Solucionar problemas de implantação de configuração automática do FMC durante o registro do FTD que interrompem a conectividade da VPN

Problema

Durante a migração de dispositivos FTD (Firewall Threat Defense) para um novo ambiente FMC (Firewall Management Center), o FMC implantou automaticamente a configuração imediatamente após o registro do FTD. Essa implantação automática ocorreu antes que a reanexação manual da política de VPN e a configuração do certificado pudessem ser concluídas, resultando na perda de conectividade de VPN para usuários do Secure Client/AnyConnect e causando uma interrupção não planejada do serviço.

Ambiente

• Secure Firewall Management Center (FMC) (Centro de gerenciamento de firewall seguro).

• FTD configurado para serviços Secure Client/AnyConnect VPN.

• Cenário de migração do CVP existente para o novo ambiente do CVP.

Resolução

O usuário resolveu o problema de conectividade imediato por meio destas etapas:

Etapa 1. Reconfigurar o dispositivo

O usuário redefiniu a configuração original do dispositivo e as configurações de VPN em funcionamento que foram substituídas durante a implantação automática.

Passo 2: Reanexar políticas

As políticas apropriadas foram reanexadas manualmente para garantir que a funcionalidade da VPN fosse restaurada e configurada corretamente para o novo ambiente FMC.

Causa

O comportamento de implantação automática durante o registro do FTD em um novo FMC é a funcionalidade esperada, não um defeito. A expectativa do usuário do controle de implantação manual foi baseada na interpretação da documentação, mas o comportamento padrão do sistema é implantar a configuração automaticamente no registro do dispositivo para garantir a consistência da política em todo o ambiente gerenciado pelo FMC.

Tip: Considere o uso de modelos de dispositivo para aplicar alterações de configuração do dia 2 no momento do registro do FTD. Modelos de dispositivos foram introduzidos na versão 7.6.0 do FMC.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco