Me ya sa buƙatun TACACS+ na ASA ke tsallake tunnel ɗin VPN na reshen ku

Tunnel ɗin reshen yana aiki, masu amfani suna tabbatarwa a kan uwar garken TACACS+ mai nisa, kuma shigar da firewall ɗin kansa har yanzu yana ƙarewa. Dalilin ba kuskure a cikin tunnel ɗin ba ne: tunnel ɗin LAN-to-LAN yana ɗaukar zirga-zirgar da ya dace da masu zaɓensa, kuma zirga-zirgar gudanarwa da ASA ke ƙirƙira game da kansa wani kwarara ne daban da adireshin tushensa. Yawancin ƙungiyoyi suna gano wannan a lokacin taga canji, lokacin da asusun mai gudanarwa kaɗai shine wanda ke kasawa. Ka ɗauki zaman AAA da ASA ke farawa a matsayin kwarara da dole ka tsara, ba a matsayin sakamakon gefe na haɗin da ke aiki tuni ba.

ASA shine abokin ciniki, kuma zirga-zirgarsa tana buƙatar hanyarta

Lokacin da firewall ya tuntuɓi uwar garken TACACS+, firewall ɗin abokin ciniki ne kamar kowa, sai dai babu wanda ya tsara masa hanya da gangan. Fakitinsa suna fitowa daga adireshin interface a na'urar, ana ƙirƙira su a gida maimakon turawa, kuma dole ne a yi musu hanya, fassara da kariya da manufa kamar zirga-zirgar masu amfani. Tunnel ɗin daga waje zuwa waje da ke kare subnet ɗin masu amfani baya kare wannan tushen gudanarwa kai tsaye, domin zaɓin zirga-zirga ya dogara ne da adireshi ba niyya ba.

Rubuta adireshin da kake tsammanin uwar garken zai gani. Idan ba za ka iya faɗarsa a layi ɗaya ba, har yanzu ba ka da wani tsari.

Interface a cikin layin aaa-server ba ado ba ne

A kan ASA, shigarwar mashigar aaa-server tana ɗaukar haɗin interface a cikin baka, kuma bayanin umarnin mashigar AAA na Cisco yana kwatanta shi a matsayin interface ɗin da uwar garken tabbatarwa take. Wannan haɗin ne ke ɗaure buƙatar da interface da kuma manufar da interface ɗin ke aiwatarwa. Zaɓin ta da duk interface ɗin da ke fuskantar intanet, ko barin abin da ya rage daga ƙaura ta ƙarshe, yana haifar da adireshin tushe da ba a taɓa gina uwar garken nisa da tunnel ɗin dominsa ba.

inside shine amsar da ta dace kawai lokacin da interface ɗin da aka ambata yana riƙe da adireshin da tsarinka ke son amfani da shi a matsayin tushe. A na'urar reshe hakan yakan kasance; a na'urar da ke da sassan sirri da yawa mai yiwuwa ba haka ba.

Canza haɗin yana nufin sake ƙirƙirar shigarwar

Wannan bayanin umarni ɗin yana rubuta ƙuntatawar gyara da ke kama mutane a lokacin miƙa mulki: canza interface a mashigar da take akwai yana buƙatar cirewa da sake ƙirƙirar shigarwar mashigar. Tsarin da ya yi kama da an gyara shi mai yiwuwa bai yi aiki ba, kuma ƙoƙarin shiga na gaba zai fito daga tsohon adireshin. Ka tsara shi a matsayin sharewa da ƙarawa tare da kwafin shigarwar asali a gabanka, ba a matsayin gyara a wurin ba.

Idan an ayyana uwar garken da yawa, canza ɗaya ka gwada shi kafin ka taɓa sauran, don kada kuskure ya kulle duk hanyoyin gudanarwa lokaci ɗaya.

Duba masu zaɓe, fassara da hanyar dawowa tare

Abubuwa uku dole su dace domin buƙatar ta iso. Masu zaɓen zirga-zirgar tunnel ɗin, ko kariyar interface ɗin tunnel idan kana da ita, dole su haɗa da tushen ASA da adireshin uwar garken; jerin masu zaɓe da aka gina don subnets ɗin masu amfani yawanci ba zai yi haka ba. Duk wani ƙa'idar NAT a kan hanya dole ta fassara wannan tushen cikin daidaito, domin uwar garken tana ba da izini ga asalin na'urar cibiyar sadarwa wanda ya haɗa da adireshin da take gani. Kuma hanyar dawowa dole ta kasance, wanda a cikin tunnel ɗin da ya dogara da manufa yana nufin ƙarshen nesa yana da mai zaɓe mai dacewa a ɗayan alkibla.

A bangaren uwar garken, tabbatar da asalin na'urar, sirrin da aka raba da manufar gudanarwa daban. TACACS+ yana riƙe tabbatarwa, izini da lissafi a matsayin ayyuka daban-daban, don haka ƙin da ya zo bayan an kammala musayar amsa ce ta manufa, ba gazawar jigila ba. Karanta shi a matsayin matsalar cibiyar sadarwa yana tura ka neman wuri mara kyau.

Ka riƙe sirrin daga rikodin fakiti, tikiti da rubuce-rubucen yayin da kake gyara, kuma ka tuna adireshin tushen da uwar garken ke rubutawa shine wanda tsarinka dole ya bayyana.

Yi canjin ba tare da kulle kanka a waje ba

Yi amfani da console ko hanyar gudanarwa mai zaman kanta yayin da kake canza tabbatarwar gudanarwa ta nesa, kuma ka riƙe wani zaɓi na gida da aka amince da shi har sai sabuwar hanyar ta ɗauki shiga ta gaskiya. Sannan tabbatar a takaice: uwar garken ɗaya, na'ura ɗaya, tabbatarwa ɗaya mai nasara tare da lura da adireshin tushe a ɓangarorin biyu.

Rubuta kwararar a shafinta: interface da adireshin tushe, uwar garken nesa, hanyar da aka kare, da mutumin da ya mallaki manufar izini. Sannan canjin interface ko tunnel na gaba za a iya kimantawa ba tare da yin hasashen wanne daga cikin kwararar biyu ya shafa ba.