ASA FirePOWER මොඩියුලයට FMC වෙත කළමනාකරණ මාර්ගයක් නොමැත

FMC මොඩියුලය ළඟා විය නොහැකි ලෙස පෙන්වයි, ලියාපදිංචිය පොරොත්තුවෙන් පවතී, සහ ASA ඇතුළතින් ping නිදොස්ව ක්රියා කරයි. පවත්නා ASA FirePOWER යෙදවුමක මෙම සංයෝගය සාමාන්යයි. මොඩියුලයට තමන්ගේම කළමනාකරණ ලිපිනයක්, තමන්ගේම පෙරනිමි ගේට්වේක් සහ තමන්ගේම මාර්ගකරණ තීරණ ඇත, සහ සමහර වේදිකාවල ASA සමඟ භෞතික කළමනාකරණ සම්බන්ධතාවය බෙදා ගැනීම ඒවා එක් ජාල ස්ටැක් එකකට ඒකාබද්ධ නොකරයි. එකම කම්බියේ උපාංග දෙකක් වෙනස් දෘෂ්ටිකෝණ දෙකකින් පිළිතුරු දෙයි.

පහත කරුණු දැනටමත් සේවාවේ ඇති මොඩියුල සඳහා අදාළ වේ. මාර්ගෝපදේශයකින් ඕනෑම පෝට් රූප සටහනක් යෙදීමට පෙර චැසි ආකෘතිය, මොඩියුල වර්ගය සහ ආධාරක මෘදුකාංග අනුවාදය හඳුනා ගන්න.

මොඩියුලය වෙනම සත්කාරකයක් ලෙස අඳින්න

මොඩියුලයේ කළමනාකරණ IP, ආවරණය සහ පෙරනිමි ගේට්වේ, එම සම්බන්ධතාවය සැබවින්ම ගෙන යන VLAN, සහ ළඟා විය යුතු FMC ලිපිනය සමඟ රූප සටහන ආරම්භ කරන්න. පසුව වෙනම කොටුවක ASA හි අතුරුමුහුණත් ලිපින සහ එහි සම්පූර්ණ මාර්ගකරණ වගුව ලියන්න. කොටු දෙක අවසානයේ වෙනස් හිමිකරුවන්ගේ ලිපින සහිත එකම උපජාලයක් බෙදා ගන්නේ නම්, ඔබ ගැටලුවේ සිත්ගන්නා කොටස සොයාගෙන ඇත.

ASA FirePOWER මොඩියුල මාර්ගෝපදේශය වේදිකා අතර පෝට් වින්යාසය වෙනස් වන ආකාරය පෙන්වයි, ASA සහ මොඩියුලය එකම අංශයේ වෙනම ලිපින දරන බෙදූ කළමනාකරණ රැහැන් ඇතුළුව. එම දෘඩාංග රූප සටහන නිර්මාණයට ආදානයකි, පාද සටහනක් නොවේ.

ආපසු මාර්ගය කොතැනින් කැඩෙනවාදැයි සොයන්න

හරය හරහා මාර්ගකරණය වූ සැලැස්මක් ගන්න. මොඩියුලය FMC දෙසට යන ගමනාගමනය Layer 3 හරයට යවයි, හරය දුරස්ථ කළමනාකරණ ගමනාන්තය ASA හි ඇතුළත අතුරුමුහුණතට යොමු කරයි, සහ අඩවියේ VPN එය අනෙක් පැත්තට ගෙන යයි. පසුව දුරස්ථ අඩවියට මොඩියුලයේ කළමනාකරණ උපජාලයට ආපසු මාර්ගයක් අවශ්ය වේ. එම දාමයේ සෑම පියවරක්ම නිවැරදි විය හැකි අතර එම අවසාන මාර්ගය අතුරුදහන් වේ, එබැවින්ම අසාර්ථකත්වය බොහෝ විට කැඩුණු උමඟක් ලෙස පෙනේ.

කිසිවක් වෙනස් කිරීමට පෙර ASA හි තමන්ගේම දර්ශනය කියවන්න:

show interface ip brief
show route
show running-config interface

තුන්වන විධානය වැදගත් වන්නේ ඔබට අමතක වූ අතුරුමුහුණත ලිපිනය ආපසු මාර්ගය වැරදි උපාංගයක් මතට ගෙන එන්නේ එයම බැවිනි.

ASA සම්බන්ධිත යැයි සලකන්නේ කුමක්දැයි පරීක්ෂා කරන්න

ASA සතුව මොඩියුලයේ කළමනාකරණ උපජාලයේ ලිපිනයක් තිබේ නම්, එහි සම්බන්ධිත මාර්ගය එම උපසර්ගය හිමිකර ගනී. හරය දෙසට යන ස්ථිතික මාර්ගය සම්බන්ධිත මාර්ගයේ හිමිකාරිත්වය ඉවත් නොකරයි, එබැවින් පැකට්ටුව ASA වෙත ආපසු පැමිණ එහි නතර වේ. පසුව ලියාපදිංචිය අක්රමවත්භාවයක් සමඟ කිසිදු සම්බන්ධයක් නැති ස්ථානයක අසාර්ථක වේ.

විශේෂිත ව්යාජ-විරෝධී පරීක්ෂාවක් පැකට්ටුව ඉවත් කළ බව නිගමනය නොකරන්න, ඔබ ඉදිරියේ උපාංගයේම නිරීක්ෂණ නොමැති නම්. ඒ වෙනුවට ආදාන අතුරුමුහුණත, තෝරාගත් ගමනාන්ත මාර්ගය සහ එම වේදිකාව සඳහා ආධාරක කළමනාකරණ-හා-දත්ත යැවීමේ සීමාව සසඳන්න. එම කරුණු තුන සාමාන්යයෙන් කිසිවෙකු ලියාපදිංචි යතුරු නැවත සැකසීමට පෙර භූගෝලීය ගැටුම හෙළි කරයි.

මොඩියුලය සම්බන්ධව තබන නිවැරදි කිරීමක් තෝරන්න

එම අංශයෙන් ASA හි ලිපිනය ඉවත් කිරීම සහ බෙදූ පෝට් එකක් භෞතිකව අක්රීය කිරීම සමාන ක්රියා නොවේ. මොඩියුලය එකම භෞතික කළමනාකරණ සම්බන්ධතාවයෙන් ගමන් කරන වේදිකාවල, පෝට් අක්රීය කිරීම මොඩියුලයේ එකම සබැඳිය ඉවත් කරයි — ඔබ මාර්ගකරණ ගැටලුවක් මළ උපාංගයක් බවට පත් කර ඇත. කළමනාකරණ මාර්ගකරණයේ හිමිකාරිත්වය නැවත පවරන වෙනසට මුල් තැන දෙන්න, සහ ජාල හිමිකරු සිටින අවස්ථාවේ එය සකස් කරන්න.

දෙවන ආධාරක විකල්පය වන්නේ ASA හි පරිපාලන මාර්ගයට තමන්ගේම අංශයක් දීමයි, එවිට මොඩියුලයේ කළමනාකරණ උපජාලයට එක් හිමිකරුවෙක් සිටී. එයට ලිපිනයක් සහ ටිකක් ලේඛනගත කිරීමක් වැය වේ, සහ අපැහැදිලිකම සදාකාලිකව ඉවත් කරයි. ඔබ තෝරන මාර්ගය කුමක් වුවත්, පසුව මොඩියුලයට තවමත් FMC සහ එහි DNS හෝ NTP මූලාශ්ර දෙකම ළඟා විය හැකි බව තහවුරු කරන්න.

මාර්ගය සුසංගත වූ පසුව පමණක් ලියාපදිංචි වන්න

ආපසු මාර්ගය පිරිසිදු වූ පසු, අදාළ FMC සහ මොඩියුල නිකුතු මාර්ගෝපදේශයෙන් කළමනාකරණ සම්බන්ධතාවය සහ ලියාපදිංචි පරාමිතීන් සැලසුම් කරන්න. ලියාපදිංචි රහස් බෙදූ සටහන් සහ ටිකට්පත් වලින් පිටත තබන්න, සහ රෝග විනිශ්චය පියවරක් ලෙස නැවත ලියාපදිංචි වීමේ පරීක්ෂාවට එරෙහි වන්න: කැඩුණු මාර්ගයක නව යතුරක් නවතම කාල මුද්රාව සමඟ එම අසාර්ථකත්වයම පමණක් නිපදවයි.

මාර්ගය ASA වෙතින් ආරම්භ වූ ping එකකින් නොව, මොඩියුලයේම කළමනාකරණ ස්ටැක් එකෙන් පිළිගන්න, මන්ද පරීක්ෂණයේ මූලාශ්රය සැකයට ලක්ව ඇති දෙයම බැවිනි. මොඩියුලයේ ඊළඟ පියවර, ASA හි VPN තේරීම සහ FMC හි පිළිතුරු මාර්ගය සටහන් කරන්න, සහ කළමනාකරණ භූමිකා දෙකටම ස්වාධීන ප්රතිසාධන ක්රමයක් තබා ගන්න. එම වාර්තාවමය අලුත්වැඩියා කළ ප්රවාහනය සාර්ථක ලියාපදිංචියෙන් වෙන් කරන්නේ.

මොඩියුලය අවසානයේ FMC හි දිස්වූ විට, එම විධාන තුනම නැවත ධාවනය කර ප්රතිදානය රූප සටහන අසල සුරකින්න. එම කළමනාකරණ අංශය ස්පර්ශ කරන ඊළඟ පුද්ගලයාට අවශ්ය වන්නේ එම සංසන්දනයමය.