Trailblazer가 초기화되지 않는 이유는 무엇입니까?

소개

이 문서에서는 Trailblazer가 SMA(Security Management Appliance)에서 초기화하지 못하게 하는 가장 일반적인 문제 중 하나에 대해 설명합니다.

기고자: Jean Orozco, Cristian Rengifo, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• SMA(Security Management Appliance)
• ESA(Email Security Appliance)
• AsyncOS 버전 12에 도입된 Trailblazer 기능

사용되는 구성 요소

이 문서는 AsyncOS 버전 12 이상을 실행하는 SMA에 적용됩니다.

문제

trailblazerconfig enable 명령을 실행한 후 Trailblazer를 초기화하지 못했습니다.

ironport.example.com> trailblazerconfig status

trailblazer is not running
ironport.example.com> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

trailblazer가 활성화된 후 상태를 확인하는 경우 다음과 같이 표시됩니다.

ironport.example.com> trailblazerconfig status

trailblazer is not running

일반적으로 이는 어플라이언스에 액세스하는 데 사용된 인터페이스가 DNS에서 확인할 수 없기 때문에 발생합니다. 

배경

버전 11.4 이상 12.x를 실행하는 SMA에서 trailblazer를 활성화하는 데 문제가 발생할 수 있습니다. 'trailblazer status' 출력에는 이전에 'trailblazerconfig enable' 명령으로 활성화했지만 기능이 실행되고 있지 않음을 표시합니다. Trailblazer는 NGINX 프록시를 사용하여 API 및 GUI 서버에 연결하며, GUI를 통해 Security Management Appliance에 액세스하는 동안 포트 관리를 용이하게 합니다.

참고: DNS 서버가 어플라이언스에 액세스하기 위해 지정한 호스트 이름을 확인할 수 있는지 확인합니다. 이 단계는 trailblazer 문서에 있는 Administrative details에 게시된 전제 조건에 명시된 요구 사항입니다. 이 정보는 릴리스 노트 및 사용 설명서에서 설명합니다.

솔루션

Security Management Appliance GUI에 액세스하는 데 사용되는 인터페이스의 호스트 이름에 대한 DNS 항목을 생성합니다.

DNS 항목을 생성한 후 필요한 결과는 다음과 같습니다.

• trailblazer 상태를 확인합니다.

sma.local> trailblazerconfig status

trailblazer is not running

• trailblazer를 활성화합니다.

sma.local> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

• trailblazer를 활성화 한 후 상태를 다시 확인 하십시오.

sma.local> trailblazerconfig status

trailblazer is running with https on port 4431.

해결 방법

• DNS 서버가 로컬에서 관리되는 경우, SMA GUI에 액세스하는 데 사용되는 인터페이스에 대한 적절한 DNS 항목을 만들고 문제 해결 섹션을 참조하십시오.

• SMA가 루트 DNS 서버를 사용하고 있거나 로컬로 관리되는 DNS 서버에 DNS 항목을 만들 수 있는 옵션이 없는 경우, Network(네트워크) > DNS > Edit Settings(설정 수정)에서 "Alternate DNS servers Overrides(대체 DNS 서버 재정의)"의 SMA에 대한 FQDN을 "Domain(도메인)" 및 "DNS Server FQDN(DNS 서버 FQDN)" 섹션에서 지정하고 SMA의 IP 주소를 "DNS Server IP Address(DNS 서버 IP 주소)" 섹션에서 지정한 다음 변경 사항을 제출하고 커밋합니다. 이 작업이 완료되면 문제 해결 섹션을 참조하십시오.

참고: 이 해결 방법은 어플라이언스가 루트 DNS 서버를 사용하는 경우에만 가능합니다. 어플라이언스에서 로컬 DNS 서버를 사용하는 경우 호스트 이름에 적합한 DNS 항목을 생성하십시오.

문제 해결

• Cisco SMA(Security Management Appliance)용 'trailblazer' CLI 명령의 관리 세부사항에 설명된 전제 조건을 검토합니다.
• Trailblazer가 실행 중인지 확인한 다음 백엔드에서 trailblazer 컨피그레이션 파일을 다시 작성하기 위해 비활성화하거나 활성화합니다. 아래를 참조하십시오.

trailblazer 상태를 검토합니다.

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

trailblazer 비활성화:

sma.local> trailblazerconfig disable

trailblazer is disabled.

올바르게 비활성화되었는지 확인합니다.

sma.local> trailblazerconfig status

trailblazer is not running

trailblazer 다시 활성화:

sma.local> trailblazerconfig enable

trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.

trailblazer가 실행 중인지 확인합니다.

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

위의 모든 작업이 완료된 후 새 GUI를 통해 액세스하여 작동하는지 확인합니다.

• 어플라이언스에 액세스하는 데 사용된 인터페이스의 호스트 이름을 DNS에서 이미 확인할 수 있는 경우 및/또는 위의 제안으로 문제가 해결되지 않으면 TAC 케이스를 열어 추가 문제를 해결하십시오.