ASA سرنگوں کی دوبارہ ترتیب کو خودکار بنانا: اجازت سے پہلے تین دروازے

خودکار سرنگ ری سیٹ کو اثر کے دائرے والی بحالی کارروائی سمجھیں، طے شدہ مزاج کی تبدیلی نہیں۔ آپ کے سامنے کا فیصلہ اوزاروں کے اشارے سے زیادہ تنگ ہے: کون سی خرابی اسے جائز قرار دیتی ہے، کس ساتھی کو یہ چھو سکتی ہے، اور کیا اسے روکتا ہے۔ ان تینوں میں غلطی کی تو آپ نے ثبوت مٹانے کی مشین بنا لی۔ میں نے ایسی ایک چیز کو تقریباً ایک ہفتے تک ہر پندرہ منٹ بعد صحت مند ساتھی کے خلاف چلتے دیکھا، اور کسی نے توجہ نہ دی کیونکہ سرنگ ہر بار واپس آ جاتی تھی۔

پہلا دروازہ: ثابت کریں کہ خرابی سرنگ کے اندر ہے

کچھ بھی منظور کرنے سے پہلے تازہ حالت کو باہم جوڑیں۔ show crypto ikev2 sa detailed بتاتا ہے کہ IKEv2 انجمن موجود ہے یا نہیں اور بات چیت کہاں تک پہنچی، اور show vpn-sessiondb detail l2l اسی ساتھی سے مطابقت رکھنے والا سیشن منظر دیتا ہے۔ پھر show crypto ipsec sa peer 203.0.113.10 ذیلی SA، encaps اور decaps کاؤنٹر اور زیر استعمال منتخب کنندگان دکھاتا ہے۔ بڑھتا encaps کاؤنٹر اور ہموار decaps کاؤنٹر کسی بھی انجمن نہ ہونے سے بالکل مختلف مسئلہ ہے۔

اس کے بعد دیکھیں کہ دوبارہ تعمیر کیا درست نہیں کر سکتی: غائب واپسی راستہ، بڑے پیکٹ نگلنے والا MTU، ڈکرپشن کے بعد پورٹ سے انکار کرنے والی پالیسی، یا غیر متناسب روٹنگ جو جوابات آلے کے گرد بھیجتی ہے۔ ان میں سے کسی کے خلاف SA مٹانے سے تھوڑی دیر کی سبز جھلک اور کل وہی ٹکٹ ملتی ہے۔ ہر ایک ایپلیکیشن کی طرف سے مردہ سرنگ جیسا لگتا ہے، اسی لیے کاؤنٹر انتباہ سے زیادہ اہم ہیں۔

کارروائی سے پہلے حالت کا اسنیپ شاٹ لیں۔ ساتھی، انجمن کے شناخت کنندگان، ٹرگر کے لمحے کے کاؤنٹر اور اسے چلانے والے ثبوت درج کریں۔ اسنیپ شاٹ سے آگے بھاگنے والی ری سیٹ واقعے کا سب سے مفید ڈیٹا تباہ کر دیتی ہے۔

دوسرا دروازہ: دائرہ ساتھی تک محدود کریں، کبھی دنیا تک نہیں

ASA CLI پر clear crypto ikev2 sa peer 203.0.113.10 اور clear crypto ipsec sa peer 203.0.113.10 نشانہ بند کارروائیاں ہیں۔ ساتھی کی دلیل کے بغیر وہی کمانڈز سیاق و سباق میں ہر انجمن مٹا دیتی ہیں، جو انہیں ہجے کا فرق اور اثر میں تعطل بنا دیتا ہے۔ Cisco کی مٹانے والی کمانڈز کا حوالہ ان شکلوں کو صرف اعداد و شمار والے ورژن سے الگ کرتی ہے، جو کاؤنٹر ری سیٹ کرتا ہے اور کچھ درست نہیں کرتا۔ کثیر سیاق و سباق موڈ میں کمانڈ صرف موجودہ سیاق و سباق پر اثر انداز ہوتی ہے، لہٰذا خودکاری کو یہ بھی یقینی بنانا ہوگا کہ وہ کس سیاق و سباق میں ہے۔

کمانڈ بننے سے پہلے ساتھی کی توثیق کریں۔ خالی یا حل نہ شدہ متغیر کو سب کچھ مٹانے میں گرنے کے بجائے کام کو بلند آواز میں ناکام کرنا چاہیے، اور وہ جانچ ایسے کوڈ میں ہونی چاہیے جسے جائزہ لینے والا پڑھ سکے۔

اثر کا دائرہ ایمانداری سے کھینچیں۔ ایک ساتھی کئی محفوظ نیٹ ورک، ہزاروں سیشن اور انتظام کے لیے دوسری سرنگ اٹھا سکتا ہے، اس لیے ساتھی تک محدود مٹانا حب پر اب بھی کثیر گاہک واقعہ ہے۔ کارروائی کو ایسے انتظامی راستے سے چلائیں جو ری سیٹ ہوتی سرنگ پر منحصر نہ ہو۔ ورنہ خودکاری اپنا نتیجہ تصدیق نہیں کر سکتی، اور اگلا قدم سائٹ تک گاڑی چلانے والا انسان ہے۔

تیسرا دروازہ: دوبارہ کوششیں، ٹھنڈک، متعین کامیابی

کام کو فی ساتھی تالا، ٹھنڈک کی مدت اور تازہ مشاہدات سے گنی جانے والی سخت کوشش کی حد دیں۔ تالے کے بغیر، ایک ہی لمحے میں شروع ہونے والے دو نگران دوبارہ گفت و شنید کے دوران وہی ساتھی مٹا دیتے ہیں، اور ہر ایک سمجھتا ہے کہ دوسرا ناکام ہوا۔

کامیابی کا مطلب ہے کہ انجمن واپس آ گئی اور اجازت شدہ کام گزر گیا، نہ یہ کہ کمانڈ بغیر نقص واپس آئی۔ اسی جانچ سے پرکھیں جس نے خرابی پکڑی، پھر تصدیق کریں کہ ذیلی SA کاؤنٹر دونوں سمتوں میں حرکت کرتے ہیں۔ سرنگ نیچے رہتے ہوئے صفر کے ساتھ نکلنے والی کمانڈ بحالی کے بھیس میں نگرانی کی ناکامی ہے۔

نامعلوم کو ناکام سے الگ رکھیں. اگر ٹیلی میٹری پرانی ہے یا انتظامی راستہ ناقابل رسائی ہے، تو ایماندار حالت نامعلوم ہے، اور دوبارہ کوشش کا بجٹ اسے دوبارہ فائر کرنے کی اجازت نہ پڑھے۔

جب پہلی منظور شدہ بحالی خدمت واپس نہ لائے، تو لوپ کرنے کے بجائے اسنیپ شاٹ کے ساتھ اضافہ کریں۔ طے شدہ ری سیٹ اس طرز کی بدترین شکل ہیں، کیونکہ وہ کلید کی تجدید، راستے یا پالیسی کی خرابی چھپاتے ہیں اور ساتھ ہی صحت مند سیشن ٹائمر پر کاٹتے ہیں۔

ملکیت، ایک آف سوئچ اور ایک مشق

ایک مالک کا نام لیں، ایپلٹ یا شیڈول کو ایک قدم میں غیر فعال کرنے کا طریقہ دستاویز کریں، اور جائزے کی تاریخ مقرر کریں۔ جس خودکاری کے پاس غیر فعال کرنے کا راستہ نہیں، وہ اپنے مصنف کے ٹیم بدلنے کے دن مستقل انفراسٹرکچر بن جاتی ہے۔

لیبارٹری میں یا دیکھ بھال کی ونڈو میں ساتھی کے انتخاب کو جان بوجھ کر توڑ کر مشق کریں، تاکہ معلوم ہو کہ کام محفوظ طریقے سے ناکام ہوتا ہے یا نہیں۔ پھر کامیابی کے راستے کی مشق کریں، کیونکہ جو کام صرف کچھ غلط ہونے پر چلتا ہے وہ اپنے معمول کے رویے کے بارے میں آپ کو کچھ نہیں سکھاتا۔