Resolución de Problemas de Falla de Selección de Grupo de Interfaz al Configurar los Recopiladores de NetFlow en FMC

Problema

Al configurar los recopiladores de NetFlow en la versión de Secure Firewall Management Center (FMC) dentro de un dominio específico, los grupos de interfaz existentes no son visibles ni seleccionables en la interfaz de usuario de configuración de NetFlow.  Aunque existen los grupos de interfaz, su ausencia de la interfaz de usuario impide una configuración de exportación de NetFlow adecuada, lo que afecta al control del tráfico de red. Este problema se produce sólo en un dominio específico y los usuarios no pueden seleccionar el grupo de interfaz a través del cual se debe alcanzar el recopilador.

inline_image_0.png

Nota: El problema se detectó en un ámbito específico del CSP, pero en teoría también puede afectar al ámbito global del CSP.

Entorno

• Versión de software: vista por primera vez en 7.6.2.1 (compilación 3), otras versiones de software también podrían verse afectadas

• Dispositivo FMC: cualquiera

• Problema observado en un dominio CSP específico, pero en teoría también puede afectar al dominio CSP global

• Grupos de interfaz existentes configurados pero no seleccionables en la interfaz de usuario de configuración de NetFlow

• Cambio reciente: actualización de FMC a 7.6.2.1. Otras versiones de software también podrían verse afectadas

Resolución

Para identificar la causa del problema y resolverlo, se llevaron a cabo los pasos siguientes:

Identificar el grupo y el objeto de interfaz afectado

Paso 1: Habilitar las herramientas de inspección del navegador: 

• En Firefox, abra Web Developer Tools (CTRL + MAYÚS + I).

• En Chrome, abra Herramientas de desarrollo (CTRL + MAYÚS + I).

Paso 2: Reproduzca el problema:

inline_image_0.png

En esta salida, la subinterfaz Port-channel1.31 produce un error.

Paso 3: Navegue hasta Objetos > Gestión de Objetos > Interfaz. Identifique el grupo de interfaz del que es miembro la subinterfaz Port-channel1.31. En este caso, la interfaz problemática Port-channel1.31 (GW) es miembro del grupo de interfaz obj_ig1.

Eliminar la Interfaz Afectada del Grupo de Interfaz

Paso 4: Edite el grupo de interfaz, quite la interfaz y Guarde:

inline_image_1.png

Paso 5: Edite de nuevo el mismo grupo de interfaz, vuelva a agregar la interfaz y guarde.

Paso 6: Navegue nuevamente hasta Platform Settings > Netflow y haga clic en Add Collector. Después de realizar estos pasos, el grupo de interfaz se volvió visible y seleccionable en la configuración de NetFlow, permitiendo que la exportación de NetFlow se configure según sea necesario.

inline_image_2.png

Causa

El problema fue causado por una referencia de grupo de interfaz dañada o no válida asociada con la subinterfaz Port-channel1.31 (GW) en el grupo de interfaz obj_ig1. Específicamente, la subinterfaz Port-channel1.31 (GW) tenía una referencia de grupo de interfaz no válida en el backend. Esta corrupción del backend evitó que el grupo de interfaz se mostrara correctamente en la interfaz de usuario de configuración de NetFlow dentro del dominio afectado.

El ID de bug de Cisco CSCws94287 fue archivado para rastrear este problema.

Contenido relacionado

• Soporte técnico y descargas de Cisco