Problemen oplossen met automatische FMC-configuratie-implementatie tijdens FTD-registratie

Downloadopties

  • PDF     (232.4 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (86.1 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (71.4 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:1 oktober 2026
Document-id:226146

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Tijdens de migratie van Firewall Threat Defense (FTD)-apparaten naar een nieuwe Firewall Management Center (FMC)-omgeving, heeft de FMC de configuratie automatisch onmiddellijk na registratie van de FTD geïmplementeerd. Deze automatische implementatie vond plaats voordat de handmatige herkoppeling van het VPN-beleid en de certificaatconfiguratie konden worden voltooid, wat resulteerde in verlies van VPN-connectiviteit voor gebruikers van Secure Client/AnyConnect en een ongeplande uitval van de service veroorzaakte.

milieu

  • Secure Firewall Management Center (FMC).

  • FTD geconfigureerd voor Secure Client/AnyConnect VPN-services.

  • Migratiescenario van bestaande FMC naar nieuwe FMC-omgeving.

resolutie

De gebruiker heeft het probleem met de directe verbinding opgelost door de volgende stappen uit te voeren:

  • Stap 1. De apparaatconfiguratie opnieuw configureren: De gebruiker heeft de oorspronkelijke apparaatconfiguratie en de werkende VPN-instellingen die tijdens de automatische implementatie zijn overschreven, opnieuw geconfigureerd.

  • Stap 2. Beleid opnieuw koppelen: de juiste beleidsregels zijn handmatig opnieuw gekoppeld om ervoor te zorgen dat de VPN-functionaliteit is hersteld en correct is geconfigureerd voor de nieuwe FMC-omgeving.

Oorzaak

Het automatische implementatiegedrag tijdens FTD-registratie bij een nieuwe FMC wordt verwacht als functionaliteit, niet als een defect. De verwachting van de gebruiker van handmatige implementatiecontrole was gebaseerd op documentatieinterpretatie, maar het standaardgedrag van het systeem is om de configuratie automatisch te implementeren bij apparaatregistratie om beleidsconsistentie in de door de FMC beheerde omgeving te garanderen.

tip-icon

Tip: Overweeg om apparaatsjablonen te gebruiken om dag 2 configuratiewijzigingen toe te passen op het moment van FTD-registratie. Apparaatsjablonen werden geïntroduceerd in FMC versie 7.6.0.

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
2.0
01-Oct-2026
hercertificering
1.0
10-Jul-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Mikis Zafeiroudis
    Cisco TAC Engineer
  • Ilkin Gasimov
    Cisco TAC Engineer

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten