Glanann athshocrú piara ar ASA na SA IPsec, ní staid IKE ná seisiúin
Ní thiteann glanadh amháin atá teoranta don phiara ach conair sonraí IPsec. Féach cad a mhaireann, cén fáth a n-atógtar an tollán i soicindí agus cén ciseal ba cheart a ghlanadh ina ionad.
Titeann an tollán d'aon fheidhmchlár amháin, ritheann duine glanadh IPsec atá teoranta don phiara, agus dúntar an ticéad mar ghlacadh leis an ordú. Ní thaispeánann aon rud sa seicheamh sin gur deisíodh an locht. Ar ASA clúdaíonn an focal reset trí raon ar leith, agus ní bhaineann an glanadh atá teoranta don phiara ach le ceann amháin díobh, agus is ar an gcúis sin a bhíonn an tollán céanna ar ais suas go minic sula mbeidh an t-oibreoir críochnaithe ag léamh an aschuir.
Trí raon i bhfolach taobh thiar d'fhocal amháin
Is é péire SA IPsec an chonair sonraí féin, comhlachas amháin in aghaidh an treo, le huimhreacha seicheamh agus cuntair. Is é SA IKE an chainéal idirbheartaíochta a chruthaigh na comhlachais sin agus atá fós ag coinneáil an chaidrimh leis an bpiara le chéile. Is é seisiún VPN an taifead sa bhunachar sonraí seisiún d'úsáideoir, do phiara suíomh-go-suíomh nó do nasc gan chliant.
| Scope | What a clear removes | What usually survives |
|---|---|---|
| IPsec SA | Data-path associations for the matching peer or selector | IKE SA, session records, crypto-map or tunnel-group config |
| IKE SA | Negotiation channel and the IPsec children derived from it | Session records until they age out or are cleared |
| VPN session | Session-database entry for that user or peer type | Configuration, and any SA that is not tied to the session |
Tá na réimsí neamhspleách go leor chun go bhfágann glanadh ceann amháin na cinn eile ag obair, agus cruthaíonn an neamhspleáchas sin an chuid is mó den mhearbhall. Glan na SA IPsec agus an SA IKE sásta, agus spreagann trácht comhlachais úra laistigh de shoicindí, mar sin is cosúil gur leigheas an tollán é féin. Tá an mhíréir togra, an bhearna bealaigh nó an teip fíordheimhniúcháin fós ann.
Má tá an locht san idirbheartaíocht, ní athraíonn glanadh IPsec aon rud is féidir a bhreathnú.
Léigh an staid agus í fós ann
Taifead seoladh an phiara, an leagan IKE atá in úsáid, na líonraí cosanta agus na cuntair threoracha sula ndéanann tú teagmháil le haon rud. Athraíonn na hamhairc a thacaítear leo de réir an leagain, ach tá na foirmeacha cobhsaí: show crypto ipsec sa peer, show crypto ikev2 sa detailed nó a chomhionann do IKEv1, agus show vpn-sessiondb don chiseal seisiún.
Scríobh an t-amstampa agus an locht cruinn atá le feiceáil ag an úsáideoir in aice leis an aschur sin. Is minic a iompraíonn piara amháin roinnt líonraí cosanta, mar sin is é ga an ghlanta atá teoranta don phiara gach roghnóir ar an bpiara sin, ní an t-aon fheidhmchlár sa ticéad. Ní féidir athshocrú gan pictiúr roimhe a dhiagnóisiú ina dhiaidh, mar scriosann an glanadh go díreach na cuntair a mbeifeá ag cur i gcomparáid leo.
Beir ar an bhfianaise ar dtús. Baineann an glanadh í, agus insíonn scáileán a thógtar ina dhiaidh cad a atógadh, ní cad a bhí briste.
Cad a dhéanann an glanadh atá teoranta don phiara i ndáiríre
Déanann tagairt orduithe clear Cisco doiciméadú ar an bhfoirm IPsec atá teoranta don phiara. Le seoladh doiciméadaithe curtha isteach, breathnaíonn sé mar seo:
clear crypto ipsec sa peer 198.51.100.42Scoireann an t-ordú sin na comhlachais IPsec a mheaitseálann an piara. Ní bhaineann sé an SA IKE, ní scriosann sé cumraíocht agus ní athshocraíonn sé an bunachar seisiún. Rith é ó chonair bhainistíochta nach mbraitheann ar an tollán atá á athrú agat, mar gheallfaidh seisiún SSH a iompraítear istigh sa tollán sin leis agus b'fhéidir nach dtiocfaidh sé ar ais leis féin. Leanann gach aon rud eile ar an ngléas ag obair, agus is ar an gcúis sin go díreach a mhothaíonn an t-ordú neamhchoinneálach.
Nuair nach bhfuil cuardach na sprice cinnte, ná tít ar ais go glanadh gan cháilíocht. Sroicheann an fhoirm níos leithne gach piara ar an ngléas, agus beidh an chliseadh a chruthaíonn tú níos mó ná an ceann a ndearnadh glaoch ort ina leith.
Fíoraigh an ciseal a bhí i gceist agat a dheisiú
Tar éis an ghlanta, deimhnigh gur tháinig na comhlachais ar ais le cuntair úra in ionad glacadh leis gur oibrigh an t-athshocrú mar gheall gur líonadh an liosta piaraí arís. Ansin tástáil an feidhmchlár a d'ainmnigh an ticéad, mar ní deir ping rathúil aon rud faoi cheadúnas seirbhíse nó faoi sheisiún atá imithe in éag.
Má atógtar na comhlachais agus má theipeann ar an bhfeidhmchlár fós, is iad an ciseal IKE agus an ciseal seisiún na hiarrthóirí atá fágtha. Roghnaigh an ceann ar féidir leat a staid a scrúdú fós. Úsáid an oibríocht spriocdhírithe don leagan atá ag rith i ndáiríre, cibé acu an glanadh IKEv2, glanadh IKEv1 nó glanadh bunachair seisiún atá teoranta don chineál seisiúin cheart é. Is buille faoi thuairim le haisíoc níos faide é cumraíocht mharthanach crypto-map a scriosadh agus a athchruthú chun atógáil a éileamh.
Ardaigh é leis an dá phictiúr, roimhe agus ina dhiaidh, in ionad glanadh arís.
Nuair a mhéadaíonn an t-athshocrú an chliseadh
Folaíonn glantaí arís agus arís eile na lochtanna nach féidir le hathshocrú a dheisiú: bealach atá in easnamh, roghnóir nach meaitseálann an fho-líonra nua a thuilleadh, eochair réamhroinnte a athraíodh ar thaobh amháin, nó athnuachan eochrach a theipeann arís agus arís eile ar thogra nach nglacfaidh an piara leis. Cuireann gach glanadh isteach ar thrácht shláintiúil ar gach roghnóir den phiara sin agus fágtar an fhíorchúis gan teagmháil. Sin mar a iompaíonn imscrúdú cúig nóiméad ina fhuinneog athraithe.
Tá athshocrú teoranta fós úsáideach. Is é an leagan úsáideach ceann spriocdhírithe, taifeadta agus é leanúna ag scrúdú an chiseal a bhí le deisiú aige.
Ord na hoibre: taifead piara, leagan, roghnóirí agus cuntair; deimhnigh cén raon lena mbaineann an locht; rith an glanadh is cúinge a oireann; fíoraigh comhlachais agus an feidhmchlár; ardaigh le fianaise má ghnóthaíonn an ciseal ach nach n-imíonn an tsiontóm.