ASA टनेल रिसेटको स्वचालन: अनुमति दिनु अघि तीन ढोका

स्वचालित टनेल रिसेटलाई प्रभाव-त्रिज्या भएको पुनःप्राप्ति कार्य मान्नुहोस्, तालिकाबद्ध मनस्थिति परिवर्तन होइन। तपाईंको अगाडिको निर्णय औजारले संकेत गरेभन्दा साँघुरो छ: कुन खराबीले यसलाई जायज ठहराउँछ, कुन पियरलाई यसले छुन सक्छ, र केले यसलाई रोक्छ। यी तीनमा गल्ती गर्नुभयो भने प्रमाण मेट्ने यन्त्र बनाउनुभयो। मैले यस्तै एउटा करिब एक हप्ताभर हरेक पन्ध्र मिनेटमा स्वस्थ पियरविरुद्ध चलेको देखेको छु, र टनेल हरेक पटक फर्किएर आउने भएकाले कसैले याद गरेन।

पहिलो ढोका: खराबी टनेलभित्र छ भनी प्रमाणित गर्नुहोस्

केही पनि अधिकृत गर्नु अघि ताजा अवस्था सहसम्बन्ध गर्नुहोस्। show crypto ikev2 sa detailed ले IKEv2 एसोसिएसन छ कि छैन र वार्ता कहाँसम्म पुग्यो भन्छ, र show vpn-sessiondb detail l2l ले त्यही पियरसँग मिल्ने सत्र दृश्य दिन्छ। त्यसपछि show crypto ipsec sa peer 203.0.113.10 ले चाइल्ड SA, encaps र decaps काउन्टर र प्रयोगमा रहेका सिलेक्टर देखाउँछ। बढ्दो encaps काउन्टर र समतल decaps काउन्टर कुनै पनि एसोसिएसन नहुनुभन्दा पूर्ण रूपमा फरक समस्या हो।

अर्को, पुनर्निर्माणले सुधार्न नसक्ने कुरा जाँच्नुहोस्: हराएको फर्किने मार्ग, ठूला प्याकेट निल्ने MTU, डिक्रिप्शनपछि पोर्ट अस्वीकार गर्ने नीति, वा उत्तरहरू यन्त्रको वरिपरि पठाउने असममित राउटिङ। यीमध्ये कुनैको विरुद्ध SA मेट्दा छोटो हरियो झलक र भोलि त्यही टिकट मिल्छ। प्रत्येक अनुप्रयोगको तर्फबाट मृत टनेलजस्तो देखिन्छ, त्यसैले अलर्टभन्दा काउन्टर महत्त्वपूर्ण छन्।

कार्यअघि स्न्यापसट लिनुहोस्। पियर, एसोसिएसन पहिचानकर्ता, ट्रिगरको क्षणका काउन्टर र यसलाई सक्रिय गर्ने प्रमाण रेकर्ड गर्नुहोस्। स्न्यापसटभन्दा अगाडि दौडिने रिसेटले घटनाको सबैभन्दा उपयोगी डेटा नष्ट गर्छ।

दोस्रो ढोका: दायरा पियरसम्म सीमित गर्नुहोस्, कहिल्यै संसारसम्म होइन

ASA CLI मा clear crypto ikev2 sa peer 203.0.113.10 र clear crypto ipsec sa peer 203.0.113.10 लक्षित कार्य हुन्। पियर आर्गुमेन्ट बिनाका तीही आदेशहरू सन्दर्भभित्रको हरेक एसोसिएसन मेट्छन्, जसले तिनलाई हिज्जेको भिन्नता र प्रभावमा अवरोध बनाउँछ। Cisco को मेट्ने आदेशको सन्दर्भ ती रूपहरूलाई केवल-तथ्याङ्क संस्करणबाट अलग गर्छ, जसले काउन्टर रिसेट गर्छ र केही सुधार्दैन। बहु-सन्दर्भ मोडमा आदेश वर्तमान सन्दर्भमा मात्र काम गर्छ, त्यसैले स्वचालनले आफू कुन सन्दर्भमा छ भन्ने पनि सुनिश्चित गर्नुपर्छ।

आदेश बन्नु अघि पियर प्रमाणित गर्नुहोस्। खाली वा नसमाधान भएको भेरिएबलले कामलाई ठूलो स्वरमा असफल बनाउनुपर्छ, सबै मेट्नेमा खस्नुको सट्टा, र त्यो जाँच समीक्षकले पढ्न सक्ने कोडमा हुनुपर्छ।

प्रभाव-त्रिज्या इमानदारीपूर्वक कोर्नुहोस्। एउटा पियरले धेरै संरक्षित सञ्जाल, हजारौं सत्र र व्यवस्थापनका लागि दोस्रो टनेल बोक्न सक्छ, त्यसैले पियर-सीमित मेटाइ हबमा अझै बहु-ग्राहक घटना हो। जुन टनेल रिसेट हुँदैछ त्यसमा निर्भर नहुने व्यवस्थापन मार्गबाट कार्य चलाउनुहोस्। अन्यथा स्वचालनले आफ्नै नतिजा प्रमाणित गर्न सक्दैन, र अर्को कदम साइटमा गाडी चलाउने मान्छे हो।

तेस्रो ढोका: पुनः प्रयास, चिसो, परिभाषित सफलता

कामलाई प्रत्येक पियरको लक, चिसो अवधि र ताजा अवलोकनबाट गणना गरिएको कडा प्रयास सीमा दिनुहोस्। लक बिना, एकै क्षणमा सक्रिय हुने दुई मोनिटरले पुनर्वार्ता चलिरहेका बेला त्यही पियर मेट्छन्, र प्रत्येकले अर्को असफल भयो भनी ठान्छ।

सफलता भनेको एसोसिएसन फर्किएर आयो र अनुमत काम पार भयो भन्ने हो, आदेश त्रुटीबिना फर्कियो भन्ने होइन। खराबी पत्ता लगाएको त्यही जाँचले परीक्षण गर्नुहोस्, त्यसपछि चाइल्ड SA काउन्टर दुवै दिशामा चल्छन् भनी पुष्टि गर्नुहोस्। टनेल तल रहँदा शून्यसँग निस्कने आदेश पुनःप्राप्तिको भेषमा रहेको अनुगमन असफलता हो।

अज्ञातलाई असफलबाट अलग राख्नुहोस्. यदि टेलिमेट्री पुरानो छ वा व्यवस्थापन मार्ग पुग्न सकिँदैन भने, इमानदार अवस्था अज्ञात हुन्छ, र पुनः प्रयास बजेटले यसलाई फेरि चलाउने अनुमति ठान्नु हुँदैन।

पहिलो स्वीकृत पुनःप्राप्तिले सेवा फर्काउँदैन भने, लूप गर्नुको सट्टा स्न्यापसटसँगै एस्केलेट गर्नुहोस्। तालिकाबद्ध रिसेट यो ढाँचाको सबैभन्दा खराब रूप हो, किनकि तिनले कुञ्जी पुनर्निर्माण, मार्ग वा नीतिको दोष लुकाउँछन् र सँगै स्वस्थ सत्रहरू टाइमरमा काट्छन्।

स्वामित्व, एउटा अफ स्विच र एउटा अभ्यास

मालिकको नाम दिनुहोस्, एप्लेट वा तालिका एक चरणमा कसरी निष्क्रिय गर्ने भनी लेख्नुहोस्, र समीक्षा मिति तोक्नुहोस्। निष्क्रिय गर्ने मार्ग नभएको स्वचालन यसको लेखकले टोली बदलेको दिन स्थायी पूर्वाधार बन्छ।

प्रयोगशालामा वा मर्मत विन्डोमा पियर छनोट जानाजानी बिगारेर अभ्यास गर्नुहोस्, ताकि काम सुरक्षित रूपमा असफल हुन्छ कि भन्ने थाहा होस्। त्यसपछि सफलताको मार्ग अभ्यास गर्नुहोस्, किनकि केही गलत हुँदा मात्र चल्ने कामले यसको सामान्य व्यवहारबारे तपाईंलाई केही सिकाउँदैन।