Determinação do endereço IP padrão ESA com várias interfaces na mesma sub-rede

Introduction

Este documento descreve o processo de determinação de interface padrão do Cisco Email Security Appliance (ESA) se houver várias interfaces configuradas na mesma sub-rede.

Determinação de interface padrão AsyncOS

Esta seção descreve como o AsyncOS seleciona um endereço IP padrão (AUTO) quando há vários endereços IP configurados na mesma sub-rede.

Note: Se houver vários endereços IP na mesma sub-rede, eles deverão ser configurados na mesma interface.

AsyncOS versões 8.5.5 e posterior

Se o seu sistema executa o AsyncOS versão 8.5.5 ou posterior e há vários endereços IP configurados na mesma sub-rede que o gateway padrão, o endereço IP com o valor numérico mais baixo é escolhido.

Por exemplo, esses endereços IP podem ser configurados:

• 10.10.10.2/24
• 10.10.10.30/24
• 10.10.10.100 /24
• 10.10.10.105 /24

Nesse caso, 2 é inferior a 30, 100 e 105, portanto é selecionado como o endereço IP de origem padrão, a menos que configurado de outra forma. (Consulte a seção Exceções para obter mais informações.)

AsyncOS Versão 8.0.0 apenas

Se o seu sistema executar o AsyncOS Versão 8.0.0, a interface padrão será selecionada com base na ordem em que as interfaces IP aparecerão em Rede > Interfaces IP na GUI ou na ordem em que aparecerão na saída do comando ifconfig CLI. A primeira interface na lista que reside na sub-rede em questão é usada.

A ordem em que as interfaces IP aparecem depende do Nome configurado para essa interface. Esses nomes são classificados alfanuméricamente.

Note: Como esse comportamento é uma grande diferença em relação aos comportamentos anteriores de classificação de IP, o comportamento original é restaurado no AsyncOS versões 8.0.1 e posteriores.

Todas as outras versões do AsyncOS

Se o seu sistema executar AsyncOS Versão 8.0.1, 8.0.2 ou 7.6.3 ou anterior, e houver vários endereços IP configurados na mesma sub-rede do gateway padrão, o endereço IP com o número mais baixo baseado em uma pesquisa de cadeia C será escolhido.

Esta grade IP ilustra uma pesquisa de cadeia C. Dentro dessa grade, o sistema procura números e se move em uma direção para baixo a partir do local da grade superior esquerda até que a parte local do endereço IP esteja completa.

Por exemplo, esses endereços IP podem ser configurados na mesma sub-rede:

• 10.10.10.2/24
• 10.10.10.30/24
• 10.10.10.100 /24
• 10.10.10.105 /24

Se você visualizar o exemplo da grade de pesquisa da classificação C para o primeiro número de endereço IP, 2 é a primeira correspondência e está na primeira coluna. O próximo número de endereço IP, 30, é dividido em 3 e 0 e tem sua primeira correspondência na parte inferior da grade. Isso começa com o número 3, e é seguido por 0 para a próxima correspondência na próxima coluna (não mostrada no exemplo). O endereço IP que termina com 100 tem sua primeira correspondência na primeira linha, quando começa com 1, é seguido por 0 na segunda coluna e, em seguida, outro 0 na última coluna. O último endereço IP, 105, também tem uma correspondência na primeira linha e tem um 0 na segunda linha, mas o 5 aparece após o 0-4 na última coluna.

Como mostrado no exemplo, o endereço IP 10.10.10.100 é usado como padrão.

Exceções

Os procedimentos descritos neste documento só são válidos se a interface padrão para entrega não for forçada por um filtro de conteúdo ou mensagem e:

• A interface padrão não está configurada com o comando delivery config.
  
  
• Uma ação de host Alt-Src não é usada.