Perché Trailblazer non riesce a inizializzare?

Introduzione

Questo documento descrive uno dei problemi più comuni che impediscono l'inizializzazione di Trailblazer su Security Management Appliance (SMA).

Contributo di Jean Orozco, Cristian Rengifo, Cisco TAC Engineers.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Security Management Appliance (SMA)
• Email Security Appliance (ESA)
• Funzione Trailblazer introdotta in AsyncOS versione 12

Componenti usati

Questo documento è applicabile a SMA con AsyncOS versione 12 o successive.

Problema

Impossibile inizializzare Trailblazer dopo l'esecuzione del comando trailer blazerconfig enable:

ironport.example.com> trailblazerconfig status

trailblazer is not running
ironport.example.com> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

Quando si verifica lo stato dopo l'attivazione di trailer blazer, viene visualizzato quanto segue:

ironport.example.com> trailblazerconfig status

trailblazer is not running

Ciò si verifica in genere perché l'interfaccia utilizzata per accedere all'accessorio non è risolvibile nel DNS. 

Introduzione

SMA con versione 11.4 o successiva 12.x potrebbe riscontrare problemi nell'attivazione di trailer. L'output 'trailer status' visualizzerà che la funzionalità non è in esecuzione anche se era stata precedentemente abilitata con il comando 'trailer blazerconfig enable'. Trailblazer utilizza un proxy NGINX per raggiungere i server API e GUI e facilita la gestione delle porte accedendo al contempo a Security Management Appliance tramite la GUI.

Nota: Verificare che il server DNS sia in grado di risolvere il nome host specificato per l'accesso all'accessorio. Questo passaggio è obbligatorio, come indicato nei prerequisiti pubblicati nell'articolo Dettagli amministrativi su trailer. Queste informazioni sono riportate nelle note sulla versione e nella guida per l'utente.

Soluzione

Creare una voce DNS per il nome host dell'interfaccia utilizzata per accedere alla GUI di Security Management Appliance.

Dopo la creazione della voce DNS, il risultato previsto sarà:

• Controllare lo stato di trailer.

sma.local> trailblazerconfig status

trailblazer is not running

• Abilita trailer.

sma.local> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

• Dopo aver attivato la funzione TrailBlazer, controllare nuovamente lo stato.

sma.local> trailblazerconfig status

trailblazer is running with https on port 4431.

Soluzione alternativa

• Se il server DNS è gestito localmente, creare la voce DNS appropriata per l'interfaccia utilizzata per accedere alla GUI di SMA e fare riferimento alla sezione risoluzione dei problemi.

• Se l'SMA utilizza server DNS radice e/o non è disponibile un'opzione per creare una voce DNS in un server DNS gestito localmente, in alternativa è possibile creare una voce in Rete > DNS > Modifica impostazioni specificando nella sezione "Server DNS alternativi: esegue l'override" dell'FQDN per l'SMA nella sezione "Dominio" e "FQDN server DNS" e l'indirizzo IP dell'SMA nella sezione "Indirizzo IP server DNS", quindi invia e conferma le modifiche. Al termine, consultare la sezione sulla risoluzione dei problemi.

Nota: Questa soluzione è possibile solo quando l'accessorio utilizza server DNS radice. Se l'accessorio utilizza server DNS locali, creare una voce DNS appropriata per il nome host.

Risoluzione dei problemi

• Esaminare i prerequisiti descritti nei dettagli amministrativi sul comando CLI "Trablazer" per il documento Cisco Security Management Appliance (SMA).
• Confermare che trailer sia in esecuzione, quindi disabilitarlo/riabilitarlo per riscrivere il file di configurazione di trailer nel back-end. Vedere di seguito:

Esaminate lo stato di TrailBlazer:

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

Disabilitare la funzione di guida rapida:

sma.local> trailblazerconfig disable

trailblazer is disabled.

Confermare che è stato disabilitato correttamente:

sma.local> trailblazerconfig status

trailblazer is not running

Abilita ritorno a capo automatico:

sma.local> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

Confermare che la guida è in funzione:

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

Dopo aver completato quanto sopra, provare ad accedere tramite la nuova GUI per verificare se funziona.

• Se il nome host dell'interfaccia utilizzata per accedere all'accessorio è già risolvibile in DNS e/o i suggerimenti riportati sopra non hanno risolto il problema, aprire una richiesta TAC per risolvere ulteriormente il problema.