ASA ਟਨਲ ਰੀਸੈਟ ਦਾ ਆਟੋਮੇਸ਼ਨ: ਇਜਾਜ਼ਤ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨ ਗੇਟ

ਆਟੋਮੈਟਿਕ ਟਨਲ ਰੀਸੈਟ ਨੂੰ ਪ੍ਰਭਾਵ-ਅਰਧਵਿਆਸ ਵਾਲੀ ਰਿਕਵਰੀ ਕਾਰਵਾਈ ਸਮਝੋ, ਤਹਿ ਕੀਤਾ ਮੂਡ ਬਦਲਾਅ ਨਹੀਂ। ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਦਾ ਫੈਸਲਾ ਸੰਦਾਂ ਦੇ ਸੰਕੇਤ ਨਾਲੋਂ ਤੰਗ ਹੈ: ਕਿਹੜੀ ਖਰਾਬੀ ਇਸ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਉਂਦੀ ਹੈ, ਕਿਹੜੇ ਪੀਅਰ ਨੂੰ ਇਹ ਛੂਹ ਸਕਦੀ ਹੈ, ਅਤੇ ਕੀ ਇਸ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚ ਗਲਤੀ ਕੀਤੀ ਤਾਂ ਤੁਸੀਂ ਸਬੂਤ ਮਿਟਾਉਣ ਵਾਲੀ ਮਸ਼ੀਨ ਬਣਾ ਲਈ ਹੈ। ਮੈਂ ਅਜਿਹਾ ਇੱਕ ਲਗਭਗ ਇੱਕ ਹਫ਼ਤੇ ਤੱਕ ਹਰ ਪੰਦਰਾਂ ਮਿੰਟਾਂ ਬਾਅਦ ਸਿਹਤਮੰਦ ਪੀਅਰ ਵਿਰੁੱਧ ਚੱਲਦਾ ਦੇਖਿਆ ਹੈ, ਅਤੇ ਕਿਸੇ ਨੇ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਕਿਉਂਕਿ ਟਨਲ ਹਰ ਵਾਰ ਵਾਪਸ ਆ ਜਾਂਦਾ ਸੀ।

ਪਹਿਲਾ ਗੇਟ: ਸਾਬਤ ਕਰੋ ਕਿ ਖਰਾਬੀ ਟਨਲ ਦੇ ਅੰਦਰ ਹੈ

ਕੁਝ ਵੀ ਮਨਜ਼ੂਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤਾਜ਼ਾ ਸਥਿਤੀ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜੋ। show crypto ikev2 sa detailed ਦੱਸਦਾ ਹੈ ਕਿ IKEv2 ਐਸੋਸੀਏਸ਼ਨ ਹੈ ਜਾਂ ਨਹੀਂ ਅਤੇ ਗੱਲਬਾਤ ਕਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚੀ, ਅਤੇ show vpn-sessiondb detail l2l ਉਸੇ ਪੀਅਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਸੈਸ਼ਨ ਦ੍ਰਿਸ਼ ਦਿੰਦਾ ਹੈ। ਫਿਰ show crypto ipsec sa peer 203.0.113.10 ਚਾਈਲਡ SA, encaps ਅਤੇ decaps ਕਾਊਂਟਰ ਅਤੇ ਵਰਤੇ ਜਾ ਰਹੇ ਸਿਲੈਕਟਰ ਦਿਖਾਉਂਦਾ ਹੈ। ਵਧਦਾ encaps ਕਾਊਂਟਰ ਅਤੇ ਸਪਾਟ decaps ਕਾਊਂਟਰ ਕੋਈ ਵੀ ਐਸੋਸੀਏਸ਼ਨ ਨਾ ਹੋਣ ਨਾਲੋਂ ਬਿਲਕੁਲ ਵੱਖਰੀ ਸਮੱਸਿਆ ਹੈ।

ਅੱਗੇ, ਪਰਖੋ ਕਿ ਮੁੜ-ਨਿਰਮਾਣ ਕੀ ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ: ਗੁੰਮ ਵਾਪਸੀ ਮਾਰਗ, ਵੱਡੇ ਪੈਕਟ ਸਿੰਘਣ ਵਾਲਾ MTU, ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ ਪੋਰਟ ਨੂੰ ਇਨਕਾਰ ਕਰਨ ਵਾਲੀ ਨੀਤੀ, ਜਾਂ ਅਸਮਮਿਤ ਰੂਟਿੰਗ ਜੋ ਜਵਾਬ ਜੰਤਰ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਭੇਜਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦੇ ਵਿਰੁੱਧ SA ਮਿਟਾਉਣ ਨਾਲ ਥੋੜ੍ਹੀ ਹਰੀ ਝਲਕ ਅਤੇ ਕੱਲ੍ਹ ਉਹੀ ਟਿਕਟ ਮਿਲਦੀ ਹੈ। ਹਰ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵੱਲੋਂ ਮਰੇ ਟਨਲ ਵਾਂਗ ਦਿਖਦਾ ਹੈ, ਇਸੇ ਲਈ ਚੇਤਾਵਨੀ ਨਾਲੋਂ ਕਾਊਂਟਰ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹਨ।

ਕਾਰਵਾਈ ਤੋਂ ਪਹਿਲਾਂ ਸਨੈਪਸ਼ਾਟ ਲਓ। ਪੀਅਰ, ਐਸੋਸੀਏਸ਼ਨ ਪਛਾਣਕਰਤਾ, ਟਰਿੱਗਰ ਦੇ ਪਲ ਦੇ ਕਾਊਂਟਰ ਅਤੇ ਇਸ ਨੂੰ ਚਾਲੂ ਕਰਨ ਵਾਲੇ ਸਬੂਤ ਦਰਜ ਕਰੋ। ਸਨੈਪਸ਼ਾਟ ਤੋਂ ਅੱਗੇ ਦੌੜਦਾ ਰੀਸੈਟ ਘਟਨਾ ਦਾ ਸਭ ਤੋਂ ਲਾਹੇਵੰਦ ਡੇਟਾ ਨਸ਼ਟ ਕਰਦਾ ਹੈ।

ਦੂਜਾ ਗੇਟ: ਦਾਇਰਾ ਪੀਅਰ ਤੱਕ ਸੀਮਤ ਕਰੋ, ਕਦੇ ਵੀ ਦੁਨੀਆ ਤੱਕ ਨਹੀਂ

ASA CLI ਉੱਤੇ clear crypto ikev2 sa peer 203.0.113.10 ਅਤੇ clear crypto ipsec sa peer 203.0.113.10 ਨਿਸ਼ਾਨਾ ਕਾਰਵਾਈਆਂ ਹਨ। ਪੀਅਰ ਆਰਗਿਊਮੈਂਟ ਤੋਂ ਬਿਨਾਂ ਉਹੀ ਹੁਕਮ ਸੰਦਰਭ ਵਿੱਚ ਹਰ ਐਸੋਸੀਏਸ਼ਨ ਮਿਟਾ ਦਿੰਦੇ ਹਨ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਸ਼ਬਦ-ਜੋੜ ਦਾ ਫ਼ਰਕ ਅਤੇ ਅਸਰ ਵਿੱਚ ਰੁਕਾਵਟ ਬਣਾ ਦਿੰਦਾ ਹੈ। Cisco ਦਾ ਮਿਟਾਉਣ ਵਾਲੇ ਹੁਕਮਾਂ ਦਾ ਹਵਾਲਾ ਉਹਨਾਂ ਰੂਪਾਂ ਨੂੰ ਸਿਰਫ਼-ਅੰਕੜਾ ਵਾਲੇ ਸੰਸਕਰਣ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ, ਜੋ ਕਾਊਂਟਰ ਰੀਸੈਟ ਕਰਦਾ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਠੀਕ ਨਹੀਂ ਕਰਦਾ। ਬਹੁ-ਸੰਦਰਭ ਮੋਡ ਵਿੱਚ ਹੁਕਮ ਸਿਰਫ਼ ਮੌਜੂਦਾ ਸੰਦਰਭ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਇਹ ਵੀ ਪੱਕਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਕਿਸ ਸੰਦਰਭ ਵਿੱਚ ਹੈ।

ਹੁਕਮ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਪੀਅਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਖਾਲੀ ਜਾਂ ਹੱਲ ਨਾ ਹੋਇਆ ਵੇਰੀਏਬਲ ਕੰਮ ਨੂੰ ਉੱਚੀ ਆਵਾਜ਼ ਵਿੱਚ ਫੇਲ੍ਹ ਕਰੇ, ਸਭ ਕੁਝ ਮਿਟਾਉਣ ਵਿੱਚ ਡਿੱਗਣ ਦੀ ਥਾਂ, ਅਤੇ ਉਹ ਜਾਂਚ ਉਸ ਕੋਡ ਵਿੱਚ ਹੋਵੇ ਜੋ ਸਮੀਖਿਅਕ ਪੜ੍ਹ ਸਕੇ।

ਪ੍ਰਭਾਵ-ਅਰਧਵਿਆਸ ਇਮਾਨਦਾਰੀ ਨਾਲ ਖਿੱਚੋ। ਇੱਕ ਪੀਅਰ ਕਈ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ, ਹਜ਼ਾਰਾਂ ਸੈਸ਼ਨ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਦੂਜਾ ਟਨਲ ਚੁੱਕ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਪੀਅਰ-ਸੀਮਤ ਮਿਟਾਉ ਹੱਬ ਉੱਤੇ ਫਿਰ ਵੀ ਬਹੁ-ਗਾਹਕ ਘਟਨਾ ਹੈ। ਕਾਰਵਾਈ ਨੂੰ ਉਸ ਪ੍ਰਬੰਧਨ ਮਾਰਗ ਤੋਂ ਚਲਾਓ ਜੋ ਰੀਸੈਟ ਹੋ ਰਹੇ ਟਨਲ ਉੱਤੇ ਨਿਰਭਰ ਨਹੀਂ। ਨਹੀਂ ਤਾਂ ਆਟੋਮੇਸ਼ਨ ਆਪਣਾ ਨਤੀਜਾ ਪਰਖ ਨਹੀਂ ਸਕਦੀ, ਅਤੇ ਅਗਲਾ ਕਦਮ ਸਾਈਟ ਤੱਕ ਗੱਡੀ ਚਲਾਉਂਦਾ ਇਨਸਾਨ ਹੈ।

ਤੀਜਾ ਗੇਟ: ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ਾਂ, ਠੰਢਕ, ਪਰਿਭਾਸ਼ਿਤ ਸਫਲਤਾ

ਕੰਮ ਨੂੰ ਪ੍ਰਤੀ-ਪੀਅਰ ਤਾਲਾ, ਠੰਢਕ ਦੀ ਮਿਆਦ ਅਤੇ ਤਾਜ਼ਾ ਨਿਰੀਖਣਾਂ ਤੋਂ ਗਿਣੀ ਸਖ਼ਤ ਕੋਸ਼ਿਸ਼ ਸੀਮਾ ਦਿਓ। ਤਾਲੇ ਤੋਂ ਬਿਨਾਂ, ਇੱਕੋ ਪਲ ਚਾਲੂ ਹੋਣ ਵਾਲੇ ਦੋ ਮਾਨੀਟਰ ਦੁਬਾਰਾ ਗੱਲਬਾਤ ਚੱਲਦਿਆਂ ਉਸੇ ਪੀਅਰ ਨੂੰ ਮਿਟਾ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਮੰਨਦਾ ਹੈ ਕਿ ਦੂਜਾ ਫੇਲ੍ਹ ਹੋਇਆ।

ਸਫਲਤਾ ਦਾ ਮਤਲਬ ਹੈ ਐਸੋਸੀਏਸ਼ਨ ਵਾਪਸ ਆ ਗਈ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕੰਮ ਲੰਘ ਗਿਆ, ਇਹ ਨਹੀਂ ਕਿ ਹੁਕਮ ਬਿਨਾਂ ਗਲਤੀ ਵਾਪਸ ਆਇਆ। ਉਸੇ ਜਾਂਚ ਨਾਲ ਪਰਖੋ ਜਿਸ ਨੇ ਖਰਾਬੀ ਲੱਭੀ, ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਚਾਈਲਡ SA ਕਾਊਂਟਰ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਹਿਲਦੇ ਹਨ। ਟਨਲ ਹੇਠਾਂ ਰਹਿੰਦਿਆਂ ਜ਼ੀਰੋ ਨਾਲ ਨਿਕਲਦਾ ਹੁਕਮ ਰਿਕਵਰੀ ਦੇ ਭੇਸ ਵਿੱਚ ਨਿਗਰਾਨੀ ਦੀ ਅਸਫਲਤਾ ਹੈ।

ਅਣਜਾਣ ਨੂੰ ਫੇਲ੍ਹ ਤੋਂ ਵੱਖ ਰੱਖੋ. ਜੇ ਟੈਲੀਮੈਟਰੀ ਪੁਰਾਣੀ ਹੈ ਜਾਂ ਪ੍ਰਬੰਧਨ ਮਾਰਗ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੈ, ਤਾਂ ਇਮਾਨਦਾਰ ਸਥਿਤੀ ਅਣਜਾਣ ਹੈ, ਅਤੇ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਬਜਟ ਨੂੰ ਇਸ ਨੂੰ ਦੁਬਾਰਾ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਪੜ੍ਹਨੀ ਚਾਹੀਦੀ।

ਜਦੋਂ ਪਹਿਲੀ ਮਨਜ਼ੂਰ ਰਿਕਵਰੀ ਸੇਵਾ ਵਾਪਸ ਨਹੀਂ ਲਿਆਉਂਦੀ, ਤਾਂ ਲੂਪ ਲਾਉਣ ਦੀ ਥਾਂ ਸਨੈਪਸ਼ਾਟ ਨਾਲ ਐਸਕਲੇਟ ਕਰੋ। ਤਹਿ ਕੀਤੇ ਰੀਸੈਟ ਇਸ ਪੈਟਰਨ ਦਾ ਸਭ ਤੋਂ ਮਾੜਾ ਰੂਪ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਕੁੰਜੀ-ਨਵੀਨੀਕਰਨ, ਮਾਰਗ ਜਾਂ ਨੀਤੀ ਦੀ ਖਰਾਬੀ ਲੁਕਾਉਂਦੇ ਹਨ ਅਤੇ ਨਾਲ ਹੀ ਸਿਹਤਮੰਦ ਸੈਸ਼ਨ ਟਾਈਮਰ ਉੱਤੇ ਕੱਟਦੇ ਹਨ।

ਮਾਲਕੀ, ਇੱਕ ਆਫ਼ ਸਵਿੱਚ ਅਤੇ ਇੱਕ ਅਭਿਆਸ

ਮਾਲਕ ਦਾ ਨਾਮ ਦਿਓ, ਐਪਲੈਟ ਜਾਂ ਸ਼ਡਿਊਲ ਨੂੰ ਇੱਕ ਕਦਮ ਵਿੱਚ ਕਿਵੇਂ ਅਕਿਰਿਆਸ਼ੀਲ ਕਰਨਾ ਹੈ ਦਸਤਾਵੇਜ਼ ਕਰੋ, ਅਤੇ ਸਮੀਖਿਆ ਤਾਰੀਖ ਤੈਅ ਕਰੋ। ਜਿਸ ਆਟੋਮੇਸ਼ਨ ਕੋਲ ਅਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਦਾ ਮਾਰਗ ਨਹੀਂ, ਉਹ ਆਪਣੇ ਲੇਖਕ ਦੇ ਟੀਮ ਬਦਲਣ ਵਾਲੇ ਦਿਨ ਸਥਾਈ ਢਾਂਚਾ ਬਣ ਜਾਂਦੀ ਹੈ।

ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਵਿੱਚ ਜਾਂ ਰੱਖ-ਰਖਾਅ ਵਿੰਡੋ ਵਿੱਚ ਪੀਅਰ ਚੋਣ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਤੋੜ ਕੇ ਅਭਿਆਸ ਕਰੋ, ਤਾਂ ਜੋ ਪਤਾ ਲੱਗੇ ਕਿ ਕੰਮ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਫਿਰ ਸਫਲਤਾ ਦੇ ਮਾਰਗ ਦਾ ਅਭਿਆਸ ਕਰੋ, ਕਿਉਂਕਿ ਜੋ ਕੰਮ ਸਿਰਫ਼ ਕੁਝ ਗਲਤ ਹੋਣ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਉਹ ਆਪਣੇ ਆਮ ਵਿਵਹਾਰ ਬਾਰੇ ਤੁਹਾਨੂੰ ਕੁਝ ਨਹੀਂ ਸਿਖਾਉਂਦਾ।