Sarrafa sake saitin ramin ASA: ƙofofi uku kafin ka yarda

Ka ɗauki sake saitin rami na atomatik a matsayin aikin dawo da aiki mai nisan tasiri, ba canjin yanayi da aka tsara ba. Shawarar da ke gabanka ta fi ƙunci fiye da yadda kayan aiki ke nunawa: wane kuskure ne ya cancanci shi, wane abokin haɗi zai iya taɓawa, da me zai tsayar da shi. Idan ka yi kuskure a waɗannan uku, ka gina injin da ke shafe hujja. Na ga ɗaya daga cikin waɗannan yana harbawa kowace minti goma sha biyar a kan abokin haɗi mai lafiya kusan mako guda, kuma babu wanda ya lura domin ramin yana dawowa kowace lokaci.

Ƙofa ta farko: tabbatar kuskuren yana cikin ramin

Haɗa sabon yanayi kafin ka ba da izini ga wani abu. show crypto ikev2 sa detailed yana gaya maka ko haɗin IKEv2 yana nan da kuma inda tattaunawar ta kai, show vpn-sessiondb detail l2l kuma yana ba ka kallon zaman da ya dace da wannan abokin haɗi. Sannan show crypto ipsec sa peer 203.0.113.10 yana nuna SA na yara, ƙididdigar encaps da decaps da zaɓuɓɓukan da ake amfani da su. Ƙididdigar encaps da ke tashi tare da ƙididdigar decaps da ba ta motsi ita ce wata matsala dabam gaba ɗaya daga rashin haɗi kwata-kwata.

Bayan haka, duba abin da sake ginawa ba zai iya gyara ba: hanyar dawowa da ta ɓace, MTU da ke haɗiye manyan fakiti, manufar da ta hana tashar bayan ɓoye bayanai, ko tsarin hanya mara daidaituwa da ke aika amsoshi a gefen na'urar. Share SA a kan kowane ɗaya daga cikin waɗannan yana ba da ɗan koren walƙiya kaɗan da tikitin gobe. Kowanne yana kama da mataccen rami daga bangaren aikace-aikace, shi ya sa ƙididdiga suka fi sanarwa muhimmanci.

Ɗauki hoton yanayi kafin aikin. Rubuta abokin haɗi, masu gane haɗin, ƙididdiga a lokacin da aka kunna da hujjar da ta kunna shi. Sake saitin da ya wuce hoton yanayi yana lalata mafi amfani bayanan da lamarin ke da shi.

Ƙofa ta biyu: iyakance iyaka ga abokin haɗi, ba ga duniya ba

A cikin CLI na ASA, clear crypto ikev2 sa peer 203.0.113.10 da clear crypto ipsec sa peer 203.0.113.10 ayyuka ne da aka nufa. Waɗannan umarni ba tare da jigo na abokin haɗi ba suna share kowane haɗi a cikin mahallin, wanda ke mai da su bambancin rubutu da kuma katsewa a sakamako. bayanin umarnin sharewa na Cisco ya raba waɗannan siffofin da nau'in ƙididdiga kawai, wanda ke sake saita ƙididdiga kuma ba ya gyara kome. A yanayin mahalli da yawa umarnin yana aiki ne kawai a mahallin da ake ciki, don haka sarrafawa dole ta tabbatar da wane mahalli take ciki.

Tabbatar da abokin haɗi kafin a gina umarnin. Fayafai mara komai ko da ba a warware shi ba dole ya sa aikin ya faɗi da ƙarfi maimakon ya ruguje ya share duka, kuma wannan dubawa ta kasance cikin lambar da mai bita zai iya karantawa.

Zana nisan tasiri da gaskiya. Abokin haɗi ɗaya na iya ɗaukar cibiyoyin sadarwa da yawa da aka kare, dubban zama da wani rami na biyu na gudanarwa, don haka sharewa da aka iyakance ga abokin haɗi har yanzu lamari ne na abokan ciniki da yawa a hub. Gudanar da aikin daga hanyar gudanarwa da ba ta dogara da ramin da ake sake saitawa ba. In ba haka ba sarrafawa ba za ta iya tabbatar da sakamakonta ba, kuma mataki na gaba mutum ne da zai tuƙa zuwa wurin.

Ƙofa ta uku: sake gwadawa, sanyi, nasara bayyananne

Ba aikin makulli ga kowane abokin haɗi, lokacin sanyi da ƙayyadadden iyakar ƙoƙari da ake ƙirga daga sabbin abubuwan lura. Ba tare da makullin ba, masu lura biyu da suka fara a lokaci ɗaya suna share abokin haɗi ɗaya yayin da ake sake tattaunawa, kowanne kuma yana ɗauka cewa ɗayan ya kasa.

Nasara tana nufin haɗin ya dawo kuma aikin da aka yarda ya wuce, ba wai umarnin ya dawo ba tare da kuskure ba. Gwada da wannan dubawar da ta gano kuskuren, sannan tabbatar ƙididdigar SA na yara suna motsi a duka bangarorin biyu. Umarnin da ya fita da sifili yayin da ramin ya kwanta yana nuna gazawar sa ido da aka yi wa ado kamar dawo da aiki.

Ka ware wanda ba a sani ba daga wanda ya gaza. Idan bayanan auna sun tsufa ko hanyar gudanarwa ba a iya isa ba, gaskiyar yanayi ba a sani ba, kuma kasafin sake gwadawa bai kamata ya karanta hakan a matsayin izinin sake harbawa ba.

Lokacin da farkon dawo da aka amince bai maido da sabis ba, ka ɗaga lamarin da hoton yanayi maimakon yin madauki. Sake saitawa da aka tsara su ne mafi munin sigar tsarin, domin suna ɓoye lahani na sake ƙirƙirar maɓalli, hanya ko manufa yayin da suke yanke zaman lafiya da mai ƙidayar lokaci.

Mallaka, makullin kashewa da gwaji ɗaya

Ba da sunan mai shi, rubuta yadda ake kashe applet ko jadawalin a mataki ɗaya, sannan sanya ranar bita. Sarrafawa da ba ta da hanyar kashewa tana zama kayan more rayuwa na dindindin ranar da marubucinta ya canza ƙungiya.

Gwada shi a dakin gwaji ko a taga kulawa tare da lalata zaɓin abokin haɗi da gangan, domin ka gano ko aikin yana faɗuwa a rufe. Sannan gwada hanyar nasara, domin aikin da ke gudana ne kawai lokacin da wani abu ya lalace ba ya koya maka kome game da halinsa na yau da kullum.