المحتويات

مسألة

أثناء ترحيل أجهزة الدفاع ضد تهديدات جدار الحماية (FTD) إلى بيئة مركز إدارة جدار الحماية (FMC) الجديد، قامت وحدة التحكم في إدارة الإطارات (FMC) بنشر التكوين تلقائيا بمجرد تسجيل برنامج FTD. حدث هذا النشر التلقائي قبل إمكانية إكمال إعادة إرفاق سياسة VPN اليدوية وتكوين الشهادة، مما أدى إلى فقدان اتصال VPN لمستخدمي Secure Client/AnyConnect، فضلا عن التسبب في انقطاع الخدمة غير المخطط له.

البيئة

- مركز إدارة جدار الحماية الآمن (FMC).

- تم تكوين FTD لخدمات Secure Client/AnyConnect VPN.

- سيناريو الترحيل من بيئة وحدة التحكم في إدارة الهيكل (FMC) الحالية إلى بيئة وحدة التحكم في إدارة الهيكل (FMC) الجديدة.

قرار

قام المستخدم بحل مشكلة الاتصال الفورية من خلال الخطوات التالية:

الخطوة 1. إعادة تكوين تكوين الجهاز

أعاد المستخدم تكوين الجهاز الأصلي وإعدادات VPN العاملة التي تمت الكتابة فوقها أثناء النشر التلقائي.

الخطوة 2: إعادة إرفاق النهج

تمت إعادة إرفاق السياسات المناسبة يدويا لضمان إستعادة وظيفة الشبكة الخاصة الظاهرية (VPN) وتكوينها بشكل صحيح لبيئة FMC الجديدة.

السبب

من المتوقع أن يتم إستخدام سلوك النشر التلقائي أثناء تسجيل "برنامج الإرسال فائق السرعة (FTD)" في وحدة التحكم في إدارة اللوحة (FMC) الجديدة، وليس كعيب. إستندت توقعات المستخدم من التحكم في النشر اليدوي إلى تفسير الوثائق، ولكن السلوك الافتراضي للنظام هو نشر التكوين تلقائيا عند تسجيل الأجهزة لضمان اتساق السياسة عبر البيئة التي تديرها FMC.

تلميح: جرب إستخدام قوالب الأجهزة لتطبيق تغييرات تكوين اليوم 2 في وقت تسجيل FTD. تم تقديم قوالب الأجهزة في FMC، الإصدار 7.6.0.

المحتوى ذي الصلة

- الدعم الفني والتنزيلات من Cisco