DHCP-milliliður ASA yfir site-to-site VPN: skref fyrir skref

Milliliðurinn vinnur í þremur þrepum og aðeins miðþrepið fer yfir VPN-ið. Biðlari sendir útvarp á útibúskaflanum, ASA breytir því útvarpi í unicast-beiðni til DHCP-þjónsins, og þjónninn svarar milliliðarfanginu en ekki biðlaranum. Farðu í gegnum þrepin í þessari röð, og flest tilfelli «milliliðurinn er bilaður» enda í stefnu sem vantar eða línu setroute sem var lesin rangt.

Þrep eitt: virkja millilið á viðmótinu sem snýr að biðlurunum

Á ASA útibúsins er milliliður eiginleiki viðmótsins sem snýr að biðlurunum. Hægt er að tilkynna þjóninn almennt með aðgengilegu viðmóti hans, eða undir því biðlaraviðmóti svo beiningartaflan velji útganginn. Þessar tvær myndir eru ekki skiptanlegar, og að afrita hina röngu er fyrsti staðurinn þar sem leiðarvísir fer út af braut.

Athugaðu keyrandi stillingar áður en þú breytir einhverju: hvaða viðmót hefur milliliðinn virkan, hvaða þjónsmynd er til staðar, og hvort setroute er tengt biðlaraviðmótinu. Ef ASA keyrir einnig DHCP-þjón fyrir annan kafla, stöðvaðu og lestu takmarkanalistann; ekki er hægt að virkja þjón og millilið samtímis á sama búnaði.

Milliliðurinn setur eigið biðlarasnúið fang í reit fyrir gáttarfang. Það er fangið sem þjónninn svarar, svo það verður að vera aðgengilegt frá fjarlæga staðnum gegnum gönguna, ekki aðeins staðbundið.

Þrep tvö: fluttu umferð sem ASA býr til gegnum gönguna

Þetta er skrefið sem fólk sleppir. Stefnumiðað site-to-site VPN er venjulega byggt fyrir umferð milli undirneta, og milliliðarbeiðnina býr ASA sjálft til. Ef aðgangslisti göngunnar og dulritunarkort passa aðeins við streymi frá hýsli útibúsins að undirneti þjónsins, kemst milliliðarpakkinn kannski aldrei inn í gönguna. Athugaðu aðgangslistann í báðar áttir, ekki bara línuna frá útibúi til þjóns.

Staðfestu að áhugaverð umferð nái yfir milliliðaruppsprettu ASA og fang þjónsins, og að afturáttin sé einnig leyfð. Í VTI-byggðri hönnun er beiningarákvörðunin einfaldari, en stuðningur við millilið yfir VTI kom í tiltekinni útgáfu; DHCP-leiðarvísir ASA nefnir 9.14(1), svo athugaðu myndina áður en þú afritar VTI-dæmi á eldri búnað.

Ping frá ASA til þjónsins sannar lítið eitt og sér. Það getur heppnast um aðra leið, með öðru uppsprettufangi eða undir stefnu sem pakkar milliliðarins passa ekki við.

Þrep þrjú: lestu svarið og setroute-valkostinn

RFC 2131 segir að þjónninn sendi svar sitt á fangið í giaddr þegar það svið er ekki núll. Því verður afturleiðin að beinast að milliliðarfanginu, og stefna göngunnar verður að leyfa áttina frá þjóni til milliliðar. Ef beiðnin fór í gegn en tilboðið kemur aldrei, er hérna sem á að leita.

Aðgreindu svo tvennt sem hljómar svipað. Lykilorðið setroute breytir eða bætir við sjálfgefna beinavalinu sem ASA gefur biðlaranum. Það setur ekki upp leið á ASA og býr ekki til VPN-stefnu. Biðlari sem fær fang en nær engu er oft með setroute- eða umfangsvandamál, ekki gönguvandamál. Prófaðu það með biðlara án kyrrstæðrar gáttar og fylgstu með hvaða sjálfgefni beinavali birtist í tilboðinu.

Lestu tilboðið frá upphafi til enda: boðið fang, gríma, sjálfgefinn beinavali, DNS og leigutími. Leyfðu leigunni svo að endurnýjast. Milliliður sem virkar einu sinni og bregst við endurnýjun er venjulega með umfangs-, leigu- eða afturleiðarvandamál sem fyrsta skiptin faldi.

Hvað ég athuga áður en ég segi að þetta sé lagað

Byrjaðu á biðlaranum og fangaðu útvarpið, staðfestu svo að ASA hafi milliliðað það með eigin fangi sem giaddr. Á fjarlæga hliðinni skaltu staðfesta að þjónninn hafi séð beiðnina og valið umfang sem passar útibúinu. Aftur í útibúinu skaltu staðfesta að biðlarinn hafi samþykkt tilboðið og nái gátt sinni.

Ef eitthvert þrep er þögult, athugaðu samsvarandi stefnu eða leið í stað þess að bæta við annarri milliliðaryfirlýsingu. Milliliðarstillingin er venjulega rétt þegar einhver eskalerar; það er stefna göngunnar eða afturleiðin sem breyttist.

Skrifaðu þrepin þrjú í breytingaskrána: viðmót sem snýr að biðlara, VPN-stefna sem nær yfir milliliðarferð og afturleið þjónsins að giaddr. Það er þessi skrá sem gerir næstu útibúsuppbyggingu að endurtakanlegu verki í stað kembileiðar. Hún segir næsta verkfræðingi líka hvaða skipunarúttak á að safna fyrst.