FMC에서 NetFlow 컬렉터를 구성할 때 인터페이스 그룹 선택 오류 트러블슈팅

문제

특정 도메인 내의 FMC(Secure Firewall Management Center) 버전에서 NetFlow 컬렉터를 구성할 경우, NetFlow 컨피그레이션 사용자 인터페이스에서 기존 인터페이스 그룹을 보거나 선택할 수 없습니다.  인터페이스 그룹이 존재하더라도 UI에서 해당 그룹이 없으면 적절한 NetFlow 내보내기 컨피그레이션이 불가능하여 네트워크 트래픽 모니터링에 영향을 줍니다. 이 문제는 특정 도메인에서만 발생하며 사용자는 컬렉터에 연결해야 하는 인터페이스 그룹을 선택할 수 없습니다.

inline_image_0.png

참고: 이 문제는 특정 FMC 도메인에서 발견되었지만 이론적으로는 글로벌 FMC 도메인에도 영향을 미칠 수 있습니다.

환경

• 소프트웨어 버전: 7.6.2.1(빌드 3)에 처음 표시되므로 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

• FMC 어플라이언스: 모두

• 특정 FMC 도메인에서 문제가 관찰되었지만 이론적으로는 글로벌 FMC 도메인에도 영향을 미칠 수 있습니다

• NetFlow 컨피그레이션 UI에서 구성되었지만 선택할 수 없는 기존 인터페이스 그룹

• 최근 변경 사항: FMC를 7.6.2.1로 업그레이드합니다. 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

해결

문제의 원인을 파악하고 문제를 해결하기 위해 다음 단계를 수행했습니다.

영향을 받는 인터페이스 그룹 및 개체 식별

1단계: 브라우저 검사 툴을 활성화합니다. 

• Firefox에서 Web Developer Tools(CTRL + SHIFT + I)를 엽니다.

• Chrome에서 개발자 도구(CTRL + SHIFT + I)를 엽니다.

2단계: 문제를 재현합니다.

inline_image_0.png

이 출력에서 하위 인터페이스 Port-channel1.31은 오류를 생성합니다.

3단계: Objects > Object Management > Interface로 이동합니다. Port-channel1.31 하위 인터페이스가 속한 인터페이스 그룹을 식별합니다. 이 경우 문제가 되는 인터페이스 Port-channel1.31(GW)은 인터페이스 그룹_ig1의 멤버입니다.

인터페이스 그룹에서 영향받는 인터페이스 제거

4단계: 인터페이스 그룹을 수정하고 인터페이스를 제거한 후 저장합니다.

인라인 이미지_1.png

5단계: 동일한 인터페이스 그룹을 다시 편집하고 인터페이스를 다시 추가하고 Save(저장)를 수행합니다.

6단계: Platform Settings(플랫폼 설정) > Netflow로 다시 이동하고 Add Collector(컬렉터 추가)를 클릭합니다. 이러한 단계를 수행한 후 인터페이스 그룹이 NetFlow 구성에서 표시되고 선택할 수 있게 되어 NetFlow 내보내기가 필요에 따라 구성됩니다.

inline_image_2.png

원인

이 문제는 인터페이스 그룹 obj_ig1의 하위 인터페이스 Port-channel1.31(GW)과 관련된 인터페이스 그룹 참조가 손상되었거나 잘못되었기 때문에 발생했습니다. 특히 하위 인터페이스 Port-channel1.31(GW)의 백 엔드에 잘못된 인터페이스 그룹 참조가 있습니다. 이 백 엔드 손상으로 인해 인터페이스 그룹이 영향을 받는 도메인 내의 NetFlow 구성 UI에 올바르게 표시되지 못했습니다.

Cisco 버그 ID CSCws94287이 이 문제를 추적하기 위해 제출되었습니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드