Canza adireshin abokin IPsec akan ASA ba tare da karya ramin ba
Matsar da adireshin aboki yana shafar jerin 'yan takara, daidaiton martaba, tushen cibiyar sadarwa da zaman aiki. Bi lissafin dubawa bisa tsari.
Canjin adireshin aboki yana kama da layi ɗaya, amma yana aiki kamar ƙaura. Abin da ke motsawa a zahiri tarin abubuwa ne: jerin abokan takara a kan crypto map, martaba ko taswirar tabbatarwa da ke gane ƙarshen nesa, tushen cibiyar sadarwar da ke isa gare shi, da haɗin gwiwa masu aiki da aka gina daga tsoffin ƙimomi. Ka ɗauki gyaran tsarin a matsayin mataki na ƙarshe na wannan tarin, ba na farko ba.
1. Rubuta halin yanzu kafin ka taɓa wani abu
Fara da cikakken jerin 'yan takara na shigarwar crypto map ɗin da abin ya shafa, bisa tsari, ba wai adireshin da kake tsammanin ake amfani da shi kawai ba. Tsari yana da mahimmanci domin shi ne abin da na'urar ke gwadawa a zahiri.
Ka rubuta shi da show run crypto map kuma ka karanta shigarwar mai aiki da show crypto map, sannan ka ajiye duka fitarwar biyu kusa da sabuwar ƙimar da aka nufa. Ka rubuta kuma wane aboki kowace haɗin gwiwa da ke akwai ta zaɓa, yayin da kake wurin.
Yi haka don layin zaman, ta amfani da show vpn-sessiondb l2l da show crypto ipsec sa peer <old-address>. Waɗannan fitarwar biyu sune hotonka na baya lokacin da wani ya tambaya me ya sa rami ya faɗi da ƙarfe 02:10.
2. Tabbatar sabon abokin yana iya isa a ƙarƙashin wannan manufar
Tabbatar isa kafin ka tsara yanke. Gudanar da packet-tracer daga mu'amalar ciki zuwa cibiyar sadarwar da aka kare ta sabon abokin yana nuna ko hanyar sadarwa, keɓewar NAT da manufar shiga sun yarda. Sannan tabbatar da hanyar jigila, domin IKE da IPsec suna buƙatar UDP 500 da 4500 don wuce kowane matattara tsakanin ƙofofin. Ping mai nasara ba ya tabbatar da kome daga cikin waɗannan shi kaɗai.
Idan tushen cibiyar sadarwar yana buƙatar hanya ko canjin fassara, wannan canji na biyu ne da nasa haɗarin. Haɗa shi a cikin taga ɗaya ko ka tsara shi daban, amma ka yanke shawara wanne, maimakon gano shi a tsakiyar yanke.
3. Matsar da taswirar martaba, ba adireshin kawai ba
Zaɓin aboki da zaɓin martaba bincike ne daban-daban. Martabar haɗin LAN-to-LAN tana riƙe da halaye na gama gari kuma tana iya daidaitawa da adireshi, asalin takardar shaida ko sunan rukuni. Canza IP ba ya canza wace martaba ce ta dace lokacin da martabar ta dogara da batun takardar shaida.
| Abu | Abin da aka yi maballi da shi | Abin da sabon adireshin aboki ke taɓawa |
|---|---|---|
| Jerin 'yan takarar crypto map | Shigarwar abokan da aka saita da tsarinsu | Inda ASA ke aika fakitinsa na farko |
| Martabar haɗi | Adireshi, asalin takardar shaida ko rukuni | Martaban da aka yi maballi da adireshi kawai |
| Kariyar da aka kare | Abubuwan cibiyar sadarwa na gida da na nesa | Babu komai, sai dai idan kai ma ka canza su |
Ka kiyaye yarjejeniyar shaidar shiga cikakke. Canjin adireshi ba dalili ba ne na sassauta binciken asali, kuma ba dalili ba ne na liƙa samfurin pre-shared key cikin tikit.
4. Kula da zaman aiki muddin duka 'yan takaran biyu suna nan
Muddin duka adiresan biyu suna cikin jerin 'yan takara, ka yanke shawara a rubuce ko tsohon madadin ne ko tarkace. Tsarin da ya ƙunshi duka biyun yana da inganci, kuma ba ya tabbatar da kome game da wane aboki ne ya ɗauki zaman ƙarshe.
Share tsoffin haɗin tsaro kawai da siffar da ta keɓanta ga aboki don sigarka, clear crypto ipsec sa peer <address>, kuma ka yi tsammanin ramukan da abin ya shafa za su sake yin shawara. Sake saitin gaba ɗaya yana faɗar da kowane zaman a na'urar kuma ba za a gafarta ba a lokacin aiki.
Sannan ka wuce kwararar aikace-aikace na gaske ɗaya daga mai karɓar bakuncin da aka kare kuma ka tabbatar amsar tana dawowa ta hanyar ƙarshen da aka nufa. show vpn-sessiondb l2l ya kamata ya ambaci sabon abokin don wannan zaman, kuma masu kirga byte ya kamata su motsa.
5. Kammala shi ko ja da baya
Rubuta ja da baya kafin canjin: tsohon jerin 'yan takara, tsohuwar taswirar martaba da tsohuwar shigarwar tushen cibiyar sadarwa. Ka riƙe hanyar gudanarwa mai zaman kanta zuwa ASA, domin gyaran adireshin aboki wanda kuma ya ci maka shiga maraice ne mai tsawo. Cire tsohon abokin da shaidun shiga kawai bayan karɓa da bayan an rubuta shawarar madadin. Tabbatar kuma cewa manufar shiga a cibiyoyin sadarwar da aka kare ba ta karkata ba.
Ƙauran ta cika lokacin da abokin da aka nufa ya tabbatar da kansa kuma ya ɗauki sabis ɗin da ake buƙata a ƙarƙashin manufar da aka adana. Sabon adireshi a cikin tsarin da ke gudana hujja ce ta bugawa, ba ta nasara ba.