सॉकेट तैनाती और पंजीकरण परेशानी निवारण

अवलोकन

सॉकेट तैनाती Cato क्लाउड में एक साइट को ऑनबोर्ड करने के लिए पहला महत्वपूर्ण चरण है। एक सॉकेट को क्लाउड पर पंजीकृत करने में विफलता Cato द्वारा पेश किए गए फीचर सेट का उपयोग करने में पहली बाधा का प्रतिनिधित्व करती है। यह प्लेबुक प्रशासकों को सॉकेट तैनाती पर उन्हें किसी भी मुद्दे का सामना करने में परेशानी निवारण में समर्थन प्रदान करती है।

लक्षण

सॉकेट पंजीकरण में विफलता कई तरीकों से प्रकट हो सकती है। एक प्रशासक निम्नलिखित लक्षणों को नोट कर सकता है:

• सॉकेट को इंटरनेट से जोड़ते समय कोई नई सॉकेट अधिसूचना नहीं
• नई सॉकेट अधिसूचना प्राप्त होती है लेकिन प्रारंभिक फर्मवेयर अपग्रेड विफल होता है
• सॉकेट आवंटित करने पर कोई साइट नहीं मिली
• सॉकेट को साइट पर सफलतापूर्वक पंजीकृत किया गया लेकिन साइट थोड़ी देर बाद ऑफलाइन हो जाती है
• किसी साइट से अनावंटित करने के बाद सॉकेट आवंटित नहीं किया जा सकता

संभावित कारण

पंजीकरण विफल होने के अधिकांश मामले निम्नलिखित कारणों के अंतर्गत आते हैं:

• सॉकेट और CMA के बीच पंजीकरण में असंगति
• DTLS टनल कनेक्टिविटी मुद्दे
• अनुसूचित लाइसेंस के कारण साइट ऑफलाइन हो जाती है।

समस्या की परेशानी निवारण

जिन लक्षणों का एक व्यवस्थापक सामना कर सकता है उनके परेशानी निवारण के चरण नीचे सूचीबद्ध हैं। इन चरणों का उद्देश्य सामना की जाने वाली समस्याओं के संभावित कारणों की पहचान करना है। समाधान के चरणों को बाद में प्लेबुक में उजागर किया जाएगा।

सॉकेट को जोड़ते समय कोई नई सॉकेट अधिसूचना नहीं होने पर परेशानी निवारण

जब एक नई सॉकेट पहली बार इंटरनेट से जुड़ती है, तो वह Cato से संपर्क करेगी और संबंधित फर्मवेयर में अपग्रेड करना शुरू करेगी। यह उसके खाते पर अधिसूचना के रूप में प्रदर्शित होता है जिसमें सॉकेट को खरीदारी पर आवंटित किया गया है। 

इस अधिसूचना को प्राप्त करने में विफलता यह संकेत करती है कि कनेक्शन सफलतापूर्वक पूरा नहीं हुआ है।

सॉकेट कनेक्टिविटी की जाँच

सुनिश्चित करें कि आप Cato सॉकेट कनेक्शन पूर्वापेक्षाएँ से परिचित हैं।

सॉकेट की कनेक्टिविटी स्थिति को इसके स्थानीय सॉकेट वेब यूआई के माध्यम से देखा जा सकता है, देखें सॉकेट वेब यूआई में स्थानीय स्तर पर लॉगिंग. पंजीकरण के सफल होने के लिए, Cato क्लाउड से कनेक्शन सेवा के लिए उपयोग किया जाने वाला WAN पोर्ट एक हरे स्थिति आइकन को प्रदर्शित करना चाहिए। हरे रंग के अलावा का संकेतक कनेक्टिविटी समस्या का सुझाव देता है। विभिन्न स्थिति आइकन रंगों का अर्थ लिंक स्थिति आइकन समझना में वर्णित है

लाल आइकन के लिए सुनिश्चित करें कि सॉकेट और इंटरनेट सेवा प्रदाता डिवाइस के बीच एक कामकाजी भौतिक लिंक है।

चेतावनी आइकन अन्य प्रकार की कनेक्टिविटी समस्याओं, जैसे आईपी संघर्ष का संकेत देगा। यदि वेब UI आईपी संघर्ष समस्या की रिपोर्ट करता है, तो आईपी पता संघर्ष रिपोर्टेड देखें

कनेक्टिविटी समस्या के मामले में हम आगे परीक्षण के लिए उपकरण टैब का उपयोग कर सकते हैं। Cato में पंजीकरण करने के लिए, सॉकेट को होस्टनाम cc2.catonetworks.com या हार्डकोडेड IP पता का उपयोग कर CMA के लिए L3 पहुंच की आवश्यकता होती है। आईपी पता की पहचान करने के लिए, देखें Cato प्रबंधन अनुप्रयोग के लिए स्रोत आईपी पता (इस लेख को देखने के लिए आपको साइन इन करना होगा)। इस होस्ट का नाम और आईपी पता WAN पोर्ट पर सीधे पहुँच योग्य है यह सुनिश्चित करने के लिए पिंग उपकरण का उपयोग करें। यदि कोई भी सुलभ नहीं है, कृपया कनेक्टिविटी समस्याएं सुलझाना अनुभाग देखें।

सुनिश्चित करें कि WAN आईपी पता किसी भी उपकरण द्वारा अपस्ट्रीम दिशा में किए गए SSL/TLS निरीक्षण से बाहर है।

यदि ये परीक्षण पास करते हैं, तो यह सुनिश्चित करने के लिए कि सॉकेट का पंजीकरण अनुरोध CMA को उत्तर दिया जा रहा है, एक पैकेट कैप्चर भी किया जा सकता है। प्रश्न में WAN पोर्ट पर कैप्चरिंग करते समय, CMA पर TCP/443 और PoP पर UDP/443 पर द्वि-दिशात्मक पैकेट देखे जाने चाहिए।

cc2.catonetworks.com को TCP कनेक्शन

PoP को UDP कनेक्शन

यदि केवल आउटबाउंड DTLS पैकेट का पता चलता है तो कृपया ½यूनी डायरेक्शनल DTLS ट्रैफिक को हल करना देखें।

सॉकेट पंजीकरण स्थिति की जांच

इंटरनेट कनेक्टिविटी के साथ नया सॉकेट आपके खाते में अधिसूचना उत्पन्न करने के लिए, इसे प्रासंगिक खाता सौंपा जाना चाहिए। खाते में असाइन किए गए सभी सॉकेट्स की पंजीकरण स्थिति को सत्यापित करने के लिए, खाता > सॉकेट्स इन्वेंटरी में सॉकेट्स इन्वेंटरी देखें।

दिए गए सॉकेट के MAC या सीरियल को खोज कर यह निर्धारित किया जा सकता है कि सॉकेट आपके खाते के लिए सही तरीके से सौंपा गया है या नहीं और CMA का पंजीकरण स्थिति का मौजूदा दृश्य क्या है। एक प्रशासक जो नए सॉकेट को इंटरनेट से जोड़ता है, उम्मीद कर सकता है कि सॉकेट वितरित से स्थापित स्थिति में चला जाएगा जैसा कि खाते में सभी सॉकेट दिखा रहा है (सॉकेट्स इन्वेंटरी) में वर्णित है

यदि सॉकेट इन्वेंटरी में नहीं दिखाता है, या सॉकेट पंजीकरण स्थिति कार्यरत इंटरनेट कनेक्शन से जुड़ते समय स्थापित में नहीं जाता है तो कृपया पंजीकरण मिसमैच सेटिंग्स को हल करना अनुभाग देखें।

वर्चुअल सॉकेट पंजीकरण

भौतिक सॉकेट के विपरीत, vSockets को खाते की सॉकेट इन्वेंटरी में पहले से जोड़ने की आवश्यकता नहीं होती है। एक बार CMA में vSocket साइट बनने पर, यह 'लंबित' स्थिति में आ जाती है, जब तक कि क्लाउड प्लेटफ़ॉर्म पर परिनियोजन पूरा न हो जाए।

सफल परिनियोजन और WAN इंटरफ़ेस के माध्यम से इंटरनेट पहुंच के बाद, vSocket स्वचालित रूप से Cato क्लाउड के साथ पंजीकृत हो जाता है, CMA में 'नया सॉकेट पाया गया' अधिसूचना को ट्रिगर करता है, जिसमें vSocket का WAN सार्वजनिक IP शामिल होता है।

अगर यह अधिसूचना दिखाई नहीं देती है, तो इन समस्या निवारण चरणों का पालन करें:

• इंटरनेट एक्सेस सत्यापित करें – सुनिश्चित करें कि vSocket का WAN इंटरफ़ेस इंटरनेट एक्सेस के लिए सक्षम है। नेटवर्क सुरक्षा समूह (NSG) के नियमों और WAN सबनेट रूटिंग टेबल में किसी भी प्रतिबंध के लिए जाँच करें।
• vSocket को पुनरारंभ करें – क्लाउड प्लेटफ़ॉर्म से vSocket उदाहरण को रीबूट करने का प्रयास करें।
• आखिरी उपाय के रूप में पुनः परिनियोजित करें – यदि समस्या बनी रहती है, तो CMA से vSocket को अनरजिस्टर करें → साइट कॉन्फ़िगरेशन → सॉकेट, फिर इसे पुनः परिनियोजित करें। पुनः परिनियोजन के बाद, अधिसूचना के लिए CMA की निगरानी करें।

प्रारंभिक फ़र्मवेयर अपग्रेड की विफलता का समाधान 

जब एक नया तैनात किया हुआ सॉकेट पहली बार इंटरनेट से जुड़ता है, तो यह पोर्ट TCP/443 का उपयोग करके अपनी WAN पोर्ट के माध्यम से लगातार Cato के साथ जुड़ने की कोशिश करेगा, और यह अपने फ़र्मवेयर संस्करण को अपग्रेड करने का प्रयास करेगा।

यदि CMA में "सॉकेट को सफलतापूर्वक अपग्रेड किया गया" या "नया सॉकेट सक्रिय करें" अधिसूचनाएँ नहीं हैं, तो सुनिश्चित करें कि सॉकेट की इंटरनेट कनेक्टिविटी को ठीक से सेवा मिल रही है सॉकेट कनेक्टिविटी की जांच कर रहे हैं के लिए समस्या निवारण चरणों को देखकर

यदि उपरोक्त चरणों में सॉकेट की कनेक्टिविटी की जांच हो चुकी है, कृपया पंजीकरण स्थिति मिसमैच सुलझाना अनुभाग देखें।

सॉकेट को असाइन करते समय कोई साइट नहीं मिली समस्या का समाधान

जैसा कि सॉकेट्स को प्रबंधित करना में उल्लेख किया गया है, जब 'नया सॉकेट' अधिसूचना CMA में प्राप्त होती है, तो अगला कदम सॉकेट को पहले से कॉन्फ़िगर किए गए साइट पर असाइन करना होता है। हालांकि, यदि कॉन्फ़िगर की गई साइट सूचीबद्ध नहीं दिखाती है या विंडो 'कोई परिणाम नहीं' दिखाता है, तो सत्यापित करें कि साइट की सामान्य सेटिंग्स में कॉन्फ़िगर किया गया कनेक्शन प्रकार साइट पर इंस्टॉल सॉकेट मॉडल से मेल खाता है।

उदाहरण के लिए, यदि साइट को कनेक्शन प्रकार सॉकेट X1600 LTE के रूप में कॉन्फ़िगर किया गया है, तो साइट पर स्थापित सॉकेट मॉडल X1600 LTE मॉडल होना चाहिए।

समस्या निवारण सॉकेट प्रतिवर्ती रजिस्टर के बाद शीघ्रतय अनुपलब्ध हो जाता है

यह सुनिश्चित करें कि आपका सॉकेट अभी भी कनेक्टिविटी है।

यदि नया सॉकेट पता चलने की अधिसूचना मिली है, और प्रारंभिक फर्मवेयर उन्नयन सफलतापूर्वक समाप्त हो जाता है, तो संक्षेप में समय के बाद सॉकेट अनुपलब्ध हो जाता है, निम्नलिखित जांच करें:

• CMA में, खाता > लाइसेंस > बैंडविड्थ, यह सुनिश्चित करें कि योजना कॉलम में दिखाया गया लाइसेंस प्रायोगिक या वाणिज्यिक है।
• यदि लाइसेंस स्थिति अनुसूचित है, तो इससे सॉकेट साइट में जोड़ने के बाद डिस्कनेक्ट हो जाएगा। अनुसूचित लाइसेंस पर अधिक जानकारी के लिए, खातों और साइटों के लिए लाइसेंस जीवन चक्र देखें।

यदि आप देखते हैं कि लाइसेंस अनुसूचित है, तो कृपया साइट को ऑफलाइन करने के कारण अनुसूचित लाइसेंस को हल करने अनुभाग को देखें।

यदि आपका लाइसेंस सही है, तो पंजीकरण बेमेल सेटिंग्स को हल करने में उल्लिखित रीसेट प्रक्रिया का पालन करें

समस्या निवारण सॉकेट साइट से असाइन करने के बाद असाइन करने योग्य नहीं है

एक साइट से सॉकेट को असाइन हटाना सॉकेट को एक अलग साइट पर असाइन करने योग्य बनाने की मुख्य क्रिया है। हालांकि, यह तब किया जाना चाहिए जब सॉकेट ऑनलाइन है। यदि असाइन करने के बाद, सॉकेट आपकी अधिसूचनाओं में नए रूप में पता नहीं किया जाता है, तो इस समस्या निवारण प्रवाह का पालन करें।

CMA और सॉकेट में पंजीकरण स्थिति की जांच करना

खाते के लिए सौंपे गए सभी सॉकेट के पंजीकरण स्थिति को सत्यापित करने के लिए खाता > सॉकेट्स इन्वेंटरी में सॉकेट इन्वेंटरी देखें।

दी गई सॉकेट के MAC या श्रंखला की खोज करके, यह निर्धारित किया जा सकता है कि सॉकेट CMA के दृष्टिकोण से साइट से सही ढंग से अनियुक्त किया गया है या नहीं। एक प्रशासक को अपेक्षा करनी चाहिए कि अनियुक्त सॉकेट स्थापित स्थिति में चला जाएगा।

CMA के अनुसार सॉकेट की पंजीकरण स्थिति सॉकेट के स्वयं के दृश्य से मेल खानी चाहिए। सॉकेट के दृश्य को सॉकेट के वेब यूआई का उपयोग करके जांचा जा सकता है, देखें सॉकेट वेब यूआई में स्थानीय रूप से लॉग इन करें.

सॉकेट का पंजीकरण लक्ष्य वेबयूआई के मुख्य पृष्ठ पर ' | <sitename>.<accountname> | ' प्रारूप में नीचे दिखाए गए स्थान पर दिखाई देता है।

यदि यह सॉकेट के अनपंजीकरण के लिए जिम्मेदार नहीं है, तो कृपया सॉकेट कनेक्टिविटी की जाँच में दिए गए समस्या निवारण प्रवाह का पालन करें।

यदि कनेक्टिविटी सही लगती है, कृपया पंजीकरण स्थिति मिसमैच सुलझाना अनुभाग देखें।

समस्याओं का समाधान

कनेक्टिविटी समस्याओं का समाधान

यह जानना महत्वपूर्ण है कि क्या कनेक्टिविटी समस्याएं केवल सॉकेट को प्रभावित करती हैं। यदि आप एक लैपटॉप को उसी इंटरनेट सेवा प्रदाता कनेक्शन में प्लग करते हैं, तो क्या आपको डीएनएस हल करने या पते पिंग करने में समान समस्याएं आती हैं? यदि हाँ, तो आगे बढ़ने के लिए अपने इंटरनेट सेवा प्रदाता से संपर्क करें।

यदि कनेक्टिविटी समस्याएं केवल आपके सॉकेट के लिए सीमित हैं, सुनिश्चित करें कि वेबयूआई के नेटवर्क सेटिंग्स टैब के तहत आईपी कॉन्फ़िगरेशन सही है:

यदि ये सेटिंग्स सही हैं, तो अपने प्रदाता के साथ यह सुनिश्चित करें कि UDP पोर्ट 443 पर DTLS ट्रैफ़िक इंटरनेट की ओर निर्गमित होने के लिए अनुमति दी गई है। यदि आवश्यक हो, तो इस पोर्ट को Cato PoP से कनेक्ट करने के लिए एक अलग पोर्ट सेट करना में वर्णित के अनुसार बदला जा सकता है।

केवल एक दिशा में DTLS ट्रैफ़िक को हल करना

अपने प्रदाता के साथ यह सुनिश्चित करें कि UDP पोर्ट 443 पर DTLS ट्रैफ़िक इंटरनेट की ओर निर्गमित होने के लिए अनुमति दी गई है। यदि आवश्यक हो, तो इस पोर्ट को Cato PoP से कनेक्ट करने के लिए एक अलग पोर्ट सेट करना में वर्णित के अनुसार बदला जा सकता है।

पंजीकरण बेमेल सेटिंग्स का समाधान

यदि CMA और सॉकेट के पंजीकरण स्थिति में कोई बेमेल है, तो पंजीकरण प्रक्रिया को पुनः आरंभ करने के लिए सॉकेट को रीसेट किया जा सकता है। रीसेट करने से पहले, सबसे पहले यह निर्धारित करें कि क्या सॉकेट पहले साइट पर पंजीकृत किया गया है।

के बारे में टैब में, एक सॉकेट जो पहले साइट पर पंजीकृत नहीं किया गया है, नीचे दिखाए गए अनुसार "अभी भी CC2 में पंजीकृत नहीं हुआ" संदेश प्रदर्शित करेगा:

किसी सॉकेट को साइट पर पंजीकृत नहीं किया गया है, सॉकेट को रीसेट करने के लिए रीसेट/FD बटन को 30-35 सेकंड तक दबाएं जैसा कि प्रशासक पासवर्ड रीसेट करना और एक सॉकेट रीसेट करना में वर्णित है।

साइट पंजीकरण के साथ सॉकेट के लिए, जबकि सॉकेट केटो क्लाउड से कनेक्टेड नहीं है, सॉकेट को रीसेट करने के लिए प्रशासन टैब से 'अनियुक्त' पर क्लिक करें।

दोनों मामलों में, यह सुनिश्चित करें कि CMA में किसी भी आवंटित साइट से सॉकेट भी अनियुक्त है। 

अनुसूचित लाइसेंस को हल करना जो साइट को अनुपलब्ध कर देता है

लाइसेंस को अपडेट कराने के लिए कृपया अपने केटो SE या CSM प्रतिनिधि से संपर्क करें।

केटो समर्थन से संपर्क करना 

अगर इस प्लेबुक के चलते समस्या का निपटारा नहीं हुआ है, तो उपरोक्त समस्या निवारण चरणों के परिणामों के साथ एक समर्थन टिकट जमा करें। कनेक्टिविटी परीक्षण के परिणाम और पुष्टि शामिल करें कि ऊपर दिए गए निर्देशों के अनुसार एक रीसेट किया गया है।