणि तिथे थांबते. मग नोंदणी अशा ठिकाणी अयशस्वी होते ज्याचा क्रेडेन्शियलशी काहीही संबंध नाही.

विशिष्ट अँटी-स्पूफिंग तपासणीने पॅकेट टाकून दिले असे निष्कर्ष काढू नका, जोपर्यंत तुमच्यासमोर उपकरणाची स्वतःची निरीक्षणे नाहीत. त्याऐवजी इनग्रेस इंटरफेस, निवडलेला गंतव्य मार्ग आणि त्या प्लॅटफॉर्मसाठी समर्थित व्यवस्थापन-विरुद्ध-डेटा फॉरवर्डिंग सीमा यांची तुलना करा. ही तीन तथ्ये सहसा कोणी नोंदणी की रीसेट करायला सुरुवात करण्यापूर्वीच टोपोलॉजी संघर्ष उघड करतात.

मॉड्यूल जोडलेले ठेवणारी दुरुस्ती निवडा

त्या विभागातून ASA चा पत्ता काढणे आणि सामायिक पोर्ट भौतिकरीत्या निष्क्रिय करणे या समान क्रिया नाहीत. मॉड्यूल त्याच भौतिक व्यवस्थापन जोडणीवरून जाते अशा प्लॅटफॉर्मवर, पोर्ट निष्क्रिय केल्याने मॉड्यूलची एकमेव लिंक निघून जाते — तुम्ही राउटिंग समस्या मृत उपकरणात बदलली असेल. व्यवस्थापन राउटिंगची मालकी पुन्हा वाटप करणारा बदल पसंत करा, आणि नेटवर्क मालकाच्या उपस्थितीत तो तयार करा.

दुसरा समर्थित पर्याय म्हणजे ASA च्या प्रशासकीय मार्गाला स्वतःचा विभाग द्या, जेणेकरून मॉड्यूलच्या व्यवस्थापन सबनेटचा एकच मालक असेल. त्यासाठी एक पत्ता आणि थोडे दस्तऐवजीकरण लागते, आणि संदिग्धता कायमची दूर होते. तुम्ही कोणताही मार्ग निवडा, नंतर मॉड्यूल अजूनही FMC आणि त्याचे DNS किंवा NTP स्रोत दोन्ही गाठू शकते याची खात्री करा.

मार्ग सुसंगत झाल्यावरच नोंदणी करा

परतीचा मार्ग स्वच्छ झाल्यावर, संबंधित FMC आणि मॉड्यूल आवृत्ती मार्गदर्शकातून व्यवस्थापन कनेक्टिव्हिटी आणि नोंदणी मापदंडांची योजना करा. नोंदणीची रहस्ये सामायिक टिपा आणि तिकिटांबाहेर ठेवा, आणि निदान पायरी म्हणून पुन्हा नोंदणी करण्याच्या मोहाला तोंड द्या: तुटलेल्या मार्गावर नवीन की फक्त नवीन वेळशिक्क्यासह तोच अपयश निर्माण करते.

मार्ग ASA कडून सुरू झालेल्या ping वरून नाही, तर मॉड्यूलच्या स्वतःच्या व्यवस्थापन स्टॅकमधून स्वीकारा, कारण चाचणीचा स्रोत हाच संशयाच्या पारड्यात आहे. मॉड्यूलचा पुढील हॉप, ASA ची VPN निवड आणि FMC चा उत्तर मार्ग नोंदवा, आणि दोन्ही व्यवस्थापन भूमिकांसाठी स्वतंत्र पुनर्प्राप्ती पद्धत ठेवा. ती नोंदच दुरुस्त केलेल्या वाहतुकीला यशस्वी नोंदणीपासून वेगळे करते.

मॉड्यूल शेवटी FMC मध्ये दिसल्यावर, तेच तीन कमांड पुन्हा चालवा आणि आउटपुट आकृतीजवळ साठवा. त्या व्यवस्थापन विभागाला स्पर्श करणाऱ्या पुढील व्यक्तीला नेमकी तीच तुलना लागेल.