VPN tsakanin wurare tana aiki, amma rubutun ASA ba sa zuwa: duba adireshin tushe

Na’urorin ciki suna isa mai tattarawa na nesa kuma layukan syslog ɗinsu suna bayyana. Saƙonnin ASA da kansu game da waɗannan zaman ba sa zuwa ko kaɗan. Babu wani abu da ba daidai ba a mai tattarawa ko a ramin, kuma wannan shine ɓangaren da ke da ruɗani. Firewall yana aika rubutunsa daga tushen da ba a taɓa gina ramin don kare shi ba.

Abin da ke zuwa da abin da ba ya zuwa

Fara da raba rafi biyu da suke kama da juna a kan dashboard. Turawar zirga-zirga tana wucewa ta ASA: na’urar LAN tana aika wa mai tattarawa, ASA yana daidaita shi da manufar ramin, yana ɓoye shi, kuma mai tattarawa yana ganin adireshin na’urar. Ƙirƙirar zirga-zirga tana farawa a kan ASA da kansa: na’urar tana gina fakitin syslog, tana zaɓar fuskar fita da tushe, sannan kawai tana tambaya ko wata manufar rami ta dace. Rafin farko yana tabbatar da cewa ramin yana aiki, kuma ba ya faɗin komai game da na biyu.

Lamarin da aka ajiye a cikin na’urar ma ba hujja ba ce ta isar da nesa, domin rubutun na iya kasancewa a gida kuma ba a taɓa aika shi ba. Duba ma’aunin karɓa na mai tattarawa kafin ka zargi ramin, domin ma’aunin da ba komai a ciki ya bambanta da wanda ke ƙaruwa.

Saƙon da aka ƙirƙira ba turawar zirga-zirga ba ne

Lokacin da ASA ya ƙirƙiri fakiti da kansa, ba ya yin wakilci ga na’urar LAN. Tushen yana fitowa daga fuskar fita ko daga saitin tushe bayyananne, kuma fakitin yana shiga cikin binciken hanya da binciken manufa iri ɗaya da duk abin da na’urar ke aikawa. Wannan yana nufin dole mai zaɓin VPN ya haɗa adireshin da ASA ke amfani da shi da gaske, kuma sau da yawa wannan shine fuskarsa ta waje ba wani yanki na ciki ba.

Idan manufar tana kare 10.20.0.0/24 kuma ASA yana amfani da adireshinsa na waje a matsayin tushe, fakitin rubutun ko dai yana fita a bayyanannen rubutu zuwa ga mai tattarawa da ba zai iya isa ba, ko kuma ana jefa shi. Sakamakon biyu suna kama da juna daga ɓangaren mai tattarawa. Irin wannan tunani ya shafi zirga-zirgar gudanarwa kuma, wanda shine dalilin da management-access ya zama shawara ta ƙira daban.

Wane tushe ASA ke sa a kan waya

Nemo tushen ta hanyar gwaji ba ta zato ba. Ɗaukar hoto a fuskar fita yayin saƙon gwaji yana nuna ainihin tushe da inda aka nufa, kuma yana ɗaukar lokaci kaɗan fiye da karanta sassan tsari uku. Kwatanta wannan adireshin da mai zaɓi na gida na ramin.

Wasu sifofi suna ba ka damar ɗaure tushen rubutu ga fuska, kuma littafin umarni na sifarka shine hukuma kan ko wannan zaɓi yana nan da abin da yake canzawa. Umarnin source-interface daga wani dandalin Cisco ba ya aiki kai tsaye a kan ASA.

Idan ka canza tushen, ka canza shi da gangan kuma ka rubuta shi, domin ACL na mai tattarawa da duk wani haɗi da aka gina a kan syslog sun dogara da shi.

Daidaita mai zaɓi da rafin rubutu

Da zarar an san tushen, duba abubuwa uku a jere: ACL na ɓoyewa ko mai zaɓi bisa manufa wanda ke yanke hukuncin wace zirga-zirga ce mai ban sha’awa, hanyar da ke yanke hukuncin inda fakitin zai tafi, da duk wata dokar NAT da za ta iya sake rubuta tushen kafin ɓoyewa. Fakitin da ya dace da hanya amma bai dace da mai zaɓi ba ba a ratsa shi cikin rami, kuma fakitin da NAT ya sake rubutawa na iya rashin dacewa da ko ɗaya.

Ɓangaren mai tattarawa yana da bukatunsa: ACL da ke ba da izinin tushen ASA, hanyar dawowa, da sabis mai saurare a tashar da ka saita. Safar ma yana da muhimmanci a nan, domin rubutun TCP da TLS suna yin daban da UDP a kan hanyar da aka toshe wani ɓangare. Canza abu ɗaya a lokaci ɗaya, in ba haka ba hoton na gaba ba zai gaya maka wane canji ya fi muhimmanci ba.

Tabbatar a wurin mai tattarawa, sannan ka rubuta tushen

Tabbatar cewa saƙon ya iso, sannan ka rubuta adireshin tushen da ASA ya yi amfani da shi, mai zaɓin da ya ɗauke shi, da tsananin da ka gwada da shi.

Wannan rikodin yana mai da canjin ACL na gaba na mai tattarawa ko gyaran mai zaɓi ya zama dubawa na minti biyu maimakon sake ganowa. Yana kuma rubuta wanne daga cikin rafukan biyu aka taɓa tabbatarwa, kuma shine ɓangaren da yawancin littattafan jagora ke watsi da shi. Idan saƙon har yanzu bai iso ba, rage ƙofar tsanani na ɗan lokaci kuma gwada a kan manufa ɗaya.

Littafin tambayoyin da ake yawan yi game da rubutun ASA na Cisco ya rubuta wani yanayi mai tushe na waje wanda ke buƙatar ma’anar zirga-zirgar da aka kare da ta dace, kuma misalinsa mai tushe na ciki ya ƙunshi duka na’urar rubutu a ciki da management-access a ciki. Ka ɗauki haɗin da aka rubuta da mahallin software tare, maimakon ɗauka cewa layi ɗaya da aka kwafa ya dace da kowane tsari.

Ramin da ke ɗaukar zirga-zirgar LAN ba shine ramin da ke ɗaukar muryar firewall kansa ba.