ASA टनल रीसेटचे ऑटोमेशन: परवानगी देण्यापूर्वी तीन दरवाजे

स्वयंचलित टनल रीसेटला प्रभाव-त्रिज्या असलेली पुनर्प्राप्ती क्रिया माना, नियोजित मनःस्थिती बदल नाही. तुमच्यासमोरचा निर्णय साधने सुचवतात त्यापेक्षा अरुंद आहे: कोणता बिघाड त्याला न्याय देतो, कोणत्या पीअरला तो स्पर्श करू शकतो आणि काय त्याला थांबवते. या तिन्हीत चूक झाली तर तुम्ही पुरावे पुसणारे यंत्र बनवले आहे. यापैकी एक जवळपास एक आठवडाभर दर पंधरा मिनिटांनी निरोगी पीअरवर चालत असल्याचे मी पाहिले आहे, आणि टनल प्रत्येक वेळी परत आल्याने कोणाच्याही लक्षात आले नाही.

पहिला दरवाजा: बिघाड टनलच्या आत आहे हे सिद्ध करा

काहीही अधिकृत करण्यापूर्वी ताजी स्थिती सहसंबंधित करा. show crypto ikev2 sa detailed IKEv2 असोसिएशन अस्तित्वात आहे का आणि वाटाघाटी कुठपर्यंत गेली हे सांगते, आणि show vpn-sessiondb detail l2l त्याच पीअरशी जुळणारे सत्र दृश्य देते. नंतर show crypto ipsec sa peer 203.0.113.10 चाइल्ड SA, encaps आणि decaps काउंटर आणि वापरातील सिलेक्टर दाखवते. वाढणारा encaps काउंटर आणि सपाट decaps काउंटर ही असोसिएशन अजिबात नसण्यापेक्षा पूर्णपणे वेगळी समस्या आहे.

पुढे, पुनर्बांधणी सुधारू शकत नाही ते तपासा: गहाळ परतीचा मार्ग, मोठे पॅकेट गिळणारा MTU, डिक्रिप्शननंतर पोर्ट नाकारणारे धोरण, किंवा उत्तरे उपकरणाभोवती पाठवणारे असममित राउटिंग. यांपैकी कोणत्याही विरुद्ध SA पुसल्यास थोडक्यात हिरवी झळ आणि उद्या तेच तिकीट मिळते. प्रत्येकजण अनुप्रयोगाच्या बाजूने मृत टनलसारखा दिसतो, म्हणूनच अलर्टपेक्षा काउंटर महत्त्वाचे आहेत.

कृतीपूर्वी स्नॅपशॉट घ्या. पीअर, असोसिएशन ओळखकर्ते, ट्रिगरच्या क्षणीचे काउंटर आणि ते सुरू करणारे पुरावे नोंदवा. स्नॅपशॉटच्या पुढे धावणारा रीसेट घटनेचा सर्वात उपयुक्त डेटा नष्ट करतो.

दुसरा दरवाजा: व्याप्ती पीअरपर्यंत मर्यादित ठेवा, कधीही जगापर्यंत नाही

ASA CLI वर clear crypto ikev2 sa peer 203.0.113.10 आणि clear crypto ipsec sa peer 203.0.113.10 लक्ष्यित क्रिया आहेत. पीअर आर्ग्युमेंटशिवाय तेच कमांड संदर्भातील प्रत्येक असोसिएशन पुसतात, ज्यामुळे ती शुद्धलेखनातील फरक आणि परिणामात खंड बनतात. Ciscoचे पुसण्याच्या कमांडचा संदर्भ ती रूपे केवळ-आकडेवारीच्या प्रकारापासून वेगळी करते, जो काउंटर रीसेट करतो आणि काहीही दुरुस्त करत नाही. बहु-संदर्भ मोडमध्ये कमांड फक्त सध्याच्या संदर्भावर कार्य करते, म्हणून ऑटोमेशनला ते कोणत्या संदर्भात आहे याचीही खात्री असली पाहिजे.

कमांड तयार होण्यापूर्वी पीअरची पडताळणी करा. रिकामा किंवा न सुटलेला व्हेरिएबलने काम जोरात अयशस्वी करावे, सर्व काही पुसण्यात कोसळण्याऐवजी, आणि ती तपासणी पुनरावलोकनकर्ता वाचू शकेल अशा कोडमध्ये असावी.

प्रभाव-त्रिज्या प्रामाणिकपणे काढा. एक पीअर अनेक संरक्षित नेटवर्क, हजारो सत्रे आणि व्यवस्थापनासाठी दुसरे टनल वाहू शकतो, म्हणून पीअर-मर्यादित पुसणे हबवर तरीही बहु-ग्राहक घटना आहे. जे टनल रीसेट होत आहे त्यावर अवलंबून नसलेल्या व्यवस्थापन मार्गातून कृती चालवा. अन्यथा ऑटोमेशन स्वतःचा निकाल पडताळू शकत नाही, आणि पुढचे पाऊल म्हणजे साइटवर गाडी चालवणारा माणूस.

तिसरा दरवाजा: पुनःप्रयत्न, थंडावा, परिभाषित यश

कामाला प्रत्येक पीअरसाठी लॉक, थंडाव्याचा कालावधी आणि ताज्या निरीक्षणांतून मोजली जाणारी कठोर प्रयत्नमर्यादा द्या. लॉक नसेल तर एकाच क्षणी सुरू होणारे दोन मॉनिटर पुनर्वाटाघाटी सुरू असताना तेच पीअर पुसतात, आणि प्रत्येकजण दुसरा अयशस्वी झाला असे ठरवतो.

यश म्हणजे असोसिएशन परत आले आणि अनुमत काम पार पडले, कमांड त्रुटीशिवाय परत आली हे नाही. ज्या तपासणीने बिघाड शोधला त्याच तपासणीने तपासा, नंतर चाइल्ड SA काउंटर दोन्ही दिशांनी हलतात याची खात्री करा. टनल खाली असताना शून्याने बाहेर पडणारी कमांड म्हणजे पुनर्प्राप्तीच्या वेशातील देखरेखीची अयशस्वीता.

अज्ञाताला अपयशापासून वेगळे ठेवा. टेलिमेट्री जुनी असेल किंवा व्यवस्थापन मार्ग पोहोचात नसेल, तर प्रामाणिक स्थिती अज्ञात आहे, आणि पुनःप्रयत्न अर्थसंकल्पाने ते पुन्हा चालवण्याची परवानगी म्हणून वाचू नये.

पहिली मंजूर पुनर्प्राप्ती सेवा परत आणत नसेल, तर लूप लावण्याऐवजी स्नॅपशॉटसह एस्कलेट करा. नियोजित रीसेट या नमुन्याचा सर्वात वाईट प्रकार आहे, कारण ते की-पुनर्निर्मिती, मार्ग किंवा धोरणातील दोष लपवतात आणि त्याचवेळी निरोगी सत्रे टाइमरवर कापतात.

मालकी, एक बंद स्विच आणि एक सराव

मालकाचे नाव द्या, ॲपलेट किंवा वेळापत्रक एका पायरीत कसे निष्क्रिय करावे याचे दस्तऐवज करा, आणि पुनरावलोकन तारीख ठरवा. निष्क्रिय करण्याचा मार्ग नसलेले ऑटोमेशन त्याच्या लेखकाने संघ बदललेल्या दिवशी कायमस्वरूपी पायाभूत सुविधा बनते.

पीअर निवड जाणीवपूर्वक तोडून प्रयोगशाळेत किंवा देखभाल विंडोमध्ये सराव करा, म्हणजे काम सुरक्षितपणे अयशस्वी होते का ते कळेल. नंतर यशाच्या मार्गाचा सराव करा, कारण काहीतरी चुकल्यावरच चालणारे काम त्याच्या सामान्य वर्तनाबद्दल तुम्हाला काहीही शिकवत नाही.