Seirbhís inmheánach a fhoilsiú thar VPN suíomh-go-suíomh ASA

Is tasc amháin é seirbhís a fhoilsiú a bhíonn taobh thiar de VPN suíomh-go-suíomh, agus tá cúig phointe teipe aige, agus teipeann siad in ord seasta. Tagann an tollán aníos, meaitseálann an t-aistriú, freagraíonn an brainse, agus tagann an freagra ar ais tríd an gcosán céanna. Nuair a bhíonn aon cheann acu mícheart taispeánann an brabhsálaí an rud céanna: nasc a bhíonn ag crochadh nó a athshocraítear. Oibrigh an liosta ó bharr go bun agus stop ag an gcéad seiceáil a theipeann.

Seiceáil 1: cosnaíonn an tollán seoladh an bhunúis

Tosaigh le tollán a sheolann trácht cheana féin, ansin deimhnigh go bhfuil an seoladh a bhfuil tú chun é a fhoilsiú laistigh den raon faoi chosaint. Ar ASA tagann an raon sin ón ACL cripte nó ó bhealaí VTI, agus caithfidh sé seoladh fíor an bhunúis a chlúdach, ní an foshruth a úsáideann an brainse le haghaidh bainistíochta. Tugann roghnóir a chailleann an bunús tollán duit atá aníos agus sreabhadh nach dtéann isteach ann riamh.

Deimhnigh é le hairíomhán an tolláin agus leis an tábla bealaí sula dtéann tú i dteagmháil leis an aistriú. Mura féidir an bunús a bhaint amach ón mol tríd an tollán, ní féidir le haon rud níos déanaí sa liosta seo é a shocrú.

Stop anseo mura n-aontaíonn an raon faoi chosaint agus seoladh an bhunúis.

Seiceáil 2: socraigh cén fhoinse a fheicfidh an brainse

Feiceann an brainse ceachtar de sheoladh bunaidh an chliaint nó seoladh aistrithe, agus socraíonn an rogha sin an cosán fillte. Léitear seoladh an chliaint níos glaine i logaí an bhunúis má choinnítear é, ach ansin caithfidh an brainse freagraí do chliaint phoiblí a sheoladh ar ais tríd an tollán; seolann bealach réamhshocraithe idirlín rialta iad an bealach eile agus faigheann an nasc bás i dtreo amháin. Má aistrítear an fhoinse go seoladh a stiúrann an brainse cheana féin tríd an tollán, baintear an ceanglas sin.

Athraíonn an t-aistriú freisin cad is féidir leis an mbunús a logáil agus cad a fhéadfaidh rialacha bunaithe ar fhoinse a mheaitseáil. Má theastaíonn ón bhfeidhmchlár an duine taobh thiar d’iarratas a bheith ar eolas aige, baineann sé sin le seachfhreastalaí droim ar ais fíordheimhnithe, ní le cinneadh NAT.

Seiceáil 3: scríobh an t-aistriú i gcoinne na gcomhéadan fíor

Measann ASA rialacha aistrithe in ord agus tuairiscíonn sé cé acu a mheaitseáil, mar sin níl an péire comhéadan laistigh den riail cosmaideach. Ní mheaitseálfaidh riail a scríobhadh do chosán ón taobh amuigh isteach le sreabhadh a bhfuil a iontráil agus a scaoileadh difriúil ón méid a ghlac tú leis.

Tá ceithre chos ar an gcosán atá á thógáil agat, agus caithfidh an ceathrar teacht le chéile:

Caith leis na raonta sa tábla sin mar áitsealbhóirí. Is é an rud atá tábhachtach ná gur seoladh a ghlacann an brainse tríd an tollán an tuple tar éis an aistrithe, agus go bhfuil an mapáil chontrártha ann i riocht NAT ionas go n-athshocraítear an freagra ar an mbealach amach.

Seiceáil 4: cuir an riail rochtana i raon an phoirt fhoilsithe

Foilsigh an port, ní an t-óstach. Athraíonn riail a cheadaíonn an bunús ar gach seirbhís feidhmchlár foilsithe amháin ina chosán chuig gach rud a ritheann an bunús, lena n-áirítear an comhéadan bainistíochta a choinnigh tú amach ón idirlíon d’aon ghnó. Ceadaigh an port foilsithe ón bhfoinse aistrithe chuig an mbunús, agus fág na seirbhísí riaracháin ar a gcosán VPN amháin.

Seiceáil ord na rialacha ag an am céanna. Déanann cead leathan a sheasann os cionn do riail shonrach an riail shonrach dofheicthe.

Seiceáil 5: rianaigh iarratas amháin agus a fhreagra

Ná tosaigh le brabhsálaí, mar cealaíonn brabhsálaí cé acu cos a theip. Rianaigh an sreabhadh ar an mol agus léigh an toradh sula n-athraíonn tú aon rud.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Ainmníonn an rianú an t-aistriú a mheaitseáil, an riail rochtana a cheadaigh nó a dhiúltaigh don sreabhadh, agus ar seoladh an paicéad isteach sa tollán. Má thaispeánann sé an sreabhadh ag fágáil comhéadain nach raibh tú ag súil leis, tá péire comhéadan na rialach NAT mícheart. Má thaispeánann sé diúltú, tá ord na rialacha mícheart. Má shroicheann sé an tollán ach nach bhfreagraíonn an bunús riamh, is é cosán fillte an bhrainse an fhadhb.

Ansin seol iarratas fíor amháin ón taobh amuigh agus deimhnigh go dtagann an freagra ar ais tríd an tollán céanna. Taifead an iontráil fhoilsithe, an t-aistriú, an péire seoladh faoi chosaint agus an bealach fillte mar thaifead foilsithe.