Kuendesha upya vichuguu vya ASA kiotomatiki: malango matatu kabla ya kuruhusu

Fikiria uwekaji upya wa kichuguu kiotomatiki kama hatua ya urejeshaji yenye eneo la athari, sio mabadiliko ya hisia yaliyopangwa. Uamuzi ulio mbele yako ni mwembamba kuliko inavyodokeza zana: hitilafu gani inaihalalisha, peer gani inaweza kuigusa, na nini inaisimamisha. Kosea mambo hayo matatu na umejenga mashine ya kufuta ushahidi. Nimeona moja kati ya hizi ikifyatua kila dakika kumi na tano dhidi ya peer mzima kwa sehemu kubwa ya wiki, na hakuna aliyegundua kwa sababu kichuguu kilirudi kila mara.

Lango la kwanza: thibitisha kwamba hitilafu iko ndani ya kichuguu

Unganisha hali mpya kabla ya kuidhinisha chochote. show crypto ikev2 sa detailed inakuambia kama muungano wa IKEv2 upo na mazungumzo yalifika wapi, na show vpn-sessiondb detail l2l inatoa mwonekano wa kipindi unaolingana na peer huyo huyo. Kisha show crypto ipsec sa peer 203.0.113.10 inaonyesha SA za watoto, vihesabu vya encaps na decaps na vichaguzi vinavyotumika. Kihesabu cha encaps kinachopanda na kihesabu cha decaps kilichotulia ni tatizo tofauti kabisa na kutokuwepo kwa muungano kabisa.

Kisha angalia kile ambacho ujenzi upya hauwezi kurekebisha: njia ya kurudi iliyokosekana, MTU inayomeza pakiti kubwa, sera inayokataa bandari baada ya usimbuaji, au uelekezaji usio na usawa unaotuma majibu kuzunguka kifaa. Kufuta SA dhidi ya kimojawapo cha hivi kunatoa mwanga mdogo wa kijani na tiketi hiyo hiyo kesho. Kila kimoja kinaonekana kama kichuguu kilichokufa kutoka upande wa programu, ndiyo sababu vihesabu ni muhimu zaidi kuliko tahadhari.

Chukua picha ya hali kabla ya hatua. Andika peer, vitambulisho vya muungano, vihesabu wakati wa kichochezi na ushahidi ulioichochea. Uwekaji upya unaotangulia picha huharibu data yenye manufaa zaidi ambayo tukio lilikuwa nayo.

Lango la pili: punguza wigo kwa peer, kamwe sio kwa dunia

Kwenye CLI ya ASA, clear crypto ikev2 sa peer 203.0.113.10 na clear crypto ipsec sa peer 203.0.113.10 ni shughuli zinazolengwa. Amri hizo hizo bila hoja ya peer hufuta kila muungano katika muktadha, jambo linalozifanya kuwa tofauti ya tahajia na kusimama kwa athari. marejeleo ya amri za kufuta ya Cisco hutenganisha maumbo hayo na lahaja ya takwimu pekee, ambayo huweka upya vihesabu na hairekebishi chochote. Katika hali ya miktadha mingi amri hufanya kazi kwenye muktadha wa sasa tu, kwa hivyo uendeshaji kiotomatiki lazima uwe na uhakika pia uko katika muktadha gani.

Thibitisha peer kabla amri haijajengwa. Kigeu tupu au kisichotatuliwa lazima kifanye kazi ishindwe kwa sauti kubwa badala ya kuanguka katika kufuta kila kitu, na ukaguzi huo ni wa msimbo ambacho mkaguzi anaweza kusoma.

Chora eneo la athari kwa uaminifu. Peer mmoja anaweza kubeba mitandao kadhaa iliyolindwa, maelfu ya vipindi na kichuguu cha pili kwa usimamizi, kwa hivyo kufuta kwa mipaka ya peer bado ni tukio la wateja wengi kwenye kitovu. Tekeleza hatua kutoka njia ya usimamizi ambayo haitegemei kichuguu kinachowekwa upya. Vinginevyo uendeshaji kiotomatiki hauwezi kuthibitisha tokeo lake mwenyewe, na hatua inayofuata ni mtu anayeendesha gari hadi eneo hilo.

Lango la tatu: majaribio mapya, upozaji, mafanikio yaliyofafanuliwa

Ipe kazi kufuli kwa kila peer, kipindi cha upozaji na kikomo kigumu cha majaribio kinachohesabiwa kutoka uchunguzi mpya. Bila kufuli, vichunguzi viwili vinavyokwenda kwa wakati mmoja hufuta peer huyo huyo wakati mazungumzo mapya yanaendelea, na kila kimoja huhitimisha kuwa kingine kimeshindwa.

Mafanikio inamaanisha muungano umerudi na mzigo ulioruhusiwa unapita, sio kwamba amri ilirudi bila hitilafu. Pima kwa ukaguzi ule ule uliogundua hitilafu, kisha thibitisha kuwa vihesabu vya SA za watoto vinasonga pande zote mbili. Amri inayotoka na sifuri wakati kichuguu kinabaki chini ni kushindwa kwa ufuatiliaji kumevaa sura ya urejeshaji.

Tenganisha kisichojulikana na kilichoshindwa. Ikiwa telemetria imepitwa na wakati au njia ya usimamizi haifikiki, hali ya uaminifu haijulikani, na bajeti ya majaribio mapya haipaswi kuisoma kama ruhusa ya kufyatua tena.

Wakati urejeshaji wa kwanza ulioidhinishwa haurudishi huduma, panda ngazi na picha badala ya kuzunguka. Uwekaji upya uliopangwa ni toleo mbaya zaidi la mtindo huu, kwa sababu huficha kasoro ya uundaji upya wa funguo, njia au sera huku ukikata vipindi vizuri kwa kipima muda.

Umiliki, swichi ya kuzima na mazoezi moja

Taja mmiliki, andika jinsi ya kuzima applet au ratiba kwa hatua moja, na weka tarehe ya mapitio. Uendeshaji kiotomatiki usio na njia ya kuzima huwa miundombinu ya kudumu siku ambayo mwandishi wake anabadilisha timu.

Ifanye mazoezi katika maabara au dirisha la matengenezo ukiwa umevunja kwa makusudi uchaguzi wa peer, ili ujue kama kazi inashindwa kwa usalama. Kisha fanya mazoezi ya njia ya mafanikio, kwa sababu kazi inayokimbia tu wakati kuna kitu kibaya haikufundishi chochote kuhusu tabia yake ya kawaida.