Cisco ASA5500

[ka at mayten.sch.bme.hu]

On 2015-01-27 12:55, Dániel Nagy wrote:
> Sziasztok!
> 
> Tárgybeli eszközünk november vége óta véletlenszerűen újraindul. Cisco
> fórumon ajánlották, hogy kapcsoljam ki a logolást. Megtörtént, egy 
> darabig
> rendben volt, de a héten megint elkezdődött a hiba. Napi 2-3 alkalommal
> rebootol.
> Bárkinek bármi ötlet?
> 

Nem irtad, melyik tipus az 5500 sorozaton belul.  Regen, meg mikor nem 
ASA hanem PIX volt, ezeket tobbfele licenszszel (bocs, nem tudom hogy 
kell leirni ennek a ragozasat helyesen) lehetett kapni.  Szoval mivel 
ezek (mar regen is) a magas rendelkezesreallas miatt parban erkeztek, 
ertelemszeruen ha az ember elkoltott egy vagyont a tuzfalra magara, nem 
akart megegy vagyont elkolteni a parjara.  Ezert a cisco bevezette az 
ugynevezett failover (FO) licenszt.  Ennek lenyege, hogy teljes erteku 
korlatozasmentes eszkoz akkor, ha mellette parban valoban van egy teljes 
erteku (unrestricted, UR) licenszes masik eszkoz.  Ha ez nincs, akkor 24 
orankent az eszkoz elbootolta sajat magat.

Ez egy tipp, bar ez vaktaban loves, el kellene olvasnom, a fentiek 
relevansak-e az ASA sorozatra (siman lehet, hogy nem), valamint ugye nem 
tudjuk milyen licensze van a tiednek es konkretan melyik tipus.

Igy aztan, hogy konkretumot is irjak: gondolom a tapellatasi problemakat 
kizartad, mert ez kabe trivialis, szoval feltetelezhetjuk, hogy az 
eszkozzel van problema es nem a kornyezettel.  Amennyiben egy ASA 
elbootol, raadasul ilyen gyakran, altalaban az egy szoftveres esemeny, 
egy crash utan kovetkezik be.  A crash lenyege, hogy van nyoma: 
crashinfo file.  Ebben le van irva, hogy mi volt az oka az 
ujraindulasnak.  Te meg en nem fogjuk ertelmezni, de a TAC igen.

Az eszkoz vasarlasakor kapott adatokkal tudsz regisztralni (ha meg nem 
tetted) a TAC-hoz.  Ha ezek mar nincsenek meg, a beszallitot / 
integratort kerd meg, mukodjon kozre az accountod megnyitasaban.  De 
lehet teleofnon is hibat bejelenteni.  Ismet visszautalok arra, nem 
irtad milyen tipus, lehet small business szamot kell hivnod, lehet 
enterprise szamot.  A cisco oldalon megtalalod a magyar szamokat is.  Ha 
megnyitottad a ticketet, kerni fogjak a crashinfo fileokat, amiket az 
eszkozrol tudsz letolteni (eszkozfuggo, szoftver verzio fuggo, hogyan), 
ezeket ok elemzik es megmondjak mi tortent.

Egeszen alapszintu hibakeresest te is elkezdhetsz.  Logokban 
megnezheted, a reboot elottrol van-e valami, ha a logokat torli 
rebootkor, akkor syslog szerverre kikuldheted oket, hatha van benne 
valami.  Nem irtad a szoftver verziojat ami rajta fut, megprobalkozhatsz 
upgradelni, hatha egy ismert hibarol van szo ami mar javitasra kerult.

udv
adam