ESA Standaard IP-bepaling met meerdere interfaces op hetzelfde subnetwerk

Inleiding

Dit document beschrijft het proces voor de standaardbepaling van de interface van Cisco e-mail security applicatie (ESA) als er meerdere interfaces op hetzelfde netwerk zijn geconfigureerd.

AsyncOS-standaardinterfacebepaling

In deze sectie wordt beschreven hoe AsyncOS een standaard IP-adres (AUTO) selecteert wanneer er meerdere IP-adressen op dezelfde subgroep zijn ingesteld.

Opmerking: Als de meerdere IP adressen aanwezig zijn op het zelfde voorwerp, moeten zij op de zelfde interface worden gevormd.

AsyncOS-versies 8.5.5 en hoger

Als uw systeem AsyncOS versie 8.5.5 of hoger uitvoert en er meerdere IP-adressen zijn ingesteld binnen dezelfde browser als de standaardgateway, wordt het IP-adres met de laagste numerieke waarde geselecteerd.

Bijvoorbeeld, deze IP adressen zouden kunnen worden gevormd:

• 10.10.10.2/24
• 10.10.10.30 /24
• 10.10.10.100 /24
• 10.10.10.105 /24

In dit geval is 2 lager dan 30, 100 en 105, dus wordt het geselecteerd als het standaard bron-IP-adres, tenzij anders ingesteld. (Raadpleeg het gedeelte Exceptions voor meer informatie.)

Alleen Async OS versie 8.0.0

Als uw systeem AsyncOS versie 8.0.0 draait, wordt de standaardinterface geselecteerd op basis van de volgorde dat de IP-interfaces verschijnen onder Network > IP Interfaces op de GUI, of de volgorde waarin ze verschijnen in de uitvoer van de inkomende CLI-opdrachtoutput. De eerste interface in de lijst die op het betrokken net ligt wordt gebruikt.

De volgorde waarin de IP-interfaces verschijnen is afhankelijk van de naam die voor die interface is ingesteld. Deze namen worden alfanumeriek gesorteerd.

Opmerking: Omdat dit gedrag zo'n grote afwijking is van eerdere IP-sorteergedragingen, wordt het oorspronkelijke gedrag hersteld in AsyncOS versies 8.0.1 en hoger.

Alle andere asynchroneOS-versies

Als uw systeem AsyncOS versie 8.0.1, 8.0.2 of 7.6.3 of vroeger uitvoert en er meerdere IP-adressen zijn ingesteld binnen dezelfde browser als de standaardgateway, wordt het IP-adres met het laagste aantal gebaseerd op een C-string zoekopdracht gekozen.

Dit IP-rooster illustreert een C-string zoekactie. Binnen dit netwerk zoekt het systeem naar getallen en beweegt in een neerwaartse richting van de linker bovennetwerklocatie tot het lokale deel van het IP-adres is voltooid.

Bijvoorbeeld, deze IP adressen zouden binnen zelfde voorwerp kunnen worden gevormd:

• 10.10.10.2/24
• 10.10.10.30 /24
• 10.10.10.100 /24
• 10.10.10.105 /24

Als u het voorbeeld van het C-sting zoekrooster voor het eerste IP-adrescijfer bekijkt, is 2 de eerste match en is het in de eerste kolom. Het volgende IP-adrescijfer, 30, wordt in 3 en 0 gesplitst en heeft zijn eerste match onder in het rooster. Dit begint met nummer 3 en wordt gevolgd door 0 voor de volgende wedstrijd in de volgende kolom (niet weergegeven in het voorbeeld). Het IP-adres dat eindigt met 100 heeft zijn eerste match in de eerste rij, omdat het begint met 1, wordt gevolgd door 0 in de tweede kolom, en dan nog een 0 in de laatste kolom. Het laatste IP-adres, 105, heeft ook een match in de eerste rij en heeft een 0 in de tweede rij, maar de 5 verschijnt na de 0-4 in de laatste kolom.

Zoals in het voorbeeld wordt het IP-adres 10.10.10.100 standaard gebruikt.

Uitzonderingen

De in dit document beschreven procedures zijn alleen geldig indien de standaardinterface voor de levering niet door een inhoud of berichtfilter wordt gedwongen en:

• De standaardinterface wordt niet gevormd met het bezorging bevel.
  
  
• Een ALT-SRC host-handeling wordt niet gebruikt.