د فعال FTD سایټ VPN شمېرل: کومه شمېره یې غواړئ؟

د Ansible دندې لیکلو دمخه د یو کوچني پوښتنې ځواب ورکړئ: څه شمېرل کېږي؟ ترتیب شوی همکار، یوه IKE غونډه، د IPsec امنیتي ټولنه او د نظارت شوي تونل د حالت ریکارډ څلور مختلف واحدونه دي، او د کیلي بیا جوړول یا څو ساتل شوي شبکې د دوی مجموعې بېلوي. که ډشبورډ او playbook سره سمون نه لري، دوی معمولاً مختلف شیان شمېري، نه دا چې یو یې غلط دی.

څلور شیان چې خلک یې فعال بولي

ترتیب شوی همکار یو د توپولوژي شی دی: شتون لري ځکه چې چا تعریف کړی. IKE غونډه د کنټرول پوړ اړیکه ده چې کېدای شي پورته وي پداسې حال کې چې ترافیک نه بهیږي. IPsec SA د ډیټا پوړ ټولنه ده د یوې ټاکلې ټاکونکې جوړې لپاره، او یو تونل کېدای شي څو یې وړي. د نظارت شوي تونل حالت د پلیټفارم خپله عملیاتي پرېکړه ده، چې معمولاً د «تونل پورته دی» د اپراتور د مطلب تر ټولو نږدې ده.

یوازې وروستی د عملیاتي شمېر لپاره معقول بنسټ دی. لومړی د ترتیباتو لیست دی، او د فعال په توګه یې راپور ورکول هغه لاره ده چې ډشبورډ د سه شنبې راهیسې ښکته همکار لپاره شنه ښیي. پریکړه وکړئ چې د شمېرې کاروونکي ته کوم واحد ته اړتیا ده، بیا میټریک د هغه واحد سره په خپل نوم کې نښه کړئ.

لومړی پرېکړه: کوم د مدیریت پوړ؟

که وسیله د FDM لخوا مدیریت کېږي، اړوند سطح FTD REST API دی. که دا د FMC لخوا مدیریت کېږي، هغه API د تبادلې وړ بدیل نه دی، او شیان د FMC د خپل API شاته دي. دا د یوې غوښتنې لیکلو دمخه تایید کړئ، ځکه چې غلط پوړ د اجازې ستونزه ښکاري باوري تېروتنه بیرته راګرځوي.

د یوې بیړۍ لپاره، ځواب دا هم ټاکي چې شمېر چېرته اړه لري: د FDM له لارې په هر وسیله، یا د FMC له لارې په هر ډومین. دا مختلف حدونه دي او د ورته بیړۍ لپاره مختلف شمېرې ورکوي.

دویمه پرېکړه: کومه سرچینه ځواب ورکوي؟

د نسخې سره تړلي مثال لپاره، د FMC 7.3 API د شیانو حواله د health لارې لاندې GET سرچینې مستند کوي:

/api/fmc_config/v1/domain/{domainUUID}/health/tunnelstatuses
/api/fmc_config/v1/domain/{domainUUID}/health/tunnelsummaries

د تونل حالت سرچینه د وسیلې او حالت فلټرونو ملاتړ کوي، په شمول TUNNEL_UP. دا تاسو ته د هغې نسخې لپاره د کتلو لپاره ریښتینې عملیاتي سرچینه درکوي، نه د ساحې نوم اټکل.

د پارسر پلي کولو دمخه په نصب شوي FMC API Explorer کې شتون، اجازې، د غوښتنې پیرامیټرونه او د ځواب سکیمه تایید کړئ. د یوې نسخې اسناد د پیل نقطه ده، نه د هغې نسخې تړون چې تاسو یې چلوئ.

د شمېر تړون ولیکئ

میټریک په یوه جمله بیان کړئ: د یوې ټاکل شوې وسیلې او ډومین لپاره یوازې عملیاتي تونل ریکارډونه، چې راپور شوی حالت یې TUNNEL_UP دی. بیا مستند کړئ چې څنګه اضافي وسایل او د یو منطقي سایټ لپاره څو ریکارډونه ښودل کېږي، ځکه چې دا دوه حالتونه ټاکي چې ستاسو شمېره د غونډې له شمېرې سره سمون لري که نه.

واحد په خاموشۍ سره د تونل ریکارډ څخه لرې سایټ ته مه بدلوه. که سوداګري سایټونه غواړي، ریکارډونه په څرګند ډول سایټونو ته نقشه کړئ او نقشه خپره کړئ. هغه شمېر چې په خاموشۍ سره ځان بیا تعریفوي د شمېر نه اوسیدو څخه بدتر دی، ځکه چې هیڅوک نشي ویلای چې کله بدل شو.

د لنډیز سرچینه یوازې هغه وخت د اسانتیا په توګه وګڼئ چې تایید کړئ څه لنډیز کوي. دا کېدای شي هغه څه یوځای کړي چې تاسو ته ورته اړتیا ده، یا لږ توپیر لرونکې پوښتنې ته ځواب ووایې. د هغې سکیمه یو ځل ولولئ، توپیر ولیکئ، او که لنډیز تشریح نشي نو د حالت سرچینه وکاروئ. هغه لنډیز چې تاسو نه پوهېږئ هغه شمېره ده چې په بیاکتنه کې یې دفاع نشئ کولای.

اجازه راکړئ کاري بهیر ناڅرګندتیا وساتي

منل شوی HTTPS API وکاروئ، سند تایید کړئ، ټوکنونه د دندې له وتنې بهر وساتئ، او حد د نسخې ملاتړ شوي فلټر او پاڼې بندي سره ترلاسه کړئ. بیا د هر څه محاسبه کولو دمخه سکیمه تایید کړئ.

fetch intended domain/device runtime records
validate response, completeness and freshness
deduplicate by the documented tunnel identity
count records matching the approved up-state definition
report count with scope, timestamp and metric unit

دا د کاري بهیر pseudocode دی، نه ازمویل شوی playbook. active نومي JSON کیلي جوړولو پرځای له نصب شوي API څخه ریښتیني ساحې نومونه واخلئ.

مهم قاعده د ناکامۍ چلند دی: د اجازې تېروتنه، نه ملاتړ شوې سرچینه، زوړ نمونه یا نیمګړی پاڼې سیټ باید unknown یا error تولید کړي، هیڅکله بریالی صفر نه. هغه صفر چې معنی یې «ونه شوم وپوښتم» دی تر ټولو ګران قیمت تېروتنه ده.

د پلیټفارم خپل لید سره تایید کړئ

لومړنی نتیجه د ورته وسیلې او شیبې لپاره د نسخې د VPN نظارت لید سره پرتله کړئ. کله چې توپیر ولري، د playbook بدلولو دمخه معلومه کړئ چې هر یو کوم واحد کاروي.

د هر چلښت لپاره غیر پټ زمینه وساتئ: حد، د وخت ټاپه، د میټریک واحد او د ریکارډونو شمېر. د FMC 7.3 API د شیانو حواله د پورتنیو سرچینو د لارو سرچینه ده، او ستاسو په خپل ځای پرځای کې API Explorer د نورو هر څه سرچینه ده.