Il-modulu ASA FirePOWER m’għandux rotta tal-ġestjoni lejn FMC

FMC turi l-modulu bħala li ma jistax jintlaħaq, ir-reġistrazzjoni tibqa’ pendenti, u ping minn ġewwa l-ASA jaħdem bla ħtija. F’implimentazzjoni eżistenti ta’ ASA FirePOWER dik il-kombinazzjoni hija normali. Il-modulu għandu l-indirizz tal-ġestjoni tiegħu, il-gateway default tiegħu u d-deċiżjonijiet tiegħu dwar l-irrotar, u l-qsim ta’ konnessjoni fiżika tal-ġestjoni mal-ASA fuq xi pjattaformi ma jgħaqqadhomx fi stack wieħed tan-netwerk. Żewġ apparati jwieġbu minn żewġ perspettivi differenti fuq l-istess wajer.

Dan li ġej japplika għal moduli li diġà huma fis-servizz. Identifika l-mudell tax-chassis, it-tip tal-modulu u l-verżjoni tas-software appoġġjata qabel ma tapplika kwalunkwe dijagramma tal-ports minn gwida.

Iġbed il-modulu bħala host separat

Ibda d-dijagramma bl-IP tal-ġestjoni tal-modulu, il-maskra u l-gateway default, il-VLAN li verament iġġorr dik il-konnessjoni, u l-indirizz tal-FMC li jrid jintlaħaq. Imbagħad, f’kaxxa separata, ikteb l-indirizzi tal-interface tal-ASA u t-tabella tal-irrotar sħiħa tiegħu. Jekk iż-żewġ kaxxi jispiċċaw jaqsmu subnetwork b’indirizzi ta’ sidien differenti, sibt il-parti interessanti tal-problema.

Il-gwida tal-modulu ASA FirePOWER turi kif l-arranġamenti tal-ports ivarjaw bejn il-pjattaformi, inkluż wajer tal-ġestjoni kondiviż fejn l-ASA u l-modulu jġorru indirizzi separati fl-istess segment. Dik id-dijagramma tal-ħardwer hija input għad-disinn, mhix nota f’qiegħ il-paġna.

Sib fejn il-passaġġ tar-ritorn jinqata’

Ħu tqassim irrotat mill-qalba. Il-modulu jibgħat it-traffiku lejn FMC lill-qalba Layer 3, il-qalba tibgħat id-destinazzjoni tal-ġestjoni remota lejn l-interface ta’ ġewwa tal-ASA, u l-VPN tas-sit iġġorrha għan-naħa l-oħra. Is-sit remot imbagħad jeħtieġ rotta lura lejn is-subnetwork tal-ġestjoni tal-modulu. Kull qabża f’dik il-katina tista’ tkun korretta waqt li dik l-aħħar rotta tkun nieqsa, u għalhekk il-falliment spiss jidher bħala tunnel maqsum.

Aqra l-veduta tal-ASA stess qabel ma tibdel xejn:

show interface ip brief
show route
show running-config interface

It-tielet kmand huwa importanti għax indirizz tal-interface li ntmentajt huwa eżattament dak li jġiegħel il-passaġġ tar-ritorn jinżel fuq il-mezz ħażin.

Iċċekkja x’qies l-ASA bħala konness

Jekk l-ASA għandha indirizz fuq is-subnetwork tal-ġestjoni tal-modulu, ir-rotta konnessa tagħha tippossjedi dak il-prefiss. Rotta statika lejn il-qalba ma tneħħix is-sjieda tar-rotta konnessa, għalhekk il-pakkett jerġa’ lura lejn l-ASA u jieqaf hemm. Ir-reġistrazzjoni mbagħad tfalli f’punt li m’għandu xejn x’jaqsam mal-kredenzjali.

Tikkonkludix li ċekk speċifiku kontra l-iffalsifikar waqqa’ l-pakkett sakemm ma jkollokx l-osservazzjonijiet tal-apparat stess quddiemek. Minflok qabbel l-interface tad-dħul, ir-rotta tad-destinazzjoni magħżula u l-limitu appoġġjat tal-ġestjoni kontra d-data għal dik il-pjattaforma. Dawn it-tliet fatti normalment jiżvelaw il-kunflitt tat-topoloġija qabel ma xi ħadd jibda jirrisettja ċ-ċwievet tar-reġistrazzjoni.

Agħżel korrezzjoni li żżomm il-modulu konness

It-tneħħija tal-indirizz tal-ASA minn dak is-segment u l-iżattivar fiżiku ta’ port kondiviż mhumiex azzjonijiet ekwivalenti. Fuq pjattaformi fejn il-modulu jirkeb l-istess konnessjoni fiżika tal-ġestjoni, l-iżattivar tal-port ineħħi l-uniku konnessjoni tal-modulu — tkun biddilt problema tal-irrotar f’apparat mejjet. Ippreferi l-bidla li tassenja mill-ġdid is-sjieda tal-irrotar tal-ġestjoni, u ppreparaha bil-proprjetarju tan-netwerk preżenti.

It-tieni għażla appoġġjata hija li l-passaġġ amministrattiv tal-ASA jingħata segment tiegħu stess sabiex is-subnetwork tal-ġestjoni tal-modulu jkollha sid wieħed. Dan jiswa indirizz u ftit dokumentazzjoni, u jneħħi l-ambigwità b’mod permanenti. Liema passaġġ tagħżel, wara dan ikkonferma li l-modulu xorta jista’ jilħaq kemm FMC kif ukoll is-sorsi tiegħu tad-DNS jew NTP.

Irreġistra biss meta l-passaġġ ikun koerenti

Meta l-passaġġ tar-ritorn ikun nadif, ippjana l-konnettività tal-ġestjoni u l-parametri tar-reġistrazzjoni mill-gwida tal-verżjoni korrispondenti ta’ FMC u tal-modulu. Żomm is-sigrieti tar-reġistrazzjoni ’l barra min-noti u t-tickets kondiviżi, u rreżisti t-tentazzjoni li tirreġistra mill-ġdid bħala pass dijanjostiku: ċavetta ġdida fuq passaġġ maqsum tipproduċi biss l-istess falliment b’timestamp aktar ġdid.

Aċċetta l-passaġġ mill-stack tal-ġestjoni tal-modulu stess u mhux minn ping li joriġina mill-ASA, għax is-sors tat-test huwa eżattament dak li huwa suspettat. Irrekordja l-qabża li jmiss tal-modulu, l-għażla tal-VPN tal-ASA u r-rotta tar-risposta ta’ FMC, u żomm metodu ta’ rkupru indipendenti għaż-żewġ rwoli tal-ġestjoni. Dak ir-rekord huwa dak li jifred trasport imsewwi minn reġistrazzjoni magħmula.

Meta l-modulu fl-aħħar jidher f’FMC, erġa’ ħaddem l-istess tliet kmandi u salva l-output ħdejn id-dijagramma. Il-persuna li jmiss li tmiss dak is-segment tal-ġestjoni se jkollha bżonn eżattament dak it-tqabbil.