أستكشاف أخطاء عملية إستيراد تكوين الهيكل وإصلاحها مع ظهور الخطأ "؛ لا يحتوي ملف الأرشيف على تكوينات للجهاز المحدد. أستخدم ملف أرشيف صالح لاستيراد التكوينات&الكمية؛

المقدمة

يوضح هذا المستند أستكشاف أخطاء إستيراد تكوين الهيكل متعدد المثيلات وإصلاحها على مركز إدارة جدار الحماية الآمن (FMC).

المتطلبات الأساسية

المتطلبات

المعرفة الأساسية بالمنتج.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Secure Firewall 3100 و 4200 في وضع المثيلات المتعددة
• الدفاع الآمن عن تهديد جدار الحماية (FTD) 7.4.x و 7.6.x و 7.7.x و 10.0.x من Cisco
• FMC 7.4.x و 7.6.x و 7.7.x و 10.0.x

معلومات أساسية

وفي سياق هذه المادة، تستخدم تعاريف "إستيراد الهياكل نفسها" و"إستيراد عبر الهياكل".

• إستيراد نفس الهيكل - يتم إستيراد التكوين المصدر من الهيكل 1 إلى الهيكل 1. يحتوي الهيكل المصدر والهدف على نفس طراز الجهاز (على سبيل المثال، CSF 4225)، ويطابق كلا من الأرقام التسلسلية للهيكل (SN). تدعم FMC بشكل طبيعي إستيراد نفس الهيكل عبر الأجهزة > إدارة الأجهزة > الإدارة في عمود الهيكل أو انقر فوق تحرير (تحرير الأيقونة) > علامة التبويب تكوين النظام > إستيراد/تصدير. وهذا صحيح ما دامت المتطلبات الموثقة في قسم إستيراد أو تصدير تكوين الهيكل في دليل التكوين مستوفاة.
• الاستيراد عبر الهيكل - يتم إستيراد التكوين الذي يتم تصديره من الهيكل 1 إلى الهيكل 2. يحتوي الهيكل المصدر والهدف على نفس طراز الأجهزة ولكن بأرقام تسلسلية مختلفة (SN). مثال على حالة إستخدام الاستيراد عبر الهيكل هو إستبدال الأجهزة (RMA).

كيف يتم التحقق من الرقم التسلسلي للهيكل؟

أستخدم أحد هذه الخيارات للتحقق من الرقم التسلسلي للهيكل:

• واجهة مستخدم FMC:

1. في الأجهزة > إدارة الأجهزة > إدارة في عمود الهيكل أو انقر فوق تحرير (رمز التحرير) > علامة التبويب ملخص، افتح علامة التبويب إحصائيات الأجهزة، وأرجع إلى العمود التسلسلي:

التحقق من الرقم التسلسلي للهيكل

• واجهة سطر أوامر نظام التشغيل القابل للتشغيل FirePOWER (CLI):

1. سجل الدخول إلى الهيكل باستخدام وحدة التحكم أو اتصال Secure Shell.

2. راجع العمود التسلسلي (SN) في إخراج الأمر show chassis inventory:

firepower-3110# show chassis inventory

Chassis    PID             Vendor            Serial (SN) HW Revision
---------- --------------- ----------------- ----------- -----------
         1 FPR-3110        Cisco Systems, In XXXXXXXXXXX 1.0

المشكلة

بشكل افتراضي، في FMC التي تشغل إصدارات البرامج حتى 10.0.x، يفشل الاستيراد عبر الهيكل مع رسالة الخطأ "لا يحتوي ملف الأرشيف على تكوينات للجهاز المحدد. أستخدم ملف أرشيف صالح لاستيراد التكوينات. بالإضافة إلى ذلك، في مخرجات أمر خضاب FMC في وضع خبير يظهر أخطاء مماثلة لتلك الخطوط:

> expert
$ sudo pigtail all
ACTQ: 10-25 15:19:41 pid=22600 [DEV_CONF_IMP] $VAR1 = {
ACTQ: 10-25 15:19:41 pid=22600           'devices' => {
ACTQ: 10-25 15:19:41 pid=22600                          '1f117d75-7236-4efa-b633-688065cc0311' => undef
ACTQ: 10-25 15:19:41 pid=22600                        },
ACTQ: 10-25 15:19:41 pid=22600           'currentState' => 'FAILED',
ACTQ: 10-25 15:19:41 pid=22600           'file' => {
ACTQ: 10-25 15:19:41 pid=22600                       'state' => 'SFO_UNPACKED'
ACTQ: 10-25 15:19:41 pid=22600                     },
ACTQ: 10-25 15:19:41 pid=22600           'domain' => 'e276abec-e0f2-11e3-8169-6d9ed49b625f',
ACTQ: 10-25 15:19:41 pid=22600           'type' => 'DEVICE_IMPORT',
ACTQ: 10-25 15:19:41 pid=22600           'securityZones' => {},
ACTQ: 10-25 15:19:41 pid=22600           'errorMsg' => 'The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations'
ACTQ: 10-25 15:19:41 pid=22600         };
ACTQ: 10-25 15:19:41 pid=22600 Task failure (8d7e3e98-92e4-11ef-a4e3-030a6e8b1f98) Device Configuration Import : The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations  at /usr/local/sf/lib/perl/5.32.1/SF/EOFileBackup/DeviceImportExportHandlers.pm line 927.

يتم تعقب هذه المشكلة في 2 عيوب باستخدام الحلول البديلة المتاحة:

1. معرف تصحيح الأخطاء من Cisco CSCwn79846
2. معرف تصحيح الأخطاء من Cisco CSCwn13091

الحل

تم التخطيط للدعم الأصلي للاستيراد عبر الهيكل في الإصدارات المستقبلية. كحل بديل، أستخدم أحد الخيارات التالية:

1. إذا كان إصدار البرنامج الجاري تشغيله يحتوي على إصلاح معرف تصحيح الأخطاء من Cisco CSCwn79846، يلزم وجود علامة خاصة على FMC لدعم إستيراد التكوين عبر الهيكل. 
2. إذا لم يكن إصدار البرنامج الجاري تشغيله يحتوي على إصلاح معرف تصحيح الأخطاء من Cisco CSCwn79846، فيلزم الحل البديل لمعرف تصحيح الأخطاء من Cisco CSCwn13091 لدعم إستيراد التكوين عبر الهيكل. أحلت cisco بق id CSCwn13091.
3. لاحظ أن تنفيذ خطوات الحل البديل لمعرف تصحيح الأخطاء من Cisco CSCwn79846 أو معرف تصحيح الأخطاء CSCwn13091 يشغل أعراض معرف تصحيح الأخطاء من Cisco CSCwn80067.

في جميع الحالات، اتصل ب TAC.

معلومات ذات صلة

• قسم "إستيراد أو تصدير تكوين الهيكل" في دليل تكوين جهاز مركز إدارة جدار الحماية الآمن من Cisco، الإصدار 10.x

• معرف تصحيح الأخطاء من Cisco CSCwn79846
• معرف تصحيح الأخطاء من Cisco CSCwn13091
• معرف تصحيح الأخطاء من Cisco CSCwn80067