Athshocruithe tolláin ASA a uathoibriú: trí gheata sula gceadaíonn tú

Smaoinigh ar athshocrú tolláin uathoibríoch mar ghníomh aisghabhála a bhfuil ga pléisce aige, ní mar mhothúchán sceidealaithe. Tá an cinneadh os do chomhair níos cúinge ná mar a thugann na huirlisí le tuiscint: cén locht a thugann údar dó, cén piara a bhféadfadh sé teagmháil a dhéanamh leis, agus cad a stopann é. Déan na trí seo a mheascadh agus tá meaisín cruthaithe agat chun fianaise a scriosadh. Chonaic mé ceann acu seo ag scaoileadh gach cúig nóiméad déag i gcoinne piara sláintiúil ar feadh an chuid is mó de sheachtain, agus níor thug aon duine faoi deara é mar gheall gur tháinig an tollán ar ais gach uair.

Geata a haon: cruthaigh go bhfuil an locht taobh istigh den tollán

Comhghaolaigh staid úr sula n-údaraíonn tú aon rud. Insíonn show crypto ikev2 sa detailed duit an bhfuil an comhcheangal IKEv2 ann agus cé chomh fada a chuaigh an chaibidlíocht, agus tugann show vpn-sessiondb detail l2l an radharc seisiúin a fhreagraíonn don phiara céanna. Ansin taispeánann show crypto ipsec sa peer 203.0.113.10 na SAanna linbh, na cuntair encaps agus decaps agus na roghnóirí atá in úsáid. Is fadhb iomlán difriúil é cuntar encaps atá ag ardú le cuntar decaps réidh ná easpa comhcheangail ar fad.

Ansin seiceáil cad nach féidir le hatógáil a dheisiú: bealach fillte atá ar iarraidh, MTU a shlogann paicéid mhóra, polasaí a dhiúltaíonn don phort tar éis díchriptiú, nó ródú neamhshiméadrach a sheolann freagraí timpeall an fhearais. Má ghlanann tú SAanna i gcoinne aon cheann acu seo, faigheann tú splanc ghlais ghearr agus an ticéad céanna amárach. Breathnaíonn gach ceann acu mar thollán marbh ó thaobh an aip de, agus is é sin an fáth go bhfuil níos mó tábhachta ag na cuntair ná ag an bhfoláireamh.

Glac mionléargas sula ndéanann tú an gníomh. Taifead an piara, aitheantóirí an chomhcheangail, na cuntair ag móimint an truicir agus an fhianaise a mhúscail é. Scriosann athshocrú a théann chun tosaigh ar an mionléargas na sonraí is úsáidí a bhí ag an eachtra.

Geata a dó: cuir an piara i raon feidhme, ní an domhan riamh

Ar CLI an ASA, is oibríochtaí dírithe iad clear crypto ikev2 sa peer 203.0.113.10 agus clear crypto ipsec sa peer 203.0.113.10. Glanann na horduithe céanna gan argóint phiara gach comhcheangal sa chomhthéacs, rud a fhágann gur athrú litrithe agus ina shlánú i bhfeidhm iad. Scarann tagairt d'orduithe glanta Cisco na foirmeacha sin ón leagan atá dírithe ar staitisticí amháin, a athshocraíonn cuntair agus nach ndéanann deisiú ar bith. I mód ilchomhthéacs ní ghníomhaíonn an t-ordú ach ar an gcomhthéacs reatha, mar sin caithfidh an uathoibriú a bheith cinnte freisin cén comhthéacs ina bhfuil sé.

Bailíochtaigh an piara sula dtógtar an t-ordú. Caithfidh athróg fholamh nó neamh-réitithe an tasc a mhilleadh go hard in ionad titim isteach i nglanadh iomlán, agus baineann an tseiceáil sin le cód ar féidir le hathbhreithneoir é a léamh.

Mapáil an gha pléisce go hionraic. Is féidir le piara amháin roinnt líonraí cosanta, na mílte seisiún agus dara tollán le haghaidh bainistíochta a iompar, mar sin is eachtra ilchustaiméara fós é glanadh atá teoranta don phiara ar mhol. Rith an gníomh ó chonair bhainistíochta nach bhfuil ag brath ar an tollán atá á athshocrú. Mura ndéanfaidh tú, ní féidir leis an uathoibriú a thoradh féin a fhíorú, agus is é an chéad chéim eile duine ag tiomáint chuig an láithreán.

Geata a trí: iarrachtaí athuair, fuarú, rath sainithe

Tabhair glas in aghaidh an phiara, tréimhse fhuaraithe agus teorainn chrua iarrachtaí a chomhairtear ó bhreathnuithe úra don tasc. Gan an glas, glanann dhá mhonatóir a thagann chun cinn ag an móimint chéanna an piara céanna agus an t-athchaibidlíocht ar siúl, agus tagann gach ceann acu ar an gconclúid gur theip ar an gceann eile.

Ciallaíonn rath go bhfuil an comhcheangal ar ais agus go n-éiríonn leis an ualach ceadaithe, ní go bhfuil an t-ordú fillte gan earráid. Fiosraigh leis an tseiceáil chéanna a d'aimsigh an locht, ansin deimhnigh go mbogann cuntair na SAanna linbh sa dá threo. Is teip monatóireachta é ordú a fhágann le nialas agus an tollán fós síos, é gléasta mar aisghabháil.

Coinnigh an neamhaitheanta scartha ón teip. Má tá an teileiméadracht sean nó mura féidir teacht ar an gconair bhainistíochta, is anaithnid an staid ionraic, agus níor chóir do bhuiséad iarrachtaí athuair é sin a léamh mar chead scaoileadh arís.

Nuair nach n-aiseagraíonn an chéad aisghabháil cheadaithe an tseirbhís, déan é a ardú leis an mionléargas in ionad dul i lúib. Is é athshocrú sceidealaithe an leagan is measa den phatrún, mar ceileann siad locht ath-eochrach, róid nó polasaí agus iad ag gearradh seisiún sláintiúil ar amadóir.

Úinéireacht, lasc aschurtha agus aon aistear cleachtaidh amháin

Ainmnigh úinéir, déan doiciméadú ar conas an aipín nó an sceideal a dhíchumasú in aon chéim amháin, agus socraigh dáta athbhreithnithe. Éiríonn uathoibriú gan chonair dhíchumasaithe ina bhonneagar buan ar an lá a n-athraíonn a údar foireann.

Déan é a chleachtadh i saotharlann nó i bhfuinneog chothabhála agus roghnú an phiara briste d'aon ghnó, ionas go bhfaighidh tú amach an dteipeann ar an tasc go sábháilte. Ansin cleacht an chonair ratha, mar ní mhúineann tasc nach ritheann ach amháin nuair atá rud éigin mícheart aon rud duit faoina iompar normálta.