Cén riail ASA a fheiceann an trácht tar éis don VPN é a dhíochlaonadh

Is é an chéad toimhde ar cheart a chaitheamh i leataobh ná gur polasaí rochtana é an ACL crypto. Ní hea. Ar Cisco ASA freagraíonn an liosta sin ceist chúng amháin: cé na paicéid a thuilleann cosaint, agus ní deir an freagra sin aon rud faoi cé acu an féidir leis an bpaicéad díochlaonta an freastalaí taobh thiar den bhalla dóiteáin a bhaint amach. Socraítear rochtain níos déanaí, trí pholasaí comhéadain, trí scagaire polasaí grúpa, nó trí an dá rud, ag brath ar conas a tógadh an tollán.

Freagraíonn an ACL crypto ceist eile

Is liosta meaitseála é ACL crypto. Insíonn sé don tollán cad atá le criptiú idir dhá phiara; ní bhíonn paicéad nach meaitseálann é cosanta ar chor ar bith. Má leathnaítear é athraítear scóip na cosanta agus ní athraítear aon rud eile.

Sin é an fáth gur féidir le fo-líonra a chur leis ansin tollán a ardú agus an feidhmchlár féin ag teip fós. Tá an tollán suas toisc go bhfuil meaitseáil ann anois. Tá an feidhmchlár ag teip fós toisc nach gceadaíonn aon rud sa liosta sin aon rud. Dhá cheist éagsúla, dhá liosta éagsúla.

Cad a sheachnaíonn an socrú seachanta i ndáiríre

Ligeann sysopt connection permit-vpn do thrácht cosanta an tseiceáil ACL comhéadain a sheachaint a bheadh i bhfeidhm ar shlí eile ar an taobh isteach. Is áise é do imscaradh VPN, agus tá sé domhanda. Ní chuireann sé isteach ar an bpolasaí grúpa, agus ní chuireann sé isteach ar scagaire údaraithe de réir úsáideora.

Léigh an luach iarbhír seachas an toimhde: priontálann show running-config all sysopt an socrú fiú nuair nár cumraíodh go sainráite riamh é, agus is ansin a thosaíonn go leor mearbhaill.

Toisc go bhfuil an socrú domhanda, is drochmhalartú é a thástáil mar thurgnamh tapa ar aon fho-líonra amháin atá ag teip. Roinneann gach tollán eile ar an mballa dóiteáin sin an toradh. Sábháil é le haghaidh athraithe d'aon ghnó le plean aischuir.

Léigh an scagaire sa treo díochlaonta

Scríobhtar vpn-filter LAN-to-LAN ó dhearcadh an tolláin, ní ó dhearcadh an chomhéadain. Téann an líonra cianda sa suíomh foinse agus an líonra áitiúil sa suíomh cinn scríbe, mar sin a bhíonn an paicéad tar éis díochlaonta. Ansin déantar an scagaire céanna a mheas arís sa treo eile roimh chriptiú, le róil na seoladh curtha droim ar ais.

Tá níos mó cúraim tuillte ag coinníollacha port ná ag ACL comhéadain atá cóipeáilte, go díreach ar an gcúis sin. Féadann riail a cheadaíonn port cinn scríbe amháin éifeacht neamhbhreithnithe a bheith aici sa treo droim ar ais, áit a n-úsáideann nasc nua an port sin mar fhoinse. Scríobh síos cé a fhéadann tosú, an tseirbhís iarbhír agus an comhpháirtí nach mór fanacht dúnta sula dtógfaidh tú an liosta.

Deimhnigh cé an scagaire atá ceangailte i ndáiríre: insíonn show running-config group-policy agus show vpn-sessiondb detail l2l le chéile cad a fuair an seisiún le hoidhreacht. Ní athraíonn eagarthóireacht ACL nach dtagraíonn aon pholasaí dó aon rud.

Ná húsáid aon rud ACL amháin do dhá phost

Breathnaíonn access-group comhéadain agus vpn-filter cosúil leis an gcineál céanna ruda agus déantar iad a mheas ag pointí difriúla le treoshuíomh seoladh difriúil. Cuireann sé sin cuireadh chun athraithe a shocraíonn an tollán agus a scaoileann go ciúin an comhéadan fisiceach má shanntar aon liosta amháin don dá rud.

Coinnigh ar leith iad, ainmnigh de réir a bpost iad, agus lig don difríocht sa treo a bheith le feiceáil sna hainmneacha.

Fíoraigh le naisc nua, sa dá threo

Tar éis athraithe pleanáilte, oscail aon nasc nua amháin ar cheart a cheadú agus aon nasc nua amháin ar cheart a dhiúltú, ansin coinnigh na seoltaí, an treo agus an mheaitseáil pholasaí leis an toradh. Ní chruthaíonn seisiún bunaithe aon rud faoi scagadh naisc nua, toisc gur admhaíodh cheana é faoi na seanrialacha.

Cuir cigireacht san áireamh freisin. Tugann doiciméadú an díoltóra le fios go seiceálann scagaire VPN an chéad nasc seachas gach nasc tánaisteach a osclaíonn inneall cigireachta, mar sin féadann bealach rialaithe agus a shreabhadh meán gaolmhar cóireáil dhifriúil a fháil. Má tá an feidhmchlár ar an eolas faoin bprótacal, tástáil an sreabhadh iarbhír seachas iniúchadh aon phoirt amháin.

Deir tollán a éiríonn inúsáidte tar éis seachain leathan gur baineadh an srian, ní gur comhlíonadh é. Is é an toradh is fiú a choinneáil ná pointe forfheidhmithe ainmnithe ar féidir leat tagairt dó sa chéad athbhreithniú eile.