为什么开拓者无法初始化？
简介
本文档介绍导致Trailzer无法在安全管理设备(SMA)上初始化的最常见问题之一。
作者：Jean Orozco，Cristian Rengifo，Cisco TAC工程师。
先决条件
要求
Cisco 建议您了解以下主题：
- 安全管理设备(SMA)
- 邮件安全设备(ESA)
- AsyncOS版本12中引入的开拓性功能
使用的组件
本文档适用于运行AsyncOS版本12或更高版本的SMA。
本文档中的信息都是基于特定实验室环境中的设备编写的。此中使用的所有设备 文档以已清除（默认）配置启动。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题
Trailzer在运行命令trailzerconfig enable后无法初始化：
ironport.example.com> trailblazerconfig status
trailblazer is not running
ironport.example.com> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
在启用开拓者后验证状态时，将显示如下：
ironport.example.com> trailblazerconfig status
trailblazer is not running
通常，这是由于用于访问设备的接口在DNS中无法解析引起的。
背景
运行版本11.4或更高版本12.x的SMA可能遇到启用开拓者的问题。“intrabilzer status”输出将显示功能未运行，即使之前使用“intrabilzerconfig enable”命令启用此功能。Trailzer使用NGINX代理来访问API和GUI服务器，并在通过GUI访问安全管理设备时简化端口管理。
解决方案
为用于访问安全管理设备GUI的接口的主机名创建DNS条目。
创建DNS条目后，预期结果为：
- 检查开拓者状态。
sma.local> trailblazerconfig status
trailblazer is not running
- 培养开拓者。
sma.local> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
- 启用开拓者后，再次检查状态。
sma.local> trailblazerconfig status
trailblazer is running with https on port 4431.
解决方法
- 如果DNS服务器是本地管理的，请为用于访问SMA GUI的接口创建适当的DNS条目，并参阅故障排除部分。
- 如果SMA使用根DNS服务器和/或在本地管理的DNS服务器上没有创建DNS条目的选项，则可以在Network > DNS > Edit Settings中创建条目，方法是在“Domain”和FQDN中指定SMA的FQDNDNS Server FQDN（DNS服务器IP地址）部分和“DNS Server IP Address（DNS服务器IP地址）”部分中SMA的IP地址，然后提交并提交更改。完成此步骤后，请参阅故障排除部分。
故障排除
- 查看思科安全管理设备(SMA)文档的“开拓者”CLI命令的管理详细信息中描述的必备条件。
- 确认开拓者正在运行，然后禁用/启用它，以便在后端重写开拓者配置文件。请参阅以下内容：
回顾开拓者地位：
sma.local> trailblazerconfig status
trailblazer is running with https on 4431 port.
禁用开拓者：
sma.local> trailblazerconfig disable
trailblazer is disabled.
确认已正确禁用：
sma.local> trailblazerconfig status
trailblazer is not running
支持开拓者：
sma.local> trailblazerconfig enable
trailblazer is enabled.
To access the Next Generation web interface, use the port 4431 for HTTPS.
确认开拓者正在运行：
sma.local> trailblazerconfig status
trailblazer is running with https on 4431 port.
完成上述所有操作后，尝试通过新的GUI访问，查看其是否有效。
- 如果用于访问设备的接口的主机名在DNS中已可解析，且/或上述建议未能解决此问题，请打开TAC案例进行进一步故障排除。
反馈