Modul ASA FirePOWER nima upravljalne poti do FMC

FMC prikazuje modul kot nedosegljiv, registracija ostane v čakanju, ping iz notranjosti ASA pa deluje brezhibno. V obstoječi namestitvi ASA FirePOWER je ta kombinacija običajna. Modul ima svoj upravljalni naslov, svoj privzeti prehod in svoje odločitve o usmerjanju, deljenje fizične upravljalne povezave z ASA na nekaterih platformah pa tega ne zlije v en sam omrežni sklad. Dve napravi odgovarjata z dveh različnih vidikov na isti žici.

Naslednje velja za module, ki so že v uporabi. Pred uporabo katere koli sheme vrat iz priročnika določite model ohišja, vrsto modula in podprto različico programske opreme.

Narišite modul kot ločen gostitelj

Začnite shemo z upravljalnim IP naslovom modula, masko in privzetim prehodom, VLAN, ki to povezavo dejansko prenaša, in naslovom FMC, ki ga je treba doseči. Nato v ločenem polju zapišite naslove vmesnikov ASA in njegovo celotno usmerjevalno tabelo. Če si polji na koncu delita podomrežje z naslovi različnih lastnikov, ste našli zanimivi del problema.

Priročnik za modul ASA FirePOWER prikazuje, kako se razporeditve vrat razlikujejo med platformami, vključno s skupno upravljalno napeljavo, kjer imata ASA in modul ločene naslove v istem segmentu. Ta strojna shema je vhod za načrtovanje, ne opomba pod črto.

Poiščite, kje se prekine povratna pot

Vzemite postavitev, usmerjeno skozi jedro. Modul pošilja promet proti FMC v jedro Layer 3, jedro posreduje oddaljeni upravljalni cilj proti notranjemu vmesniku ASA, VPN lokacije pa ga prenese na drugo stran. Oddaljena lokacija nato potrebuje pot nazaj v upravljalno podomrežje modula. Vsak korak v tej verigi je lahko pravilen, medtem ko ta zadnja pot manjka, in zato napaka tako pogosto izgleda kot pretrgan tunel.

Preberite lasten pogled ASA, preden karkoli spremenite:

show interface ip brief
show route
show running-config interface

Tretji ukaz je pomemben, ker je pozabljen naslov vmesnika natanko tisto, zaradi česar povratna pot pristane na napačni napravi.

Preverite, kaj ASA šteje za povezano

Če ima ASA naslov v upravljalnem podomrežju modula, njegova povezana pot poseduje to predpono. Statična pot proti jedru ne izpodrine lastništva povezane poti, zato se paket vrne k ASA in se tam ustavi. Registracija nato spodleti na točki, ki nima nič skupnega s poverilnicami.

Ne sklepajte, da je paket zavrgla določena protiponarejena preveritev, razen če imate pred seboj lastne meritve naprave. Namesto tega primerjajte vhodni vmesnik, izbrano pot do cilja in podprto mejo med upravljanjem in podatki za to platformo. Ta tri dejstva običajno razkrijejo konflikt topologije, preden kdo začne ponastavljati registracijske ključe.

Izberite popravek, ki modul ohrani povezan

Odstranitev naslova ASA iz tega segmenta in fizična onemogočitev skupnega vrat nista enakovredni dejanji. Na platformah, kjer modul teče po isti fizični upravljalni povezavi, onemogočitev vrat odstrani edino povezavo modula — težavo usmerjanja bi spremenili v mrtvo napravo. Raje izberite spremembo, ki prerazporedi lastništvo upravljalnega usmerjanja, in jo pripravite ob prisotnosti lastnika omrežja.

Druga podprta možnost je, da upravna pot ASA dobi svoj segment, tako da ima upravljalno podomrežje modula enega lastnika. To stane en naslov in malo dokumentacije ter dokončno odpravi dvoumnost. Ne glede na izbrano pot po tem potrdite, da modul še vedno doseže tako FMC kot svoje vire DNS ali NTP.

Registrirajte šele, ko je pot usklajena

Ko je povratna pot čista, načrtujte upravljalno povezljivost in registracijske parametre po ustrezni izdajni priročniku za FMC in modul. Registracijske skrivnosti hranite zunaj skupnih zapiskov in zahtevkov ter se uprite skušnjavi, da bi se znova registrirali kot diagnostični korak: svež ključ na pretrgani poti ustvari le isto napako z novejšim časovnim žigom.

Sprejmite pot iz lastnega upravljalnega sklada modula, ne pa iz pinga, ki ga sproži ASA, ker je vir preizkusa prav tisto, kar je pod sumom. Zabeležite naslednji skok modula, izbiro VPN na ASA in odzivno pot FMC ter za obe upravljalni vlogi ohranite neodvisno metodo obnovitve. Prav ta zapis ločuje popravljeni prenos od uspešne registracije.

Ko se modul končno pojavi v FMC, znova zaženite iste tri ukaze in shranite izhod ob shemi. Naslednja oseba, ki se dotakne tega upravljalnega segmenta, bo potrebovala natanko to primerjavo.