Ƙaurin VPN daga IOS zuwa ASA: fassara yarjejeniyar, ba umarnin ba
Taswirar crypto ba ƙungiyar tunnel ta ASA ba ce. Waɗanne sassan yarjejeniyar ke canzawa, waɗanne ne dole a sake ginawa, da kuma gwaje-gwajen da ke tabbatar da sabis ɗin yana aiki.
Tsarin IOS da ke zuwa a matsayin misali don ƙaurin zuwa ASA yana bayanin yarjejeniya da aka naɗe a cikin tsarin rubutun dandamali ɗaya. Adireshin abokan haɗi, asalin su da yankunan da aka kare su ne yarjejeniyar. Zoben maɓalli, bayanan martaba da jerin taswirar crypto su ne yadda IOS ke bayyana ta, yayin da ASA ke bayyana irin wannan niyya ta ƙungiyoyin tunnel da halayensu. Kwafin sashi na biyu ba ya aiki ko da yaushe, kuma kwafin na farko kawai yana barin aikin rabin rabi.
Bi matakai biyar da ke ƙasa bisa tsari, kuma ka tsaya duk inda dandamali biyu suka bayyana abubuwa daban-daban maimakon kalmomi daban-daban.
Mataki 1: raba yarjejeniya da tsarin rubutu
Rubuta miƙa mulki a matsayin buƙatun da duka masu gudanarwa suka amince da su. Layuka huɗu sun rufe kusan komai: inda abokin haɗi yake da wane ɓangare zai fara, yadda kowane ɓangare ke tabbatar da asalinsa, wane kariya ake yarda da ita, da waɗanne aikace-aikace dole su tsallake tunnel ɗin. Babu ɗaya daga cikin waɗannan layuka da ya ambaci umarni.
Ka riƙe rubutun asali a matsayin shaida maimakon umarni. Layin da ke kan dandamali ɗaya ba ya kan ɗayan, bambancin tsarin rubutu ne har sai ka duba ko ana iya cika irin wannan buƙatar wata hanya.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
Mataki 2: ba da sunan abubuwa a kowane dandamali
A IOS XE zoben maɓalli na IKEv2 yana ciyar da bayanan martaba na IKEv2, kuma ana haɗa wannan bayanan ta taswirar crypto ko bayanan martaba na IPsec. A ASA ƙungiyar tunnel tana riƙe da bayanan haɗin da halayensa na IPsec, kuma taswirar crypto tana nuna gare shi, kamar yadda jagorar bayanan martabar haɗi take bayyanawa. Waɗannan zane-zanen abubuwa ne daban-daban da gadon daban, shi ya sa daidaitawa layi-layi ke samar da tsari wanda ake nazari ba a haɗa shi ba.
Gina abubuwan da aka nufa daga layukan buƙatu maimakon daga layukan tushe. Idan layukan sun cika, tsarin da aka nufa shawara ce ta ƙira. Idan ba su cika ba, babu adadin fassarar umarni da zai samar da niyyar da ta ɓace.
Mataki 3: ɗauki asali, ba adireshi kawai ba
Asali shine sashen da ke karyewa a hankali. Abokin haɗin da ke tabbatar da kansa ta adireshi yana da hali daban da wanda ke tabbatarwa ta jigon takardar shaida ko FQDN, kuma dandamali biyu suna rubuta wannan tsammanin a wurare daban-daban. Ka kiyaye asalin da aka nufa da sarƙar amincewa maimakon maye gurbin wani sirri da aka raba domin yana da sauƙin gwadawa.
Ka nisantar da sirrin da aka riga aka raba daga bayanan kwatance da tikiti. Rubuta wanda ya mallake shi da yadda yake wucewa ta tashar da aka amince da ita, kuma ka tuna cewa maɓallin ajiya daga misalin takardu ba shine shaidar abokin ciniki ba.
Mataki 4: amince da kariya kafin canjin
Kada ka ɗauki tsoffin saitin crypto gaba saboda sun bayyana a rubutun da aka bayar. Amince da haɗuwar jerin da duka abokan haɗin da aka girka ke tallafawa a yanzu, kuma ka tabbatar da shi tare da ɗayan mai gudanarwa kafin taga canjin. Idan wannan haɗuwar ta bambanta da abin da abokin haɗin da ke akwai yake tsammani, canji ne da aka daidaita ba gyara na gida ba.
Rubuta jerin da aka amince. Masu gudanarwa biyu masu tunani daban-daban game da kiran waya shine yadda canji ke haifar da rashin daidaituwar mataki na biyu.
Mataki 5: tabbatar da sabis ɗin, ba tsarin rubutu ba
Ka fara duba abubuwan da suka dace na makasudin, sannan haɗin da aka karɓa, sannan kwararar aikace-aikace ta gaske da amsarta. Shigar da umarni ba tare da kuskure ba yana tabbatar da tsarin rubutu kawai. Tunnel ɗin da ke tashi ba ya ɗaukar zirga-zirga yawanci yana nufin yankunan da aka kare ko hanyar dawowa ba su yarda da ɗayan ɓangare ba, wanda matsalar layin buƙatu ce ba matsalar umarni ba. Kwatanta yankunan da aka kare a ɓangarori biyu kafin ka sake taɓa taswirar crypto.
Rubuta abin da ka tabbatar, da waɗanne adireshi, daga wane ɓangare. Wannan rikodin yana mai da maganar da ba ta bayyana cewa VPN yana aiki zuwa wani abu da ɗayan mai gudanarwa zai iya dubawa da kansa.
Abin da za a mayar
Aika matrix ɗin buƙatu, taƙaitaccen tsarin makasudi da sakamakon tabbatarwa. Bayyana a fili waɗanne saitin tushe ba ka ɗauka ba da kuma dalili. Wannan jerin ya fi amfani fiye da tsarin da aka fassara, domin a nan ne sabani na gaba zai fara.
Ka riƙe rubutun tushe tare da tikitin ma. Yana rubuta abin da aka nema, yayin da matrix ɗin ke rubuta abin da aka amince.