Wace ka'idar ASA ke ganin zirga-zirgar bayan VPN ya kwance shi

Zato na farko da ya kamata a yi watsi da shi shi ne cewa ACL na boye-boye manufar shiga ce. Ba haka ba ne. A kan Cisco ASA wannan jeri yana amsa wata siririyar tambaya: wadanne fakiti suka cancanci kariya, kuma wannan amsar ba ta ce komai ba game da ko fakitin da aka kwance zai iya isa uwar garken da ke bayan katangar wuta. Ana yanke shawarar shiga daga baya, ta manufar musaya, ta tacewar manufar kungiya, ko duka biyu, gwargwadon yadda aka gina ramin.

ACL na boye-boye yana amsa wata tambaya daban

ACL na boye-boye jeri ne na daidaitawa. Yana gaya wa ramin abin da za a rufa tsakanin bangarori biyu; fakitin da bai dace da shi ba kawai ba ya samun kariya. Fadada shi yana canza iyakar kariya ba wani abu ba.

Shi ya sa ƙara wata ƙananan hanyar sadarwa a can zai iya tayar da rami yayin da ainihin aikace-aikacen har yanzu yana kasawa. Ramin yana sama domin yanzu akwai daidaito. Aikace-aikacen har yanzu yana kasawa domin babu wani abu a cikin wannan jeri da ke ba da izini ga komai. Tambayoyi biyu daban-daban, jerin biyu daban-daban.

Abin da saitin tsallakewa ke tsallakawa da gaske

sysopt connection permit-vpn yana ba wa zirga-zirgar da aka kariya damar tsallake binciken ACL na musaya wanda in ba haka ba zai yi aiki a bangaren shigowa. Abin jin dadi ne ga shigar da VPN, kuma yana da duniya baki daya. Ba ya shafar manufar kungiya, kuma ba ya shafar tacewar izini ga kowane mai amfani.

Karanta ainihin darajar maimakon zato: show running-config all sysopt yana buga saitin ko da ba a taba saita shi a fili ba, kuma a nan ne yawancin rudani ke farawa.

Domin saitin yana da duniya baki daya, gwada shi a matsayin gwaji mai sauri a kan wata ƙananan hanyar da ta gaza cinikayya ce mara kyau. Kowane sauran rami a wannan katangar wuta yana raba sakamakon. Ajiye shi don canji na sane tare da shirin janyewa.

Karanta tacewar a alkiblar kwancewa

Ana rubuta vpn-filter na LAN-to-LAN daga mahangar ramin, ba ta musaya ba. Hanyar sadarwa mai nisa tana zuwa matsayin tushe kuma hanyar gida tana zuwa matsayin makoma, domin haka fakitin yake kama bayan kwancewa. Sannan ana sake tantance wannan tacewar a alkiblar akasin haka kafin rufewa, tare da juya matsayin adireshi.

Sharuɗɗan tashar jiragen ruwa sun cancanci kulawa fiye da kwafin ACL na musaya saboda wannan dalili. Ka'idar da ke ba da izinin wata tashar makoma ɗaya na iya yin tasiri mara niyya a alkiblar akasin, inda sabuwar haɗi ke amfani da wannan tashar a matsayin tushenta. Rubuta wace gefe za ta iya farawa, ainihin sabis, da abokin hamayyar da dole ya kasance a rufe kafin ka gina jerin.

Tabbatar wace tacewa ce aka haɗa da gaske: show running-config group-policy da show vpn-sessiondb detail l2l tare suna gaya maka abin da zaman ya gada. Gyara ACL da babu wata manufa da ke magana da shi ba ya canza komai.

Kada ka sake amfani da abin ACL guda ɗaya don ayyuka biyu

access-group na musaya da vpn-filter suna kama da nau'in abu ɗaya kuma ana tantance su a wurare daban-daban da alkiblar adireshi daban. Ba da jeri ɗaya ga duka biyu yana gayyatar canjin da zai gyara ramin kuma a hankali ya sassauta musayar jiki.

Ka raba su, ka yi musu suna bisa aikinsu, kuma ka bar bambancin alkibla ya bayyana a cikin sunayen.

Tabbatar da sabbin haɗi, a duk alkibloli biyu

Bayan canji da aka tsara, buɗe sabuwar haɗi ɗaya da ya kamata a ba da izini da sabuwar haɗi ɗaya da ya kamata a ƙi, sannan ka riƙe adireshi, alkibla da daidaiton manufa tare da sakamakon. Zaman da aka kafa ba ya tabbatar da komai game da tacewar sabbin haɗi, domin an riga an shigar da shi ƙarƙashin tsofaffin ka'idoji.

Ka lissafta bincike kuma. Takardun mai siyarwa sun lura cewa tacewar VPN yana duba haɗin farko maimakon kowace haɗi ta biyu da injin bincike ke buɗewa, don haka tashar sarrafawa da gumakinta na kafofin watsa labarai na iya samun kulawa daban. Idan aikace-aikacen ya san ka'idar sadarwa, gwada ainihin gumaka maimakon binciken tasha guda ɗaya.

Ramin da ya zama mai amfani bayan babban tsallakewa yana gaya maka an cire ƙuntatawa, ba cewa an cika ta ba. Sakamakon da ya cancanci riƙewa shine wurin aiwatarwa mai suna da za ka iya nunawa a bita ta gaba.