Buga sabis na ciki ta hanyar VPN ta waje-zuwa-waje ta ASA

Buga sabis da ke zaune a bayan VPN ta waje-zuwa-waje aiki ne guda tare da wuraren gazawa biyar, kuma suna gazawa a cikin tsari mai tsayawa. Tumbin yana tashi, fassarar ta yi daidai, reshe yana amsawa, kuma amsar tana dawowa ta hanyar guda. Lokacin da ɗaya daga cikinsu ya yi kuskure, mai bincike yana nuna abu ɗaya: haɗi da ke rataye ko sake saitawa. Yi aikin jerin daga sama zuwa ƙasa kuma tsaya a binciken farko da ya kasa.

Bincike 1: tumbin yana kare adireshin asali

Fara daga tumbin da yake riga yana wucewa da zirga-zirga, sannan tabbatar da adireshin da kuke shirin bugawa yana cikin kewayon da aka kare. A kan ASA wannan kewayon yana zuwa daga ACL na ɓoyewa ko daga hanyoyin VTI, kuma dole ya rufe ainihin adireshin asali maimakon ƙaramin cibiyar da reshe ke amfani da ita don gudanarwa. Mai zaɓi da ya rasa asalin yana ba ku tumbi da ke tsaye da kwarara da ba ta taɓa shiga ciki.

Tabbatar da hakan da ƙirga na tumbi da teburin hanyoyi kafin ku taɓa fassarar. Idan ba a isa asalin daga cibiyar ta tumbin ba, babu wani abu a gaba a cikin wannan jerin da zai iya gyara shi.

Tsaya a nan idan kewayon da aka kare da adireshin asali ba su daidaita ba.

Bincike 2: yanke shawara wace tushen da reshe zai gani

Reshe yana ganin ko dai ainihin adireshin abokin ciniki ko wanda aka fassara, kuma wannan zaɓi ne ke ƙayyade hanyar dawowa. Kiyaye adireshin abokin ciniki yana karantawa da tsafta a cikin rajistan asalin, amma sai reshe dole ya aika amsoshin abokan cinikin jama’a baya ta tumbin; hanyar da aka saba ta intanet tana aika su zuwa wancan gefen kuma haɗin yana mutuwa a gefe ɗaya. Fassara tushen zuwa adireshin da reshe ke riga yana bin hanya ta tumbin yana kawar da wannan buƙatar.

Fassarar kuma tana canza abin da asali zai iya rubutawa da abin da dokoki bisa tushe za su iya daidaitawa. Idan aikace-aikacen yana buƙatar sanin mutumin da ke bayan buƙata, wannan na cikin wakilin juyawa mai tabbatarwa, ba shawarar NAT ba.

Bincike 3: rubuta fassarar a kan ainihin ma’amaloli

ASA yana kimanta dokokin fassara a jere kuma yana ba da rahoton wanda ya yi daidai, don haka haɗin ma’amala a cikin dokar ba abin ado ba ne. Dokar da aka rubuta don hanyar daga waje zuwa ciki ba za ta yi daidai da kwarara da shigarta da fitarta suka bambanta da waɗanda kuka ɗauka ba.

Hanyar da kuke gini tana da sassa huɗu, kuma duka huɗun dole su daidaita:

Dauki kewayon da ke cikin wancan tebur a matsayin masu riƙe wuri. Abin da ke da muhimmanci shi ne tuple bayan fassarar adireshi ne da reshe ke karɓa ta tumbin, kuma taswirar juyi tana cikin yanayin NAT don a maido da amsa a kan hanyar fita.

Bincike 4: iyakance dokar shiga ga tashar da aka buga

Buga tashar, ba mai masaukin ba. Dokar da ke ba wa asalin izini a kowace sabis tana mayar da aikace-aikacen da aka buga guda ɗaya zuwa hanya zuwa duk abin da asalin ke gudanarwa, gami da ma’amalar gudanarwa da kuka ajiye a wajen intanet da gangan. Ba da izinin tashar da aka buga daga tushen da aka fassara zuwa asalin, kuma bar ayyukan gudanarwa a kan hanyarsu ta VPN kawai.

Duba tsarin dokoki a lokaci guda. Izinin da ya yi faɗi da ke zaune a kan takamaiman dokar ku yana sa takamaiman dokar ba a gani.

Bincike 5: bibiyi buƙata ɗaya da amsarta

Kada ku fara da mai bincike, domin mai bincike yana ɓoye wace sashe ta kasa. Bibiyi kwararar a cibiyar kuma karanta sakamakon kafin ku canza wani abu.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Bibiyar tana ambaton fassarar da ta yi daidai, dokar shiga da ta ba da izini ko ta ƙi kwararar, da ko an binne fakiti cikin tumbin. Idan ya nuna kwararar tana fita daga ma’amalar da ba ku tsammani, haɗin ma’amala a cikin dokar NAT ɓatacce ne. Idan ya nuna ƙi, tsarin dokoki ɓatacce ne. Idan ya isa tumbin amma asalin bai taɓa amsawa ba, matsalar ita ce hanyar dawowar reshe.

Sannan aika buƙata ta gaske ɗaya daga waje kuma tabbatar amsar tana dawowa ta tumbin guda. Yi rikodin shigarwar da aka buga, fassarar, haɗin adireshin da aka kare da hanyar dawowa a matsayin rikodin bugawa.