Inhoud

Inleiding

Voorwaarden

Achtergrondinformatie

Configureren

Inleiding

Dit document beschrijft wanneer een Cisco Email Security Appliance (ESA) "getimed" fouten ervaart wanneer u probeert om een cluster te maken of aan te sluiten, als er geen DNS-muisrecords (PTR) beschikbaar zijn en hoe u aan de probleem kunt werken.

Voorwaarden

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- AsyncOS voor e-mail security versie 8.0 en nieuwer

Achtergrondinformatie

Wanneer u Cluster Communication Security (CSS) of Secure Shell (SSH) gebruikt om zich bij de cluster met het IP-adres aan te sluiten, is de PTR-record vereist, anders veroorzaakt het ESA fouten die zijn 'getimed' en valt de cluster niet.

Er zijn tijden dat DNS-record wijzigingen mogelijk of niet toegestaan zijn om PTR-records op de juiste manier te maken.

De volgende situaties kunnen van toepassing zijn:

- IP-adressen van apparaten gebruiken interne IP-adressen

- Er zijn geen PTR-records voor beide apparaten

- Root DNS of Local DNS kan beide lokale hostnamen niet oplossen

- Root DNS of Local DNS kan niet worden bewerkt of gewijzigd

- Zowel poort 22 (SSH) als poort 2222 (CSS) worden geopend aan beide zijden

- "Time out"-fouten aan beide zijden verkrijgen

- Kan NXDOMAIN niet op de root-DNS voor deze IP-adressen configureren

Configureren

Er is een tijdelijke structuur die het lokale ESA als DNS-bron gebruikt.  Voeg een lokale DNS-resolutie toe via het apparaat CLI. Bijvoorbeeld als er een toestel was, esa1.voorbeeldcom (192.168.10.1) en esa2.voorbeeldcom (192.168.10.2) waarvoor de PTR-record niet kan worden opgelost, voert de volgende handelingen uit:

esa1.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]

esa2.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]

Sla <Voer> in totdat u naar de hoofdmelding gaat en voer de configuratie uit om de configuratiewijzigingen op te slaan en te activeren.

Opmerking: In de bovenstaande voorbeelden, geeft het hierboven vermelde domein voor. Voer het domein in dat deze server autoritair is, want is de omgekeerde DNS-raadpleging of IP-adres 192.168.10.1 en 192.168.10.2. Zorg ervoor dat de IP-adressen op esa1.voorbeeldcom en esa.voorbeeldcom zijn geconfigureerd.