Solucionar problemas Implantação automática de configuração do FMC durante quebra de registro do FTD Conectividade VPN

Problema

Durante a migração de dispositivos FTD (Firewall Threat Defense) para um novo ambiente FMC (Firewall Management Center), o FMC implantou automaticamente a configuração imediatamente após o registro do FTD. Essa implantação automática ocorreu antes da reanexação manual da política de VPN e da configuração do certificado, resultando na perda de conectividade de VPN para usuários do Secure Client e causando uma interrupção não planejada do serviço.

Ambiente

• FTD configurado para serviços de Cliente Seguro.

• Cenário de migração do CVP existente para o novo ambiente do CVP.

Resolução

O usuário resolveu o problema de conectividade imediato por meio destas etapas:

Etapa 1. Reconfigurar a configuração do dispositivo

O usuário redefiniu a configuração original do dispositivo e as configurações de VPN em funcionamento que foram substituídas durante a implantação automática.

Passo 2: Reanexar políticas

As políticas apropriadas foram reanexadas manualmente para garantir que a funcionalidade da VPN fosse restaurada e configurada corretamente para o novo ambiente FMC.

Causa

O comportamento de implantação automática durante o registro do FTD em um novo FMC é a funcionalidade esperada, não um defeito. A expectativa do usuário para o controle de implantação manual foi baseada na interpretação da documentação, mas o comportamento padrão do sistema é implantar a configuração automaticamente no registro do dispositivo para garantir a consistência da política em todo o ambiente gerenciado pelo FMC.

Tip: Considere o uso de modelos de dispositivo para aplicar alterações de configuração do dia 2 no momento do registro do FTD. Modelos de dispositivos foram introduzidos na versão 7.6.0 do FMC.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco