為什麼開拓者無法初始化？
簡介
本文檔介紹導致Trailblazer無法在安全管理裝置(SMA)上初始化的最常見問題之一。
作者：Jean Orozco、Cristian Rengifo、Cisco TAC工程師。
必要條件
需求
思科建議您瞭解以下主題：
- 安全管理裝置(SMA)
- 電子郵件安全裝置(ESA)
- AsyncOS版本12中引入的跟蹤器功能
採用元件
本文檔適用於運行AsyncOS版本12或更高版本的SMA。
本文中的資訊是根據特定實驗室環境內的裝置所建立。本課程中使用的所有裝置 文檔以已清除（預設）的配置啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
問題
運行命令trailblazerconfig enable後，Trailblazer無法初始化：
ironport.example.com> trailblazerconfig status
trailblazer is not running
ironport.example.com> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
在啟用跟蹤程式後驗證狀態時，將顯示以下資訊：
ironport.example.com> trailblazerconfig status
trailblazer is not running
通常，這是由於用於訪問裝置的介面在DNS中不可解析而導致的。
背景
運行版本11.4或更新版本12.x的SMA在啟用跟蹤程式時可能會遇到問題。「trailblazerstatus」輸出將顯示該功能未運行，即使該功能之前使用「trailblazerconfig enable」命令已啟用。Trailblazer使用NGINX代理來訪問API和GUI伺服器，並且它簡化了通過GUI訪問安全管理裝置的埠管理。
解決方案
為用於訪問安全管理裝置GUI的介面的主機名建立DNS條目。
建立DNS條目後，預期結果為：
- 檢查跟蹤程式狀態。
sma.local> trailblazerconfig status
trailblazer is not running
- 啟用開拓者。
sma.local> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
- 啟用跟蹤程式後，再次檢查狀態。
sma.local> trailblazerconfig status
trailblazer is running with https on port 4431.
因應措施
- 如果DNS伺服器是在本地管理的，請為用於訪問SMA GUI的介面建立正確的DNS條目，並參考故障排除部分。
- 如果SMA正在使用根DNS伺服器並且/或者沒有選項在本地管理的DNS伺服器上建立DNS條目，作為替代方法，可以在Network > DNS > Edit Settings中，通過在「Domain」和「DNS Server FQDN」一節中的「備用DNS伺服器覆蓋」中指定SMA的FQDN，在「DNS伺服器IP地址」一節中指定SMA的IP地址，然後提交和提交更改。完成此操作後，請參閱故障排除部分。
疑難排解
- 檢視思科安全管理裝置(SMA)文檔「開拓者」CLI命令的管理詳細資訊中描述的必要條件。
- 確認開拓者正在運行，然後禁用/重新啟用它，以便在後端重寫開拓者配置檔案。請參閱以下內容：
回顧先驅者的狀態：
sma.local> trailblazerconfig status
trailblazer is running with https on 4431 port.
禁用跟蹤程式：
sma.local> trailblazerconfig disable
trailblazer is disabled.
確認它已正確禁用：
sma.local> trailblazerconfig status
trailblazer is not running
重新啟用開拓者：
sma.local> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
確認開拓者正在運行：
sma.local> trailblazerconfig status
trailblazer is running with https on 4431 port.
完成上述所有操作後，嘗試通過新的GUI訪問，檢視其是否正常工作。
- 如果用於訪問裝置的介面的主機名已在DNS中可解析，並且/或者上面的建議未解決問題，請開啟TAC案例進行進一步故障排除。
意見