Relay na DHCP na ASA a kan VPN ta site-to-site: jagora mataki-mataki

Relay yana aiki a matakai uku, kuma matsakaicin mataki ne kaɗai ke ratsa VPN. Abokin ciniki yana watsa broadcast a sashin reshe, ASA na mayar da wannan watsawa zuwa buƙatar unicast zuwa uwar DHCP, kuma uwar tana amsa adireshin relay maimakon abokin ciniki. Bi matakan a wannan tsari, kuma yawancin al’amuran «relay ya lalace» suna komawa ga manufar da ta ɓace ko layin setroute da aka karanta ba daidai ba.

Mataki na farko: kunna relay a muƙamin da ke fuskantar abokan ciniki

A ASA na reshe, relay dabi’a ce ta muƙamin da ke fuskantar abokan ciniki. Ana iya bayyana uwar gaba ɗaya tare da muƙamin da ake iya isa gare shi, ko ƙarƙashin wannan muƙamin na abokan ciniki domin teburin hanya ya zaɓi hanyar fita. Waɗannan sifofi biyu ba su musanya juna, kuma kwafin da ba daidai ba shine wuri na farko da jagora ke karkata.

Duba tsarin da ke gudana kafin ka canza komai: wane muƙami ne relay ke aiki a kai, wane siffar uwar gaba ne ke nan, da ko setroute yana haɗe da muƙamin abokin ciniki. Idan ASA yana kuma gudanar da uwar DHCP don wani sashe, tsaya ka karanta jerin ƙuntatawa; ba za a iya kunna uwa da relay tare a cikin na’ura ɗaya ba.

Relay yana saka adireshin kansa na fuskantar abokin ciniki a cikin filin adireshin ƙofa. Wannan adireshin ne uwar za ta amsa, don haka dole ne a iya isa gare shi daga wurin da ke nesa ta hanyar tunnel, ba a nan gida kawai ba.

Mataki na biyu: ɗauki zirga-zirgar da ASA ya ƙirƙira ta cikin tunnel

Wannan shine matakin da mutane ke wucewa. VPN ta site-to-site da ta dogara da manufa yawanci ana gina ta don zirga-zirga tsakanin ƙananan cibiyoyi, kuma ASA da kansa ke ƙirƙirar buƙatar relay. Idan jerin izinin tunnel da taswirar crypto sun dace kawai da kwararar daga mai masaukin reshe zuwa ƙananan cibiyar uwar, mai yiwuwa fakitin relay ba zai taɓa shiga tunnel ba. Duba jerin izini a duka kwatance biyu, ba layin reshe-zuwa-uwa kawai ba.

Tabbatar zirga-zirgar da ake buƙata ta ƙunshi tushen relay na ASA da adireshin uwar, kuma an yarda da hanyar dawowa kuma. A tsarin da ya dogara da VTI yanke shawara kan hanya ya fi sauƙi, amma tallafin relay a kan VTI ya zo a wani fitowa na musamman; jagorar DHCP ta ASA ta ambaci 9.14(1), don haka duba hoton kafin ka kwafa misalin VTI a kan tsohuwar na’ura.

Ping daga ASA zuwa uwar shi kaɗai ba ya tabbatar da komai. Yana iya yin nasara ta wata hanya, da wani adireshin tushe, ko ƙarƙashin manufar da fakitin relay ba su dace da ita ba.

Mataki na uku: karanta amsa da zaɓin setroute

RFC 2131 ya ce uwar tana aika amsarta zuwa adireshin da ke cikin giaddr idan wannan filin bai zama sifili ba. Don haka hanyar dawowa dole ne ta yi hanya zuwa adireshin relay, kuma manufar tunnel dole ne ta yarda da kwatancin daga uwa zuwa relay. Idan buƙatar ta wuce amma tayin bai taɓa zuwa ba, nan ne wurin dubawa.

Sannan raba abubuwa biyu da suke kama da juna. Kalmar setroute tana canza ko ƙara zaɓin na’urar hanya ta asali da ASA ke ba abokin ciniki. Ba ta saka hanya a kan ASA kuma ba ta ƙirƙirar manufar VPN. Abokin ciniki da ya sami adireshi amma ba ya isa ko’ina yakan sami matsalar setroute ko iyaka, ba matsalar tunnel ba. Gwada shi da abokin ciniki marar ƙofar tsaye ka duba wace na’urar hanya ta asali ta bayyana a tayin.

Karanta tayin daga farko zuwa ƙarshe: adireshin da aka bayar, mask, na’urar hanya ta asali, DNS da lokacin haya. Sannan bar hayar ta sabunta. Relay da ke aiki sau ɗaya kuma ya kasa a lokacin sabuntawa yawanci yana da matsalar iyaka, haya ko hanyar dawowa da musayar farko ta ɓoye.

Abin da nake dubawa kafin in ce an gyara shi

Fara daga abokin ciniki ka kama watsawar, sannan ka tabbatar ASA ya relay ta da adireshinsa kamar giaddr. A ɓangaren nesa, ka tabbatar uwar ta ga wannan buƙatar kuma ta zaɓi iyakar da ta dace da reshe. Komawa cikin reshe, ka tabbatar abokin ciniki ya karɓi tayin kuma yana iya isa ƙofarsa.

Idan wani mataki ya yi shiru, duba manufar ko hanyar da ta dace maimakon ƙara wata sanarwar relay. Tsarin relay yawanci daidai ne a lokacin da wani ya ɗaga al’amarin; manufar tunnel ko hanyar dawowa ce ta canza.

Rubuta matakai uku a cikin rikodin canji: muƙamin da ke fuskantar abokin ciniki, manufar VPN da ta ƙunshi zirga-zirgar relay, da hanyar dawowar uwa zuwa giaddr. Wannan rikodin ne ke mai da ginin reshe na gaba aikin da ake iya maimaitawa maimakon zaman gyara kuskure. Yana kuma gaya wa injiniya na gaba wace fitowar umarni ya fara tattarawa.