Seoladh peer IPsec a athrú ar ASA gan an tollán a bhriseadh
Bíonn tionchar ag aistriú seoladh peer ar an liosta iarrthóirí, ar mheaitseáil an phróifíl, ar an bhfolíon agus ar sheisiúin bheo. Oibrigh an seicliosta in ord.
Is cosúil gur líne amháin é athrú seoladh peer, ach iompraíonn sé mar aistriú. Is é atá ag gluaiseacht i ndáiríre ná tacar réad: liosta na bpiar iarrthóirí ar an crypto map, an phróifíl nó an mhapáil fhíordheimhniúcháin a aithníonn an taobh i bhfad, an folíon a shroicheann é, agus na comhlachais bheo a tógadh ó na seanluachanna. Caith leis an eagarthóireacht chumraíochta mar an chéim dheireanach den tacar sin, ní an chéad cheann.
1. Taifead an staid reatha sula ndéanann tú teagmháil le rud ar bith
Tosaigh le liosta iomlán na n-iarrthóirí don iontráil crypto map ábhartha, in ord, ní hamháin leis an seoladh a cheapann tú atá in úsáid. Tá tábhacht leis an ord mar gurb é sin a thriailfidh an gléas i ndáiríre.
Gabhadh é le show run crypto map agus léigh an iontráil éifeachtach le show crypto map, agus ansin sábháil an dá aschur in aice leis an luach nua atá beartaithe. Nótaigh freisin cén peer a roghnaigh gach comhlachas atá ann cheana, agus tú ann.
Déan mar an gcéanna don chiseal seisiún, ag úsáid show vpn-sessiondb l2l agus show crypto ipsec sa peer <old-address>. Is iad an dá aschur sin do phictiúr roimh ré nuair a fhiafraíonn duine cén fáth ar thit tollán ag 02:10.
2. Cruthaigh go bhfuil an peer nua inrochtana faoin mbeartas céanna
Cruthaigh inrochtaineacht sula sceidealaíonn tú an gearradh. Taispeánann rith packet-tracer ón gcomhéadan istigh i dtreo líonra cosanta an peer nua an bhfuil ródú, díolúine NAT agus an beartas rochtana ar aon intinn. Ansin deimhnigh an cosán iompair, mar tá UDP 500 agus 4500 de dhíth ar IKE agus IPsec chun aon scagaire idir na geataí a rith. Ní chruthaíonn ping rathúil aon rud díobh sin ann féin.
Má theastaíonn ród nó athrú aistriúcháin ón bhfolíon, is dara athrú é sin lena riosca féin. Cuir le chéile sa fhuinneog chéanna é nó sceideal ar leithligh é, ach socraigh cé acu seachas é a aimsiú i lár an ghearrtha.
3. Bog mapáil na próifíle, ní hamháin an seoladh
Is dhá chuardach éagsúla iad roghnú peer agus roghnú próifíle. Coinníonn próifíl nasctha LAN-to-LAN tréithe ginearálta agus féadann sí meaitseáil ar sheoladh, ar fhéiniúlacht teastais nó ar ainm grúpa. Ní athraíonn athrú an IP cé acu próifíl a mheaitseálann nuair a bhíonn an phróifíl bunaithe ar ábhar teastais.
| Réad | Cad air a bhfuil sé eochraithe | Cad a dhéanann seoladh peer nua a bhaint |
|---|---|---|
| Liosta iarrthóirí an crypto map | Iontrálacha peer cumraithe agus a n-ord | Cá gcuireann an ASA a chéad phaicéid |
| Próifíl nasctha | Seoladh, féiniúlacht teastais nó grúpa | Ach na próifílí atá eochraithe ar sheoladh |
| Réimíreanna cosanta | Réada líonra áitiúla agus i bhfad | Faic, mura n-athraíonn tú iad freisin |
Coinnigh an conradh dintiúirí slán. Ní cúis é athrú seoladh chun seiceálacha féiniúlachta a lagú, agus ní cúis é chun eochair réamhroinnte samplach a ghreamú isteach i dticéad.
4. Breathnaigh ar sheisiúin bheo fad a bhíonn an dá iarrthóir ann
Fad a bhíonn an dá sheoladh ar an liosta iarrthóirí, socraigh i scríbhinn an bhfuil an ceann sean ina chúltaca nó ina iarsma. Tá cumraíocht ina bhfuil an dá cheann bailí, agus ní chruthaíonn sí aon rud faoi cén peer a d'iompair an seisiún deireanach.
Glan comhlachais slándála atá as dáta ach le foirm theoranta don peer do do leagan, clear crypto ipsec sa peer <address>, agus bí ag súil go ndéanfaidh na tolláin atá buailte idirbheartú arís. Caitheann athshocrú domhanda gach seisiún ar an bhfeiste agus ní thabharfar maithiúnas dó le linn uaireanta oibre.
Ansin cuir sreabhadh feidhmchláir amháin fíor tríd ó óstach cosanta agus deimhnigh go dtagann an freagra ar ais tríd an gcríochphointe atá beartaithe. show vpn-sessiondb l2l ba cheart an peer nua a ainmniú don seisiún sin, agus ba cheart do na hairíomhánna beart a bhogadh.
5. Dún é nó rollaigh siar
Scríobh an rollú siar roimh an athrú: an seanliosta iarrthóirí, an tseanmhapáil próifíle agus an tseaniontráil fholíon. Coinnigh cosán bainistíochta neamhspleách chuig an ASA, mar is oíche fhada é eagarthóireacht seoladh peer a chosnaíonn an rochtain ort freisin. Ná bain an peer sean agus na dintiúirí ach tar éis glactha agus tar éis an cinneadh cúltaca a thaifeadadh. Deimhnigh freisin nár shleamhnaigh an beartas rochtana ar na líonraí cosanta.
Tá an aistriú críochnaithe nuair a fhíordheimhníonn an peer beartaithe agus nuair a iompraíonn sé an tseirbhís riachtanach faoin mbeartas caomhnaithe. Is cruthúnas clóscríofa é seoladh nua sa chumraíocht reatha, ní cruthúnas rathúnais.