Détermination de l'adresse IP par défaut ESA avec plusieurs interfaces sur le même sous-réseau

Introduction

Ce document décrit le processus de détermination de l'interface par défaut du dispositif de sécurité de la messagerie Cisco (ESA) s'il existe plusieurs interfaces configurées sur le même sous-réseau.

Détermination de l'interface par défaut AsyncOS

Cette section décrit comment AsyncOS sélectionne une adresse IP par défaut (AUTO) lorsque plusieurs adresses IP sont configurées sur le même sous-réseau.

Note: Si plusieurs adresses IP sont présentes sur le même sous-réseau, elles doivent être configurées sur la même interface.

AsyncOS versions 8.5.5 et ultérieures

Si votre système exécute AsyncOS version 8.5.5 ou ultérieure et que plusieurs adresses IP sont configurées dans le même sous-réseau que la passerelle par défaut, l'adresse IP dont la valeur numérique est la plus faible est choisie.

Par exemple, ces adresses IP peuvent être configurées :

• 10.10.10.2 /24
• 10.10.10.30 /24
• 10.10.10.100 /24
• 10.10.10.105 /24

Dans ce cas, 2 est inférieur à 30, 100 et 105, il est donc sélectionné comme adresse IP source par défaut, sauf configuration contraire. (Reportez-vous à la section Exceptions pour plus d'informations.)

AsyncOS version 8.0.0 uniquement

Si votre système exécute AsyncOS version 8.0.0, l'interface par défaut est sélectionnée en fonction de l'ordre dans lequel les interfaces IP apparaissent sous Réseau > Interfaces IP sur l'interface utilisateur graphique, ou de l'ordre dans lequel elles apparaissent dans la sortie de la commande CLI ifconfig. La première interface de la liste qui réside sur le sous-réseau en question est utilisée.

L'ordre dans lequel les interfaces IP apparaissent dépend du nom configuré pour cette interface. Ces noms sont triés alphanumériques.

Note: Comme ce comportement constitue une telle différence par rapport aux comportements de tri IP précédents, le comportement d'origine est restauré dans les versions 8.0.1 et ultérieures d'AsyncOS.

Toutes les autres versions d'AsyncOS

Si votre système exécute AsyncOS version 8.0.1, 8.0.2 ou 7.6.3 ou antérieure, et que plusieurs adresses IP sont configurées dans le même sous-réseau que la passerelle par défaut, l'adresse IP dont le numéro est le plus bas en fonction d'une recherche de chaîne C est choisie.

Cette grille IP illustre une recherche à chaîne C. Dans cette grille, le système recherche des numéros et se déplace vers le bas depuis l'emplacement de la grille en haut à gauche jusqu'à ce que la partie locale de l'adresse IP soit terminée.

Par exemple, ces adresses IP peuvent être configurées dans le même sous-réseau :

• 10.10.10.2 /24
• 10.10.10.30 /24
• 10.10.10.100 /24
• 10.10.10.105 /24

Si vous affichez l'exemple de grille de recherche de la première adresse IP, 2 est la première correspondance et se trouve dans la première colonne. Le numéro d'adresse IP suivant, 30, est divisé en 3 et 0 et a sa première correspondance au bas de la grille. Cela commence par le nombre 3, et est suivi de 0 pour la prochaine correspondance dans la colonne suivante (non illustrée dans l'exemple). L'adresse IP qui se termine par 100 a sa première correspondance dans la première ligne, puisqu'elle commence par 1, est suivie de 0 dans la deuxième colonne, puis d'une autre 0 dans la dernière colonne. La dernière adresse IP, 105, a également une correspondance dans la première ligne et a un 0 dans la deuxième ligne, mais le 5 apparaît après le 0-4 dans la dernière colonne.

Comme indiqué dans l'exemple, l'adresse IP 10.10.10.100 est utilisée comme valeur par défaut.

Exceptions

Les procédures décrites dans ce document ne sont valides que si l'interface par défaut pour la remise n'est pas forcée par un filtre de contenu ou de message et :

• L'interface par défaut n'est pas configurée avec la commande Deliyconfig.
  
  
• Une action hôte Alt-Src n'est pas utilisée.