ASA FirePOWER ماڈیول کے پاس FMC تک انتظامی راستہ نہیں

FMC ماڈیول کو ناقابل رسائی دکھاتا ہے، رجسٹریشن زیر التوا رہتی ہے، اور ASA کے اندر سے ping بالکل ٹھیک کام کرتا ہے۔ موجودہ ASA FirePOWER تعیناتی میں یہ امتزاج معمول ہے۔ ماڈیول کا اپنا انتظامی پتہ، اپنا ڈیفالٹ گیٹ وے اور اپنے روٹنگ فیصلے ہیں، اور کچھ پلیٹ فارمز پر ASA کے ساتھ جسمانی انتظامی کنکشن شریک کرنا انہیں ایک نیٹ ورک اسٹیک میں نہیں ملاتا۔ ایک ہی تار پر دو آلات دو مختلف زاویوں سے جواب دیتے ہیں۔

درج ذیل ان ماڈیولز پر لاگو ہوتا ہے جو پہلے سے سروس میں ہیں۔ کسی بھی گائیڈ سے پورٹ ڈایاگرام لاگو کرنے سے پہلے چیسیس ماڈل، ماڈیول کی قسم اور معاون سافٹ ویئر ورژن کی نشاندہی کریں۔

ماڈیول کو الگ ہوسٹ کے طور پر بنائیں

ڈایاگرام ماڈیول کے انتظامی IP، ماسک اور ڈیفالٹ گیٹ وے سے شروع کریں، وہ VLAN جو درحقیقت یہ کنکشن لے کر جاتا ہے، اور وہ FMC پتہ جہاں پہنچنا ہے۔ پھر الگ باکس میں ASA کے انٹرفیس پتے اور اس کی مکمل روٹنگ ٹیبل لکھیں۔ اگر دونوں باکس بالآخر مختلف مالکان کے پتوں والا ایک ہی سب نیٹ شریک کریں، تو آپ نے مسئلے کا دلچسپ حصہ ڈھونڈ لیا۔

ASA FirePOWER ماڈیول گائیڈ دکھاتی ہے کہ پلیٹ فارمز کے درمیان پورٹ ترتیب کیسے مختلف ہوتی ہے، بشمول مشترکہ انتظامی وائرنگ جہاں ASA اور ماڈیول ایک ہی سیگمنٹ پر الگ الگ پتے رکھتے ہیں۔ وہ ہارڈویئر ڈایاگرام ڈیزائن کے لیے ان پٹ ہے، فٹ نوٹ نہیں۔

دیکھیں واپسی کا راستہ کہاں ٹوٹتا ہے

کور کے ذریعے روٹ شدہ ترتیب لیں۔ ماڈیول FMC کی طرف ٹریفک Layer 3 کور کو بھیجتا ہے، کور دور دراز انتظامی منزل کو ASA کے اندرونی انٹرفیس کی طرف بھیجتا ہے، اور سائٹ کا VPN اسے دوسری طرف لے جاتا ہے۔ پھر دور دراز سائٹ کو ماڈیول کے انتظامی سب نیٹ کی طرف واپسی کا راستہ چاہیے۔ اس زنجیر کا ہر قدم درست ہو سکتا ہے جبکہ وہ آخری راستہ غائب ہو، اور اسی لیے ناکامی اکثر ٹوٹی ہوئی سرنگ جیسی دکھتی ہے۔

کچھ بھی بدلنے سے پہلے ASA کا اپنا نظریہ پڑھیں:

show interface ip brief
show route
show running-config interface

تیسری کمانڈ اہم ہے کیونکہ جو انٹرفیس پتہ آپ بھول گئے وہی واپسی کے راستے کو غلط آلے پر اتارتا ہے۔

جانچیں کہ ASA کسے منسلک سمجھتا ہے

اگر ASA کے پاس ماڈیول کے انتظامی سب نیٹ پر پتہ ہے تو اس کا منسلک راستہ اس پریفکس کا مالک ہے۔ کور کی طرف جامد راستہ منسلک راستے کی ملکیت کو ہٹاتا نہیں، اس لیے پیکٹ ASA پر واپس آتا ہے اور وہیں رک جاتا ہے۔ پھر رجسٹریشن ایسے مقام پر ناکام ہوتی ہے جس کا اسناد سے کوئی تعلق نہیں۔

یہ نتیجہ نہ نکالیں کہ کسی مخصوص اینٹی اسپوفنگ جانچ نے پیکٹ گرا دیا، جب تک آپ کے سامنے آلے کے اپنے مشاہدات نہ ہوں۔ اس کے بجائے انگریس انٹرفیس، منتخب منزل کا راستہ اور اس پلیٹ فارم کے لیے معاون انتظام بمقابلہ ڈیٹا فارورڈنگ حد کا موازنہ کریں۔ یہ تین حقائق عام طور پر ٹوپولوجی تصادم کو کسی کے رجسٹریشن کلیدیں ری سیٹ کرنے سے پہلے بے نقاب کر دیتے ہیں۔

ایسی درستی چنیں جو ماڈیول کو منسلک رکھے

اس سیگمنٹ سے ASA کا پتہ ہٹانا اور مشترکہ پورٹ کو جسمانی طور پر غیر فعال کرنا برابر اقدامات نہیں ہیں۔ جن پلیٹ فارمز پر ماڈیول اسی جسمانی انتظامی کنکشن پر چلتا ہے، وہاں پورٹ غیر فعال کرنے سے ماڈیول کا واحد لنک ختم ہو جاتا ہے — آپ روٹنگ مسئلہ کو مردہ آلے میں بدل دیں گے۔ ایسی تبدیلی کو ترجیح دیں جو انتظامی روٹنگ کی ملکیت دوبارہ تقسیم کرے، اور نیٹ ورک کے مالک کی موجودگی میں اسے تیار کریں۔

دوسرا معاون اختیار یہ ہے کہ ASA کے انتظامی راستے کو اپنا سیگمنٹ دیا جائے تاکہ ماڈیول کے انتظامی سب نیٹ کا ایک ہی مالک ہو۔ اس پر ایک پتہ اور تھوڑی دستاویزات خرچ ہوتے ہیں، اور ابہام ہمیشہ کے لیے ختم ہو جاتا ہے۔ آپ جو بھی راستہ چنیں، بعد میں تصدیق کریں کہ ماڈیول اب بھی FMC اور اپنے DNS یا NTP ذرائع دونوں تک پہنچ سکتا ہے۔

راستہ ہم آہنگ ہونے کے بعد ہی رجسٹر کریں

واپسی کا راستہ صاف ہونے کے بعد، متعلقہ FMC اور ماڈیول ریلیز گائیڈ سے انتظامی کنیکٹیویٹی اور رجسٹریشن پیرامیٹرز کی منصوبہ بندی کریں۔ رجسٹریشن کے راز مشترکہ نوٹس اور ٹکٹوں سے باہر رکھیں، اور تشخیصی قدم کے طور پر دوبارہ رجسٹر کرنے کے لالچ کا مقابلہ کریں: ٹوٹے راستے پر نئی کلید صرف نئے ٹائم اسٹیمپ کے ساتھ وہی ناکامی پیدا کرتی ہے۔

راستہ ASA سے شروع ہونے والے ping کی بجائے ماڈیول کے اپنے انتظامی اسٹیک سے قبول کریں، کیونکہ جانچ کا ذریعہ ہی شبہے میں ہے۔ ماڈیول کا اگلا ہاپ، ASA کا VPN انتخاب اور FMC کا جوابی راستہ ریکارڈ کریں، اور دونوں انتظامی کرداروں کے لیے خودمختار بحالی طریقہ رکھیں۔ وہی ریکارڈ مرمت شدہ منتقلی کو کامیاب رجسٹریشن سے الگ کرتا ہے۔

جب ماڈیول بالآخر FMC میں نمودار ہو، وہی تین کمانڈز دوبارہ چلائیں اور آؤٹ پٹ ڈایاگرام کے ساتھ محفوظ کریں۔ اس انتظامی سیگمنٹ کو چھونے والے اگلے شخص کو بالکل وہی موازنہ درکار ہوگا۔