목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

배경

솔루션

해결 방법

문제 해결

소개

이 문서에서는 SMA(Security Management Appliance)에서 Trailazer를 초기화하지 못하게 하는 가장 일반적인 문제 중 하나에 대해 설명합니다.

기고자: Jean Orozco, Cristian Rengifo, Cisco TAC 엔지니어.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- SMA(Security Management Appliance)

- ESA(Email Security Appliance)

- CiscoOS 버전 12에 도입된 Traiglazer 기능

사용되는 구성 요소

이 문서는 AsyncOS 버전 12 이상을 실행하는 SMA에 적용됩니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.여기에 사용된 모든 디바이스 문서가 지워진(기본) 구성으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

문제

Traigblabzerconfig enable 명령을 실행한 후 Traiglazer를 초기화하지 못했습니다.

ironport.example.com> trailblazerconfig status

trailblazer is not running

ironport.example.com> trailblazerconfig enable

trailblazer is enabled.

To access the Next Generation web interface, use the port 4431 for HTTPS.

트레일블레이저가 활성화된 후 상태를 확인할 때 다음과 같이 표시됩니다.

ironport.example.com> trailblazerconfig status

trailblazer is not running

일반적으로 이는 어플라이언스에 액세스하는 데 사용되는 인터페이스가 DNS에서 확인할 수 없기 때문입니다.

배경

버전 11.4 이상을 실행하는 SMA는 Trailazer를 활성화하는 데 문제가 있을 수 있습니다.'traiglabazer status' 출력에는 기능이 이전에 'traiglazerconfig enable' 명령을 사용하여 활성화되었지만 실행 중이 아님을 보여줍니다.Trailazer는 NGINX 프록시를 사용하여 API 및 GUI 서버에 연결하고 GUI를 통해 Security Management Appliance에 액세스하는 동안 포트 관리를 용이하게 합니다.

참고:DNS 서버가 어플라이언스에 액세스하기 위해 지정한 호스트 이름을 확인할 수 있는지 확인합니다. 이 단계는 트레일블레이저 기사에 대한 관리 세부사항에 게시된 사전 요구 사항에 설명된 요구 사항입니다.이 정보는 릴리스 정보 및 사용 설명서에 설명되어 있습니다.

솔루션

Security Management Appliance GUI에 액세스하는 데 사용되는 인터페이스의 호스트 이름에 대한 DNS 항목을 생성합니다.

DNS 항목을 만든 후 예상되는 결과는 다음과 같습니다.

- 트레일블레이저 상태를 확인합니다.

sma.local> trailblazerconfig status

trailblazer is not running

- 트레일블레이저를 활성화합니다.

sma.local> trailblazerconfig enable

trailblazer is enabled.

To access the Next Generation web interface, use the port 4431 for HTTPS.

- 트레일블레이저를 활성화한 후 상태를 다시 확인합니다.

sma.local> trailblazerconfig status

trailblazer is running with https on port 4431.

해결 방법

- DNS 서버가 로컬로 관리되는 경우 SMA GUI에 액세스하는 데 사용되는 인터페이스에 대한 적절한 DNS 항목을 만들고 문제 해결 섹션을 참조하십시오.

- SMA가 루트 DNS 서버를 사용하고 있거나 로컬에서 관리되는 DNS 서버에 DNS 항목을 생성할 수 있는 옵션이 없는 경우, 대신 "Domain" 및 "DNS Server IP" 섹션의 SMA에 대한 FQDN을 "Alternate DNS servers Overrides"에 지정하여 Network > DNS > Edit Settings에서 항목을 생성할 수 있습니다. "DNS Server IP Address(DNS 서버 IP 주소)" 섹션에서 SMA를 선택한 다음 변경 사항을 제출하고 커밋합니다.이 작업이 완료되면 문제 해결 섹션을 참조하십시오.

참고:이 해결 방법은 어플라이언스가 루트 DNS 서버를 사용하는 경우에만 가능합니다.어플라이언스가 로컬 DNS 서버를 사용하는 경우 호스트 이름에 적합한 DNS 항목을 생성하십시오.

문제 해결

- Cisco SMA(Security Management Appliance) 문서의 'traiglazer' CLI 명령에 대한 관리 세부사항에 설명된 전제 조건을 검토합니다.

- 트레일블레이저가 실행 중인지 확인한 다음 백엔드에서 트레일블레이저 컨피그레이션 파일을 다시 쓰기 위해 다시 비활성화/활성화합니다.아래 참조:

트레일블레이저 상태를 검토합니다.

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

트레일블레이저 사용 안 함:

sma.local> trailblazerconfig disable

trailblazer is disabled.

제대로 비활성화되었는지 확인합니다.

sma.local> trailblazerconfig status

trailblazer is not running

Trailabzer를 다시 활성화합니다.

sma.local> trailblazerconfig enable

trailblazer is enabled.

To access the Next Generation web interface, use the port 4431 for HTTPS.

트레일블레이저가 실행 중인지 확인:

sma.local> trailblazerconfig status

trailblazer is running with https on 4431 port.

위의 모든 작업이 완료된 후 새 GUI를 통해 액세스하여 작동하는지 확인합니다.

- 어플라이언스에 액세스하는 데 사용된 인터페이스의 호스트 이름이 DNS에서 이미 확인 가능하거나 위의 제안 사항이 문제를 해결하지 못한 경우 TAC 케이스를 열어 문제를 더 자세히 해결하십시오.