ASA టన్నెల్ రీసెట్ల ఆటోమేషన్: అనుమతించే ముందు మూడు ద్వారాలు

ఆటోమేటిక్ టన్నెల్ రీసెట్ను ప్రభావ వ్యాసార్థం ఉన్న పునరుద్ధరణ చర్యగా భావించండి, షెడ్యూల్ చేసిన మూడ్ మార్పుగా కాదు. మీ ముందున్న నిర్ణయం సాధనాలు సూచించే దాని కంటే సన్నది: ఏ వైఫల్యం దాన్ని సమర్థిస్తుంది, ఏ పీర్ను అది తాకవచ్చు, ఏది దాన్ని ఆపుతుంది. ఈ మూడింటిలో తప్పు చేస్తే సాక్ష్యాలను తుడిచివేసే యంత్రాన్ని నిర్మించారు. వీటిలో ఒకటి దాదాపు ఒక వారం పాటు ప్రతి పదిహేను నిమిషాలకు ఆరోగ్యకరమైన పీర్పై కాల్పులు జరుపుతున్నట్లు నేను చూశాను, టన్నెల్ ప్రతిసారీ తిరిగి వచ్చినందున ఎవరూ గమనించలేదు.

మొదటి ద్వారం: లోపం టన్నెల్ లోపల ఉందని నిరూపించండి

ఏదైనా అనుమతించే ముందు తాజా స్థితిని పరస్పరం అనుసంధానించండి. show crypto ikev2 sa detailed IKEv2 అసోసియేషన్ ఉందా, చర్చలు ఎంత దూరం వెళ్లాయో చెబుతుంది, show vpn-sessiondb detail l2l అదే పీర్కు సరిపోయే సెషన్ వీక్షణను ఇస్తుంది. తర్వాత show crypto ipsec sa peer 203.0.113.10 చైల్డ్ SAలు, encaps మరియు decaps కౌంటర్లు, ఉపయోగంలో ఉన్న సెలెక్టర్లను చూపుతుంది. పెరుగుతున్న encaps కౌంటర్ మరియు చదునైన decaps కౌంటర్ ఏ అసోసియేషన్ లేకపోవడం కంటే పూర్తిగా భిన్నమైన సమస్య.

తర్వాత, పునర్నిర్మాణం సరిచేయలేని వాటిని తనిఖీ చేయండి: లేని తిరిగి వెళ్లే మార్గం, పెద్ద ప్యాకెట్లను మింగే MTU, డీక్రిప్షన్ తర్వాత పోర్టును నిరాకరించే విధానం, లేదా పరికరం చుట్టూ ప్రత్యుత్తరాలను పంపే అసమాన రూటింగ్. వీటిలో దేనికైనా వ్యతిరేకంగా SA తుడిచినా చిన్న ఆకుపచ్చ మెరుపు మరియు రేపు అదే టికెట్ వస్తుంది. ప్రతీది అప్లికేషన్ వైపు నుంచి చనిపోయిన టన్నెల్లా కనిపిస్తుంది, అందుకే హెచ్చరిక కంటే కౌంటర్లు ముఖ్యం.

చర్యకు ముందు స్నాప్షాట్ తీసుకోండి. పీర్, అసోసియేషన్ గుర్తింపులు, ట్రిగ్గర్ క్షణంలోని కౌంటర్లు మరియు దాన్ని ప్రేరేపించిన సాక్ష్యాలను నమోదు చేయండి. స్నాప్షాట్ కంటే ముందు పరిగెత్తే రీసెట్ సంఘటనలోని అత్యంత ఉపయోగకరమైన డేటాను నాశనం చేస్తుంది.

రెండవ ద్వారం: పరిధిని పీర్కు పరిమితం చేయండి, ఎప్పుడూ ప్రపంచానికి కాదు

ASA CLIలో clear crypto ikev2 sa peer 203.0.113.10 మరియు clear crypto ipsec sa peer 203.0.113.10 లక్ష్యిత కార్యకలాపాలు. పీర్ ఆర్గ్యుమెంట్ లేని అదే ఆదేశాలు సందర్భంలోని ప్రతి అసోసియేషన్ను తుడిచివేస్తాయి, ఇది వాటిని స్పెల్లింగ్ భేదంగా మరియు ప్రభావంలో అంతరాయంగా మారుస్తుంది. Cisco తుడిచివేత ఆదేశాల సూచన ఆ రూపాలను కేవలం గణాంకాల రూపాంతరం నుంచి వేరు చేస్తుంది, అది కౌంటర్లను రీసెట్ చేస్తుంది మరియు ఏమీ సరిచేయదు. బహుళ-సందర్భ మోడ్లో ఆదేశం ప్రస్తుత సందర్భంపై మాత్రమే పనిచేస్తుంది, కాబట్టి ఆటోమేషన్ తాను ఏ సందర్భంలో ఉందో కూడా నిర్ధారించుకోవాలి.

ఆదేశం నిర్మించబడే ముందు పీర్ను ధృవీకరించండి. ఖాళీ లేదా పరిష్కరించని వేరియబుల్ అన్నింటినీ తుడిచేలా కుప్పకూలకుండా పనిని గట్టిగా విఫలం చేయాలి, ఆ తనిఖీ సమీక్షకుడు చదవగల కోడ్లో ఉండాలి.

ప్రభావ వ్యాసార్థాన్ని నిజాయితీగా గీయండి. ఒక పీర్ అనేక రక్షిత నెట్వర్క్లు, వేలాది సెషన్లు మరియు నిర్వహణ కోసం రెండవ టన్నెల్ను మోయగలదు, కాబట్టి పీర్-పరిమిత తుడిచివేత హబ్లో ఇంకా బహుళ-కస్టమర్ సంఘటనే. రీసెట్ అవుతున్న టన్నెల్పై ఆధారపడని నిర్వహణ మార్గం నుంచి చర్యను అమలు చేయండి. లేకపోతే ఆటోమేషన్ తన ఫలితాన్ని ధృవీకరించలేదు, తదుపరి అడుగు సైట్కు కారు నడిపే మనిషి.

మూడవ ద్వారం: మళ్లీ ప్రయత్నాలు, చల్లబరచడం, నిర్వచించిన విజయం

పనికి పీర్ వారీగా లాక్, చల్లబరిచే కాలం మరియు తాజా పరిశీలనల నుంచి లెక్కించిన కఠిన ప్రయత్న పరిమితి ఇవ్వండి. లాక్ లేకుంటే ఒకే క్షణంలో ప్రేరేపితమైన రెండు మానిటర్లు తిరిగి చర్చలు జరుగుతుండగా అదే పీర్ను తుడిచివేస్తాయి, ప్రతీది మరొకటి విఫలమైందని నిర్ధారిస్తుంది.

విజయం అంటే అసోసియేషన్ తిరిగి వచ్చి అనుమతించిన పని భారం దాటింది, ఆదేశం లోపం లేకుండా తిరిగి వచ్చింది కాదు. లోపాన్ని గుర్తించిన అదే తనిఖీతో పరీక్షించండి, తర్వాత చైల్డ్ SA కౌంటర్లు రెండు దిశల్లో కదులుతున్నాయని నిర్ధారించండి. టన్నెల్ కింద ఉండగా సున్నాతో బయటకు వచ్చే ఆదేశం పునరుద్ధరణ వేషంలోని పర్యవేక్షణ వైఫల్యం.

తెలియని దాన్ని వైఫల్యం నుంచి వేరుగా ఉంచండి. టెలిమెట్రీ పాతదైతే లేదా నిర్వహణ మార్గం చేరుకోలేకపోతే, నిజాయితీ స్థితి తెలియదు, మళ్లీ ప్రయత్నాల బడ్జెట్ దాన్ని మళ్లీ కాల్పులు జరపడానికి అనుమతిగా చదవకూడదు.

మొదటి ఆమోదించిన పునరుద్ధరణ సేవను తిరిగి తీసుకురాకపోతే, లూప్ చేయడం బదులు స్నాప్షాట్తో ఎస్కలేట్ చేయండి. షెడ్యూల్ చేసిన రీసెట్లు ఈ నమూనా యొక్క అత్యంత చెడ్డ రూపం, ఎందుకంటే అవి కీ పునరుత్పత్తి, మార్గం లేదా విధాన లోపాన్ని దాచి ఆరోగ్యకరమైన సెషన్లను టైమర్పై కత్తిరిస్తాయి.

యాజమాన్యం, ఒక ఆఫ్ స్విచ్ మరియు ఒక పునరావృత్తి

యజమానిని పేర్కొనండి, యాప్లెట్ లేదా షెడ్యూల్ను ఒక దశలో ఎలా నిష్క్రియం చేయాలో డాక్యుమెంట్ చేయండి, మరియు సమీక్ష తేదీని నిర్ణయించండి. నిష్క్రియం చేసే మార్గం లేని ఆటోమేషన్ దాని రచయిత జట్టు మారిన రోజే శాశ్వత మౌలిక సదుపాయం అవుతుంది.

ప్రయోగశాలలో లేదా నిర్వహణ విండోలో పీర్ ఎంపికను ఉద్దేశపూర్వకంగా విరగ్గొట్టి పునరావృత్తి చేయండి, పని సురక్షితంగా విఫలమవుతుందో లేదో తెలుసుకోవడానికి. తర్వాత విజయ మార్గాన్ని పునరావృత్తి చేయండి, ఎందుకంటే ఏదో తప్పు ఉన్నప్పుడే నడిచే పని దాని సాధారణ ప్రవర్తన గురించి మీకు ఏమీ నేర్పదు.