Überprüfen Sie Die Cdo-Protokolldateien - Cisco Firepower 1010 Leitfaden

Fehlerbehebung in Bezug auf die Managementkonnektivität auf einer Datenschnittstelle
show running-config ip-client
> show running-config ip-client
ip-client outside
show conn address FMC-IP
> show conn address 10.89.5.35
5 in use, 16 most used
Inspect Snort:
TCP nlp_int_tap
bytes 86684, flags UxIO
TCP nlp_int_tap
bytes 1630834, flags UIO
>
Suchen Sie nach einer erfolgreichen DDNS-Aktualisierung
Suchen Sie in der Threat Defense-CLI nach einer erfolgreichen DDNS-Aktualisierung:
debug ddns
> debug ddns
DDNS update request = /v3/update?hostname=domain.example.org&myip=209.165.200.225
Successfuly updated the DDNS sever with current IP addresses
DDNS: Another update completed, outstanding = 0
DDNS: IDB SB total = 0
Wenn die Aktualisierung fehlgeschlagen ist, verwenden Sie die Befehle debug http und debug ssl.
Überprüfen Sie bei fehlgeschlagenen Zertifikatsüberprüfungen, ob die Stammzertifikate auf dem Gerät
installiert sind:
show crypto ca certificates Trust-Point-Name
So überprüfen Sie den DDNS-Betrieb:
show ddns update interface fmc_access_ifc_name
> show ddns update interface outside
Dynamic DNS Update on outside:
Last Update attempted on 04:11:58.083 UTC Thu Jun 11 2020
Status : Success
FQDN : domain.example.org
IP addresses : 209.165.200.225
Überprüfen Sie die CDO-Protokolldateien
Weitere Informationen finden Sie unter https://cisco.com/go/fmc-reg-error.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
172
preserve-connection: 0 enabled, 0 in effect, 0 most enabled, 0 most in effect
10.89.5.29(169.254.1.2):51231 outside
10.89.5.29(169.254.1.2):8305 outside
Update Method Name Update Destination
RBD_DDNS not available
Threat Defense-Bereitstellung mit CDO
10.89.5.35:8305, idle 0:00:04,
10.89.5.35:52019, idle 0:00:02,