L-awtomatizzazzjoni ta' reset tat-tunej ASA: tliet bibien qabel ma tħalli

Qis reset awtomatiku tat-tunej bħala azzjoni ta' rkupru b'raġġ ta' impatt, mhux bħala bidla fl-umur skedata. Id-deċiżjoni quddiemek hija eqreb milli jissuġġerixxu l-għodod: liema falliment jiġġustifikah, liema sieħeb jista' jmissu, u x'jwaqqfu. Jekk tiżbalja f'dawn it-tlieta, tkun bnejt magna biex tħassar l-evidenza. Rajt waħda minn dawn tispara kull ħmistax-il minuta kontra sieħeb b'saħħtu għall-biċċa l-kbira ta' ġimgħa, u ħadd ma nduna għax it-tunej kien jerġa' lura kull darba.

L-ewwel bieb: ipprova li l-ħsara qiegħda ġewwa t-tunej

Ikkorrela stat frisk qabel ma tawtorizza xejn. show crypto ikev2 sa detailed jgħidlek jekk l-assoċjazzjoni IKEv2 teżistix u kemm waslet in-negozjazzjoni, u show vpn-sessiondb detail l2l jagħtik il-veduta tas-sessjoni li taqbel mal-istess sieħeb. Imbagħad show crypto ipsec sa peer 203.0.113.10 juri s-SA tfal, il-kontaturi encaps u decaps u s-seletturi li qed jintużaw. Kontatur encaps li jogħla ma' kontatur decaps ċatt hija problema kompletament differenti minn nuqqas sħiħ ta' assoċjazzjoni.

Sussegwentement, iċċekkja x'ma jistax isewwi t-tibni mill-ġdid: rotta tar-ritorn neqsin, MTU li jibla' pakketti kbar, politika li tirrifjuta l-port wara d-deċifrar, jew routingu asimmetriku li jibgħat it-tweġibiet madwar l-apparat. Li tħassar SA kontra xi waħda minn dawn tagħti ftit dawl aħdar qasir u l-istess biljett għada. Kull waħda minnhom tidher bħala tunej mejjet min-naħa tal-applikazzjoni, għalhekk il-kontaturi jiswew aktar mill-allarm.

Ħu snapshot qabel l-azzjoni. Irreġistra s-sieħeb, l-identifikaturi tal-assoċjazzjoni, il-kontaturi fil-mument tat-trigger u l-evidenza li nedietu. Reset li jmur qabel is-snapshot jeqred l-aktar data utli li kellha l-inċident.

It-tieni bieb: illimita l-ambitu għas-sieħeb, qatt għad-dinja

Fil-CLI tal-ASA, clear crypto ikev2 sa peer 203.0.113.10 u clear crypto ipsec sa peer 203.0.113.10 huma operazzjonijiet immirati. L-istess kmandi mingħajr argument tas-sieħeb iħassru kull assoċjazzjoni fil-kuntest, li jagħmilhom varjazzjoni fl-ortografija u waqfa fl-effett. referenza tal-kmandi tat-tħassir ta' Cisco tifred dawk il-forom mill-varjant tal-istatistika biss, li jerġa' jissettja l-kontaturi u ma jsewwi xejn. Fil-modalità b'ħafna kuntesti l-kmand jaġixxi biss fuq il-kuntest attwali, għalhekk l-awtomatizzazzjoni trid tkun żgura wkoll f'liema kuntest tinsab.

Ivvalida s-sieħeb qabel ma jinbena l-kmand. Varjabbli vojta jew mhux solvuta trid tfalli x-xogħol b'ħoss qawwi minflok ma taqa' fi tħassir ta' kollox, u dik il-verifika tappartjeni għal kodiċi li reviżur jista' jaqra.

Pinġi r-raġġ ta' impatt b'mod onest. Sieħeb wieħed jista' jġorr diversi netwerks protetti, eluf ta' sessjonijiet u tieni tunej għall-ġestjoni, għalhekk tħassir limitat għas-sieħeb xorta jibqa' avveniment b'ħafna klijenti fuq hub. Esegwi l-azzjoni minn mogħdija ta' ġestjoni li ma tiddependix mit-tunej li qed jiġi reset. Inkella l-awtomatizzazzjoni ma tistax tivverifika r-riżultat tagħha stess, u l-pass li jmiss huwa bniedem li jsuq sal-post.

It-tielet bieb: tentattivi mill-ġdid, tkessiħ, suċċess definit

Agħti lix-xogħol lock għal kull sieħeb, perjodu ta' tkessiħ u limitu iebes ta' tentattivi magħdud minn osservazzjonijiet friski. Mingħajr il-lock, żewġ monitors li jiskattaw fl-istess mument iħassru l-istess sieħeb waqt li n-negozjar mill-ġdid għaddej, u kull wieħed jikkonkludi li l-ieħor falla.

Suċċess ifisser li l-assoċjazzjoni reġgħet lura u t-tagħbija permessa tgħaddi, mhux li l-kmand reġa' lura mingħajr żball. Ipprova bl-istess verifika li sabet il-ħsara, imbagħad ikkonferma li l-kontaturi tas-SA tfal jiċċaqilqu fiż-żewġ direzzjonijiet. Kmand li joħroġ b'żero waqt li t-tunej jibqa' 'l isfel hija falliment ta' monitoraġġ imlibbes bħala rkupru.

Żomm dak li mhux magħruf separat mill-falliment. Jekk it-telemetrija hija antikwata jew il-mogħdija tal-ġestjoni mhix aċċessibbli, l-istat onest huwa mhux magħruf, u baġit ta' tentattivi mill-ġdid m'għandux jaqra dan bħala permess biex terġa' tispara.

Meta l-ewwel rkupru approvat ma jġibx lura s-servizz, eskala bis-snapshot minflok ma ddur fiċ-ċirku. Resets skedati huma l-agħar verżjoni tal-mudell, għax jaħbu difett fir-riġenerazzjoni tal-keys, fir-rotta jew fil-politika waqt li jaqtgħu sessjonijiet b'saħħithom b'timer.

Sjieda, swiċċ tal-off u prova waħda

Semmi sid, iddokumenta kif tiddiżattiva l-applet jew l-iskeda fi pass wieħed, u stabbilixxi data ta' reviżjoni. Awtomatizzazzjoni mingħajr mogħdija ta' diżattivazzjoni ssir infrastruttura permanenti fil-jum li l-awtur tagħha jbiddel it-tim.

Ipprattikaha f'laboratorju jew f'tieqa tal-manutenzjoni bl-għażla tas-sieħeb imkissra apposta, biex issir taf jekk ix-xogħol jonqosx b'mod sikur. Imbagħad ipprattika l-mogħdija tas-suċċess, għax xogħol li jaħdem biss meta xi ħaġa tkun ħażina ma jgħallmek xejn dwar l-imġiba normali tiegħu.