Yadda za a tsara kwararar VPN da ASA packet-tracer

Packet-tracer a kan ASA yana amsa tambaya ƙunƙuntar: shin za a yarda da wannan fakiti, wanda ke shigowa nan da wannan tuple, kuma ina zai tafi. Ba ya amsa ko ƙarshen nesa yana karɓar wani abu. Kuskuren da aka saba shine ciyar da tuple na waje na IKE yayin da abin da kake so a gwada shi ne aikace-aikacen da ke tafiya cikin rami. Fara gyara tuple, karanta matakai, sannan ka sami tabbataccen shaida ga duk abin da na'urar kwaikwayo ba ta iya gani.

Tafiyar da ke ƙasa tana ɗauka cewa ACL, ka'idar NAT da mahallin tunnel-group suna gaban ka. Ba tare da su ba fitarwar tana bayyana manufar da ba za ka iya tantancewa ba.

Mataki 1: rubuta kwararar ciki da kalmomi masu sauƙi

Bayyana aikace-aikacen kafin ka buga wani abu. Mai masauki a ciki da ke buɗe SSH zuwa uwar garke bayan ƙofar nesa shine kwararar TCP ta ciki ɗaya da takamaiman tashar tushe. Wannan ita ce kwararar da ACL da matatar VPN ke kimantawa, don haka ita ce kwararar da kake bugawa.

Rubuta ta a matsayin jumla, sannan ka fassara ta fili-fili:

packet-tracer input inside tcp 10.30.0.25 53000 10.40.0.50 22 detailed

Mataki 2: zaɓi hanyar shigowa da shugabanci

Shigowa ita ce hanyar da fakiti ke isowa, ba wadda yake fita ba. Ga mai masaukin LAN da ke farawa, ita ce hanyar inside. Ga fakiti mai dawowa na wannan zaman, ita ce hanyar outside, kuma tuple yana juyawa. Rubuta manufa a matsayin tushe ita ce hanya ta biyu da aka fi sani don samun ALLOW mai gamsarwa amma mara alaƙa.

Tashoshi ma suna da shugabanci. Tashar sabis tana cikin filin manufa ga buƙatar da aka fara, kuma tashar wucin gadi ta abokin ciniki tana cikin filin tushe. Samfurin da manufar TCP 500 yana bayyana aikace-aikacen TCP da ke saurara a kan 500; ba ya zama gwajin IKE kawai saboda lambar ta bayyana a cikin umarnin.

Mataki 3: karanta matakai a jere

Kowane mataki a cikin fitarwa shawara ce da mai shi: neman hanya, ACL, NAT, sannan zaɓin VPN ko rami. Karanta su a cikin jerin da aka buga kuma tsaya a matakin farko da bai dace da ƙira ba.

NAT yana kama mutane. Idan tushen da aka fassara ya faɗi waje da crypto ACL da ke zaɓar zirga-zirga don rami, ana iya yarda da kwararar kuma ba a taɓa lulluɓe ta ba. Sawun yana buga adireshin da aka fassara, don haka kwatanta shi da zirga-zirgar rami mai ban sha'awa ba da adireshin asali ba.

Mataki 4: duba waɗanne wucewa ka zaɓa

Siffar detailed tana ɗaukar zaɓuɓɓukan da ke tsallake dubawa, kuma Cisco yana rubuta zaɓin bypass-checks wanda ya ƙunshi ACL, matatar VPN, uRPF da dubawar yaudarar IPsec. ALLOW da aka samu da waɗannan an tsallake yana cewa hanya da NAT za su yi aiki, ba cewa manufar za ta karɓi ainihin fakiti ba. Rubuta zaɓuɓɓukan kusa da sakamakon.

Idan kana buƙatar amsar manufa, gudanar da shi ba tare da wucewa ba. Idan kana keɓe tambayar hanya, gudanar da shi da su kuma sanya sakamakon a matsayin amsar hanya.

Mataki 5: rufe tazarar da ainihin musayar

Izinin da aka kwaikwaya yana tsayawa a ASA. Ko ƙofar nesa ta warware fakiti, ko uwar garke ta karɓi haɗin, kuma ko amsa ta dawo, abubuwan lura ne daban. Yi amfani da masu ƙididdiga na ƙarshe ko ɗaukar hoto mai kunkuntar a kan hanyar da aka amince.

Wasu zaɓuɓɓukan trace da replay suna aika fakiti ko suna adana yanayi. Bi halayen da aka rubuta don fitowar ku da tsarin binciken da aka amince maimakon ɗaukar kowane iri a matsayin bincike na karatu kawai.

Abin da sawun har yanzu ba zai iya gaya maka ba

Riƙe abubuwa huɗu a cikin rubutu ɗaya: tuple, ka'idar NAT da ta dace, rami ko manufar da ya kamata ta ɗauki kwararar, da kuma lura ta musamman ga shugabanci. Ba tare da su ba injiniya na gaba ba zai iya raba shawarar manufa ta gida daga matakin sarrafawa da aka kafa da sabis mai aiki ba. Rashin nasara na farko da nasara ta biyo baya ba hujja ba ce cewa dole ne ramin ya tashi a tsakani; rubuta matakin da canjin yanayi.

Fara da tuple na ciki, tsaya a matakin farko da ya saba wa ƙira, sannan kawai ka kai ga shaidar ƙarshe. Sawun oracle ne na manufa, ba takardar shaida ta bayarwa ba.