Aistriú VPN ó IOS go ASA: aistrigh an comhaontú, ní na horduithe
Ní grúpa tolláin ASA é léarscáil chripte. Cé na codanna den chomhaontú a aistrítear, cé na cinn a chaithfear a atógáil, agus na seiceálacha a chruthaíonn go n-oibríonn an tseirbhís.
Cuireann cumraíocht IOS a thagann mar thagairt d'aistriú go ASA síos ar chomhaontú atá fillte i gcomhréir aon ardáin amháin. Is iad seoladh na bpiaraí, na féiniúlachtaí agus na raonta cosanta an comhaontú. Is é an fháinne eochrach, an phróifíl agus slabhra na léarscáileanna cripte an chaoi a gcuireann IOS in iúl é, agus cuireann an ASA an rún céanna in iúl trí ghrúpaí tolláin agus a n-airíonna. Ní oibríonn cóipeáil an dara cuid riamh, agus fágann cóipeáil na chéad choda amháin an obair leathdhéanta.
Téigh trí na cúig chéim thíos in ord, agus stop aon áit a gcuireann an dá ardán síos ar rudaí difriúla seachas ar fhocail dhifriúla.
Céim 1: scar an comhaontú ón gcomhréir
Scríobh an t-aistriú mar riachtanais a n-aontaíonn an dá riarthóir leo. Clúdaíonn ceithre shraith beagnach gach rud: cá bhfuil an piara agus cén taobh a thosaíonn, conas a chruthaíonn gach taobh a fhéiniúlacht, cén chosaint atá inghlactha, agus cé na feidhmchláir a chaithfidh maireachtáil tríd an tollán. Ní luann aon cheann de na sraitheanna sin ordú.
Coinnigh an téacs bunaidh mar fhianaise seachas mar threoracha. Is difríocht chomhréire í líne atá ar ardán amháin agus nach bhfuil ar an gceann eile, go dtí go ndéanfaidh tú seiceáil an féidir an riachtanas céanna a chomhlíonadh ar bhealach eile.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
Céim 2: ainmnigh na réada ar gach ardán
Ar IOS XE cothaíonn fáinne eochrach IKEv2 próifíl IKEv2, agus ceanglaítear an phróifíl sin trí léarscáil chripte nó próifíl IPsec. Ar an ASA coinníonn grúpa tolláin an phróifíl naisc agus a chuid airíonna IPsec, agus díríonn an léarscáil chripte air, mar a chuireann treoir na próifíle naisc síos air. Is graif réad éagsúla iad le hoidhreacht éagsúil, agus is ar an ábhar sin a thugann mapáil líne ar líne cumraíocht a ndéantar parsáil uirthi agus nach nascann.
Tóg na réada sprice ó na sraitheanna riachtanas seachas ó na línte foinse. Má tá na sraitheanna iomlán, is cinneadh dearaidh í an chumraíocht sprice. Mura bhfuil, ní sholáthróidh aon mhéid aistriúcháin orduithe an rún atá ar iarraidh.
Céim 3: iompair féiniúlacht, ní hamháin seoltaí
Is í an fhéiniúlacht an chuid a bhriseann go ciúin. Iompraíonn piara a fhíordhearbhaíonn trí sheoladh é féin go difriúil ó cheann a fhíordhearbhaíonn trí ábhar deimhnithe nó FQDN, agus taifeadann an dá ardán an t-ionchas sin in áiteanna difriúla. Caomhnaigh an fhéiniúlacht atá beartaithe agus an slabhra muiníne in ionad rún comhroinnte a ionadú mar gheall go bhfuil sé níos éasca a thástáil.
Coinnigh an rún réamhroinnte amach ó nótaí comparáide agus ó thicéid. Taifead cé leis é agus conas a ghluaiseann sé trí chainéal ceadaithe, agus cuimhnigh nach dintiúir an chliaint é ionadán ó shampla doiciméadaithe.
Céim 4: aontaigh an chosaint roimh an aistriú
Ná hiompair sean-socruithe cripte de bharr go bhfuil siad sa téacs a soláthraíodh. Aontaigh trasnú de shraitheanna a dtacaíonn an dá phiara imscartha leo faoi láthair, agus deimhnigh é leis an riarthóir eile roimh an bhfuinneog athraithe. Má tá an trasnú sin difriúil ón méid a bhfuil súil ag an bpiara atá ann dó, is athrú comhordaithe é seachas eagarthóireacht áitiúil.
Scríobh an tacar comhaontaithe síos. Is é beirt riarthóirí le cuimhní difriúla ar ghlao gutháin an chaoi a nginfidh aistriú mí-chomhoiriúnú an dara céim.
Céim 5: fíoraigh an tseirbhís, ní an chomhréir
Seiceáil réada éifeachtacha na sprice ar dtús, ansin an comhlachas a nglactar leis, ansin sreabhadh feidhmchláir fíor agus a fhreagra. Cruthaíonn iontráil ordaithe gan earráid an chomhréir agus ní dhéanann sé aon rud eile. Ciallaíonn tollán a éiríonn agus nach n-iompraíonn aon trácht de ghnáth nach n-aontaíonn na raonta cosanta nó an bealach ar ais leis an taobh eile, rud is fadhb sraithe riachtanas seachas fadhb ordaithe. Déan comparáid idir na raonta cosanta ar an dá thaobh sula dteagmhaíonn tú leis an léarscáil chripte arís.
Taifead cad a fhíoraigh tú, le cé na seoltaí, ó cén taobh. Casann an taifead sin ráiteas débhríoch go bhfuil an VPN suas ina rud is féidir leis an riarthóir eile a sheiceáil go neamhspleách.
Cad a thabharfar ar ais
Seol an mhaitrís riachtanas, achoimre ar an gcumasraíocht sprice agus torthaí an fhíoraithe. Luaigh go sainráite cé na socruithe foinse nár iompraigh tú agus cén fáth. Tá an liosta sin níos úsáidí ná an chumraíocht aistrithe, mar is ann a thosóidh an chéad easaontú eile.
Coinnigh an téacs foinse leis an ticéad freisin. Déanann sé doiciméadú ar cad a iarradh, agus déanann an mhaitrís doiciméadú ar cad a comhaontaíodh.