Module-ka ASA FirePOWER ma laha dariiq maamul oo FMC ah

FMC waxay module-ka u muujisaa mid aan la gaari karin, diiwaangelintu waxay ku sii jirtaa sugitaan, ping-ka gudaha ASA-na si fiican ayuu u shaqeeyaa. Hawl-gelinta ASA FirePOWER ee jirta, isku-darkaas waa caadi. Module-ku wuxuu leeyahay ciwaan maamulkiisa, gateway-kiisa caadiga ah iyo go’aamadiisa dariiqo, iyo la wadaagista xiriirka maamulka jireed ee ASA ee qaar ka mid ah platformyada kama mid dhigaan hal stack oo shabakadeed. Laba qalab ayaa ka jawaaba laba aragti oo kala duwan isla silig.

Waxa soo socdaa waxay khuseeyaa module-yada horey ugu jira adeegga. Aqoonsso modelka chassis-ka, nooca module-ka iyo nooca software-ka la taageeray ka hor ku-dhaqanka shax kasta oo port ah oo ka yimaada hage.

U sawir module-ka sidii martigeliye gooni ah

Shaxda ku bilaab ciwaanka IP maamulka module-ka, mask-ka iyo gateway-ka caadiga ah, VLAN-ka dhab ahaan qaada xiriirkaas, iyo ciwaanka FMC ee ay tahay in la gaaro. Kadib, sanduuq gooni ah, ku qor ciwaannada interface-ka ASA iyo shaxdiisa buuxda ee dariiqa. Haddii labada sanduuq ay ugu dambeyn wadaagaan subnet leh ciwaanno leh milkiilayaal kala duwan, waxaad heshay qaybta xiisaha leh ee dhibaatada.

Hagaha module-ka ASA FirePOWER wuxuu muujinayaa sida habaynta port-ku ugu kala duwan tahay platformyada, oo ay ku jirto silig maamul oo la wadaago halka ASA iyo module-ku ay ciwaanno gooni ah ku leeyihiin isla qayb. Shaxda qalabkaas waa gelitaan naqshadeynta, ma aha qoraal hoose.

Raadi halka dariiqa soo noqodku ka go’o

Qaado habayn dariiqo loo maro xudunta. Module-ku wuxuu u diraa taraafikada FMC xudunta Layer 3, xuduntu waxay u gudbisaa goobta maamulka fog interface-ka gudaha ASA, VPN-ka goobtuna waxay u qaadaa dhinaca kale. Kadib goobta fog waxay u baahan tahay dariiq ku soo noqota subnet-ka maamulka module-ka. Tallaabo kasta oo silsiladdaas ka mid ah way saxnaan kartaa iyadoo dariiqa ugu dambeeya maqan yahay, taasina waa sababta guuldarradu inta badan ugu ekaato tunnel jabay.

Akhri aragtida ASA laftiisa ka hor intaadan wax beddelin:

show interface ip brief
show route
show running-config interface

Amarka saddexaad waa muhiim maxaa yeelay ciwaanka interface-ka aad illowday ayaa ah waxa dariiqa soo noqodka ku dhiga qalabka qaldan.

Hubi waxa ASA u arko mid ku xiran

Haddii ASA uu ciwaan ku leeyahay subnet-ka maamulka module-ka, dariiqiisa ku xiran ayaa leh prefix-kaas. Dariiq taagan oo xudunta u jeedda ma ka qaado lahaanshaha dariiqa ku xiran, sidaas darteed baakaddu waxay ku soo noqotaa ASA oo halkaas ayay ku istaagtaa. Diiwaangelintu markaas waxay ku guuldareysataa meel aan wax xiriir ah la lahayn aqoonsiga.

Ha soo gabagabeyn in hubin gaar ah oo ka-hortagga been-abuurka ay baakadda tuurtay haddii aanad hortaaganeyn indha-indheynta qalabka laftiisa. Beddelkeeda isbarbar dhig interface-ka soo galaya, dariiqa goobta la doortay iyo xadka gudbinta ee la taageeray ee u dhexeeya maamulka iyo xogta platformkaas. Saddexda xaqiiqooyin ayaa inta badan muujiya isku dhaca topology ka hor inta qofna uusan bilaabin dib u habeynta furayaasha diiwaangelinta.

Dooro sixid sii haynaysa module-ka mid ku xiran

Ciwaanka ASA ka qaadista qaybtaas iyo joojinta jireed ee port la wadaago ma aha falal isku mid ah. Platformyada module-ku ku socdo isla xiriirka maamulka jireed, joojinta port-ku waxay qaadaa xiriirka kaliya ee module-ka — waxaad u beddeli lahayd dhibaato dariiqo qalab dhintay. Doorbid beddelka dib u qaybiya lahaanshaha dariiqa maamulka, oo u diyaari milkiilaha shabakadda oo jooga.

Xulashada labaad ee la taageeray waa in dariiqa maamulka ASA la siiyo qayb u gaar ah si subnet-ka maamulka module-ku uu yeesho hal milkiile. Taas waxay ku kacdaa hal ciwaan iyo xoogaa dukumeenti, waxayna si joogto ah uga saartaa madmadowga. Dariiq kasta oo aad dooratid, kadib xaqiiji in module-ku weli gaaro FMC iyo ilaha DNS ama NTP labadaba.

Diiwaangeli kaliya marka dariiqu isku duuban yahay

Marka dariiqa soo noqodku nadiif noqdo, qorshee xiriirka maamulka iyo halbeegyada diiwaangelinta hage nooca FMC iyo module-ka ee ku habboon. Ka fogee sirta diiwaangelinta qoraallada la wadaago iyo tikitada, kana hortag damaca dib u diiwaangelinta tallaabo cilmi-baaris: fure cusub oo ku yaal dariiq jabay wuxuu soo saaraa isla guuldarradaas oo leh sumad waqti cusub.

Ka aqbal dariiqa stack-ka maamulka module-ka laftiisa halkii aad ka aqbali lahayd ping ka yimaada ASA, sababtoo ah isha imtixaanku waa waxa shakiga ku jira. Diiwaangeli tallaabada xigta ee module-ka, doorashada VPN ee ASA iyo dariiqa jawaabta FMC, oo hayso hab soo-kabasho madax-bannaan labada door maamul. Diiwaankaas ayaa kala saara gaadiidka la hagaajiyay iyo diiwaangelin guul leh.

Marka module-ku ugu dambeyn ka soo muuqdo FMC, mar kale socodsii saddexda amar ee la mid ah oo kaydi natiijada shaxda agteeda. Qofka xiga ee taabanaya qaybta maamulkaas wuxuu u baahan doonaa isbarbardhiggaas si sax ah.