Athsheoladh DHCP an ASA thar VPN suímh-go-suíomh: siúlóid chéim ar chéim

Oibríonn an t-athsheoladh i dtrí chéim, agus ní théann ach an ceann láir trasna an VPN. Craolann cliant ar an deighleog bhrainse, casann an ASA an chraoladh sin ina iarratas unicast chuig an bhfreastalaí DHCP, agus freagraíonn an freastalaí ar sheoladh an athsheolta seach ar an gcliant. Siúil na céimeanna san ord sin, agus réitítear an chuid is mó de chásanna « tá an t-athsheoladh briste » le beartas atá ar iarraidh nó le líne setroute a léadh go mícheart.

Céim a haon: cumasaigh an t-athsheoladh ar an gcomhéadan atá i dtreo an chliaint

Ar ASA an bhrainse, is airí é an t-athsheoladh de chomhéadan a fhéachann i dtreo na gcliant. Is féidir an freastalaí a dhearbhú go domhanda lena chomhéadan inrochtana, nó faoin gcomhéadan cliaint sin ionas go roghnaíonn an tábla ródála an t-eisbhealach. Níl an dá fhoirm sin idirmhalartaithe, agus is é an ceann mícheart a chóipeáil an chéad áit a dtéann siúlóid amú.

Seiceáil an chumraíocht reatha sula n-athraíonn tú aon rud: cén comhéadan a bhfuil an t-athsheoladh cumasaithe air, cén fhoirm freastalaí atá ann, agus an bhfuil setroute ceangailte leis an gcomhéadan cliaint. Má ritheann an ASA freastalaí DHCP freisin do dheighleog eile, stop agus léigh an liosta srianta; ní féidir freastalaí agus athsheoladh a chumasú araon ar an mbosca céanna.

Cuireann an t-athsheoladh a sheoladh féin i dtreo an chliaint sa réimse seoladh geata. Is ar an seoladh sin a fhreagróidh an freastalaí, mar sin caithfidh sé a bheith inrochtana ón suíomh i bhfad i gcéin tríd an tollán, ní amháin go háitiúil.

Céim a dó: iompair trácht a ghineann an ASA tríd an tollán

Seo an chéim a scipeálann daoine. De ghnáth tógtar VPN suímh-go-suíomh atá bunaithe ar bheartas do thrácht idir fho-líonraí, agus is é an ASA féin a ghineann an t-iarratas athsheolta. Má thagann liosta rochtana an tolláin agus an léarscáil chripte le sruthanna ó óstach an bhrainse chuig fo-líonra an fhreastalaí amháin, b’fhéidir nach rachaidh an paicéad athsheolta isteach sa tollán riamh. Seiceáil an liosta rochtana sa dá threo, ní hamháin an líne ón mbrainse chuig an bhfreastalaí.

Deimhnigh go gclúdaíonn an trácht spéisiúil foinse athsheolta an ASA agus seoladh an fhreastalaí, agus go bhfuil an treo ar ais ceadaithe freisin. I ndearadh bunaithe ar VTI tá an cinneadh ródála níos simplí, ach tháinig tacaíocht athsheolta thar VTI i scaoileadh ar leith; treoir DHCP an ASA aithníonn 9.14(1), mar sin seiceáil an íomhá sula gcóipeálann tú sampla VTI chuig feiste níos sine.

Is beag a chruthaíonn ping ón ASA chuig an bhfreastalaí leis féin. Féadfaidh sé éirí le bealach eile, le seoladh foinse eile, nó faoi bheartas nach gcomhlíonann paicéid an athsheolta.

Céim a trí: léigh an freagra agus an rogha setroute

Deir RFC 2131 go seolann an freastalaí a fhreagra chuig an seoladh in giaddr nuair nach bhfuil an réimse sin nialasach. Mar sin caithfidh an bealach ar ais ródú chuig seoladh an athsheolta, agus caithfidh beartas an tolláin an treo ón bhfreastalaí chuig an athsheoladh a cheadú. Má chuaigh an t-iarratas tríd ach mura dtagann an tairiscint riamh, seo an áit le féachaint.

Ansin scair dhá rud a bhfuil fuaim chosúil orthu. Athraíonn nó cuireann an eochairfhocal setroute an rogha ródaire réamhshocraithe a thugann an ASA don chliant. Ní shuiteálann sé ród ar an ASA agus ní chruthaíonn sé beartas VPN. Is minic go mbíonn fadhb setroute nó scóip ag cliant a fhaigheann seoladh ach nach sroicheann aon rud, ní fadhb tolláin. Tástáil é le cliant gan geata statach agus féach cén ródaire réamhshocraithe a thagann chun solais sa tairiscint.

Léigh an tairiscint ó thús go deireadh: seoladh a thairgtear, masc, ródaire réamhshocraithe, DNS agus am léasa. Ansin lig don léas athnuachan. Is gnách go mbíonn fadhb scóipe, léasa nó bealaigh arais ag athsheoladh a oibríonn uair amháin agus a theipeann ar athnuachan, fadhb a cheil an chéad mhalartú.

Cad a sheiceálaim sula ndeirim go bhfuil sé deisithe

Tosaigh ón gcliant agus gabh an chraoladh, ansin deimhnigh gur athsheol an ASA é lena sheoladh féin mar giaddr. Ar an taobh i bhfad i gcéin, deimhnigh gur chonaic an freastalaí an t-iarratas sin agus gur roghnaigh sé scóip a fhreagraíonn don bhrainse. Ar ais sa bhrainse, deimhnigh gur ghlac an cliant an tairiscint agus go sroicheann sé a gheata.

Má tá aon chéim ina tost, seiceáil an beartas nó an ród comhfhreagrach seach ráiteas athsheolta eile a chur leis. Is gnách go mbíonn cumraíocht an athsheolta ceart faoin am a n-eascalaíonn duine é; an beartas tolláin nó an ród ar ais atá athraithe.

Scríobh na trí chéim sa taifead athruithe: comhéadan i dtreo an chliaint, beartas VPN a chlúdaíonn trácht athsheolta, agus ród an fhreastalaí ar ais chuig giaddr. Is é an taifead sin a dhéanann tógáil an chéad bhrainse eile ina obair in-athdhéanta seach ina seisiún díbhugála. Insíonn sé don chéad innealtóir eile freisin cén t-aschur ordaithe ba chóir a bhailiú ar dtús.