செயலில் உள்ள FTD தள VPNகளை எண்ணுதல்: எந்த எண்ணைக் குறிப்பிடுகிறீர்கள்?

Ansible பணியை எழுதுவதற்கு முன், சிறிய கேள்விக்கு பதிலளிக்கவும்: எதை எண்ணுகிறோம்? கட்டமைக்கப்பட்ட சகா, ஒரு IKE அமர்வு, ஒரு IPsec பாதுகாப்பு இணைப்பு மற்றும் கண்காணிக்கப்படும் சுரங்க நிலைப் பதிவு ஆகியவை நான்கு வெவ்வேறு அலகுகள், மேலும் விசை மறுஉருவாக்கம் அல்லது பல பாதுகாக்கப்பட்ட வலையமைப்புகள் அவற்றின் கூட்டுத்தொகைகளை வேறுபடுத்துகின்றன. டாஷ்போர்டும் playbook-உம் உடன்படவில்லை என்றால், பொதுவாக அவை வெவ்வேறு விஷயங்களை எண்ணுகின்றன, அவற்றில் ஒன்று தவறு என்று அல்ல.

மக்கள் செயலில் என்று அழைக்கும் நான்கு விஷயங்கள்

கட்டமைக்கப்பட்ட சகா ஒரு இடவியல் பொருள்: யாரோ அதை வரையறுத்ததால் அது உள்ளது. IKE அமர்வு என்பது கட்டுப்பாட்டுத் தளத்தின் உறவு, போக்குவரத்து பாயாமல் இருந்தாலும் அது மேலே இருக்கலாம். IPsec SA என்பது குறிப்பிட்ட தேர்ந்தெடுப்பான் இணைக்கான தரவுத் தள இணைப்பு, ஒரு சுரங்கம் பலவற்றைச் சுமக்கலாம். கண்காணிக்கப்படும் சுரங்க நிலை என்பது தளத்தின் சொந்த செயல்பாட்டுத் தீர்ப்பு, இது பொதுவாக “சுரங்கம் மேலே உள்ளது” என்று இயக்குபவர் கூறும்போது குறிக்கும் பொருளுக்கு மிக நெருக்கமானது.

கடைசியானது மட்டுமே செயல்பாட்டு எண்ணிக்கைக்கு நியாயமான அடிப்படை. முதலாவது கட்டமைப்புப் பட்டியல், அதை செயலில் என்று தெரிவிப்பது செவ்வாய்க்கிழமை முதல் கீழே உள்ள சகாவுக்கு டாஷ்போர்டு பச்சை காட்டும் வழி. எண்ணின் பயனருக்கு எந்த அலகு தேவை என்பதை முடிவு செய்து, பின்னர் அளவீட்டை அதன் சொந்தப் பெயரில் அந்த அலகுடன் லேபிள் செய்யவும்.

முதல் முடிவு: எந்த நிர்வாகத் தளம்?

சாதனத்தை FDM நிர்வகித்தால், தொடர்புடைய மேற்பரப்பு FTD REST API. அதை FMC நிர்வகித்தால், அந்த API பரிமாற்றக்கூடிய மாற்று அல்ல, மேலும் பொருள்கள் FMC-யின் சொந்த API-க்கு பின்னால் உள்ளன. ஒரு கோரிக்கையும் எழுதுவதற்கு முன் இதை உறுதிப்படுத்தவும், ஏனெனில் தவறான தளம் அனுமதி சிக்கல் போலத் தோன்றும் நம்பகமான பிழையைத் திருப்பித் தருகிறது.

ஒரு குழுவுக்கு, எண்ணிக்கை எங்கு சேர வேண்டும் என்பதையும் பதில் தீர்மானிக்கிறது: FDM வழியாக ஒரு சாதனத்திற்கு, அல்லது FMC வழியாக ஒரு களத்திற்கு. இவை வெவ்வேறு எல்லைகள், ஒரே குழுவுக்கு வெவ்வேறு எண்களைத் தருகின்றன.

இரண்டாவது முடிவு: எந்த வளம் பதிலளிக்கிறது?

பதிப்பு-வரம்புடைய உதாரணத்திற்கு, FMC 7.3 API பொருள் குறிப்பு health பாதையின் கீழ் GET வளங்களை ஆவணப்படுத்துகிறது:

/api/fmc_config/v1/domain/{domainUUID}/health/tunnelstatuses
/api/fmc_config/v1/domain/{domainUUID}/health/tunnelsummaries

சுரங்க நிலை வளம் சாதனம் மற்றும் நிலை வடிகட்டிகளை ஆதரிக்கிறது, அவற்றில் TUNNEL_UP அடங்கும். அது அந்த வெளியீட்டிற்கு சரிபார்க்க உண்மையான செயல்பாட்டு வளத்தைத் தருகிறது, புலப் பெயர் குறித்த ஊகம் அல்ல.

பாகுபடுத்தியைச் செயல்படுத்துவதற்கு முன், நிறுவப்பட்ட FMC-யின் API Explorer-இல் கிடைக்கும் தன்மை, அனுமதிகள், கோரிக்கை அளவுருக்கள் மற்றும் பதில் திட்டத்தை உறுதிப்படுத்தவும். ஒரு பதிப்பின் ஆவணங்கள் தொடக்கப் புள்ளி, நீங்கள் இயக்கும் பதிப்பிற்கான ஒப்பந்தம் அல்ல.

எண்ணிக்கையின் ஒப்பந்தத்தை எழுதவும்

அளவீட்டை ஒரு வாக்கியத்தில் கூறவும்: ஒரு நோக்கமுள்ள சாதனம் மற்றும் களத்திற்கான தனித்துவமான செயல்பாட்டு சுரங்கப் பதிவுகள், அவற்றின் அறிவிக்கப்பட்ட நிலை TUNNEL_UP. பின்னர் தேவையற்ற சாதனங்கள் மற்றும் ஒரு தர்க்கரீதியான தளத்திற்கான பல பதிவுகள் எவ்வாறு குறிப்பிடப்படுகின்றன என்பதை ஆவணப்படுத்தவும், ஏனெனில் அந்த இரண்டு நிகழ்வுகள் உங்கள் எண் கூட்டத்தின் எண்ணுடன் பொருந்துகிறதா என்பதைத் தீர்மானிக்கின்றன.

அலகை அமைதியாக சுரங்கப் பதிவிலிருந்து தொலைத் தளத்திற்கு மாற்ற வேண்டாம். வணிகத்திற்கு தளங்கள் வேண்டும் என்றால், பதிவுகளை தளங்களுக்கு வெளிப்படையாக வரைபடமாக்கி அந்த வரைபடத்தை வெளியிடவும். தன்னை அமைதியாக மறுவரையறை செய்யும் எண்ணிக்கை எண்ணிக்கை இல்லாததை விட மோசமானது, ஏனெனில் அது எப்போது மாறியது என்று யாரும் கூற முடியாது.

சுருக்க வளத்தை அது எதைச் சுருக்குகிறது என்பதை உறுதிப்படுத்திய பிறகு மட்டுமே வசதியாகக் கருதுங்கள். உங்களுக்குத் தேவையானதை அது சரியாகத் தொகுக்கலாம், அல்லது சற்று வேறுபட்ட கேள்விக்குப் பதிலளிக்கலாம். அதன் திட்டத்தை ஒருமுறை படித்து, வேறுபாட்டை எழுதி, சுருக்கத்தை விளக்க முடியவில்லை என்றால் நிலை வளத்தைப் பயன்படுத்தவும். உங்களுக்குப் புரியாத சுருக்கம் மறுஆய்வில் பாதுகாக்க முடியாத எண்.

பணிப்பாய்வு நிச்சயமற்ற தன்மையைப் பாதுகாக்கட்டும்

அங்கீகரிக்கப்பட்ட HTTPS API-ஐப் பயன்படுத்தவும், சான்றிதழைச் சரிபார்க்கவும், டோக்கன்களை பணி வெளியீட்டிற்கு வெளியே வைத்திருக்கவும், பதிப்பு ஆதரிக்கும் வடிகட்டி மற்றும் பக்கமாக்கலுடன் எல்லையைப் பெறவும். பின்னர் எதையும் கணக்கிடுவதற்கு முன் திட்டத்தைச் சரிபார்க்கவும்.

fetch intended domain/device runtime records
validate response, completeness and freshness
deduplicate by the documented tunnel identity
count records matching the approved up-state definition
report count with scope, timestamp and metric unit

இது பணிப்பாய்வு போலிக் குறியீடு, சோதிக்கப்பட்ட playbook அல்ல. active எனப்படும் JSON விசையைக் கண்டுபிடிப்பதற்குப் பதிலாக நிறுவப்பட்ட API-இல் இருந்து உண்மையான புலப் பெயர்களை எடுக்கவும்.

முக்கிய விதி தோல்வியின் நடத்தை: அங்கீகாரப் பிழை, ஆதரிக்கப்படாத வளம், பழைய மாதிரி அல்லது முழுமையற்ற பக்கத் தொகுப்பு unknown அல்லது error-ஐத் தர வேண்டும், ஒருபோதும் வெற்றிகரமான பூஜ்ஜியம் அல்ல. “என்னால் கேட்க முடியவில்லை” என்று பொருள்படும் பூஜ்ஜியம் மிக விலை உயர்ந்த பிழை வகை.

தளத்தின் சொந்தப் பார்வைக்கு எதிராகச் சரிபார்க்கவும்

முதல் முடிவை அதே சாதனம் மற்றும் தருணத்திற்கான பதிப்பின் VPN கண்காணிப்பு பார்வையுடன் ஒப்பிடவும். அவை வேறுபடும்போது, playbook-ஐ மாற்றுவதற்கு முன் ஒவ்வொன்றும் எந்த அலகைப் பயன்படுத்துகிறது என்பதைக் கண்டறியவும்.

ஒவ்வொரு இயக்கத்திற்கும் ரகசியமற்ற சூழலை வைத்திருங்கள்: எல்லை, நேர முத்திரை, அளவீட்டின் அலகு மற்றும் பதிவுகளின் எண்ணிக்கை. FMC 7.3 API பொருள் குறிப்பு மேலே உள்ள வளப் பாதைகளின் ஆதாரம், உங்கள் சொந்தப் பயன்பாட்டில் உள்ள API Explorer மற்ற அனைத்திற்கும் ஆதாரம்.