Hvers vegna TACACS+-beiðnir ASA fara fram hjá VPN-göngum útibúsins þíns

Gangur útibúsins er uppi, notendur sannreyna sig við fjarlæga TACACS+-þjóninn, og innskráning eldveggsins sjálfs rennur samt út á tíma. Orsökin er ekki villa í ganginum: LAN-to-LAN gangur ber umferð sem passar við valana hans, og stjórnunarumferð sem ASA býr til um sjálfan sig er sérstakt flæði með eigið upprunavistfang. Flest teymi uppgötva þetta í breytingaglugga, þegar eini stjórnandareikningurinn er sá sem bregst. Meðhöndlaðu AAA-lotuna sem ASA hefur frumkvæði að sem flæði sem þú verður að hanna, ekki sem aukaverkun tengingar sem virkar þegar.

ASA er skjólstæðingurinn, og eigin umferð hans þarf eigin leið

Þegar eldveggurinn hefur samband við TACACS+-þjón er eldveggurinn skjólstæðingur eins og hver annar, nema enginn stillti leið fyrir hann viljandi. Pakkarnir hans koma frá viðmótsvistfangi á tækinu, þeir eru búnir til staðbundið í stað þess að vera sendir áfram, og þá þarf að beina, þýða og verja með stefnu alveg eins og notendaumferð. Svaðis-til-svæðis gangur sem verndar notendanet verndar ekki sjálfkrafa þann stjórnunaruppruna, því val umferðar byggist á vistföngum en ekki á áformi.

Skrifaðu niður vistfangið sem þú býst við að þjónninn sjái. Ef þú getur ekki sagt það í einni línu hefurðu ekki enn hönnun.

Viðmótið í aaa-server línunni er ekki skraut

Á ASA tekur hýsilfærslan aaa-server viðmótstengingu í sviga, og skipanaviðmið AAA-hýsla Cisco lýsir henni sem viðmótinu þar sem sannreynsluþjónninn er. Þessi tenging er það sem bindur beiðnina við viðmót og við stefnuna sem það viðmót beitir. Að velja hana eftir því viðmóti sem snýr að internetinu, eða láta standa það sem var eftir síðustu flutningana, framleiðir upprunavistfang sem fjarlægi þjónninn og gangurinn voru aldrei byggð fyrir.

inside er aðeins rétta svarið þegar nefnda viðmótið hefur vistfangið sem hönnunin þín ætlar að nota sem uppruna. Á útibústæki er það oft svo; á tæki með nokkrum einkahlutum kannski ekki.

Að breyta tengingunni þýðir að endurskapa færsluna

Sama skipanaviðmið skjalfestir ritstjórnartakmörkun sem grípur fólk í yfirfærslum: að breyta viðmótinu á núverandi hýsli krefst þess að hýsilfærslan sé fjarlægð og endursköpuð. Stilling sem lítur út fyrir að hafa verið breytt er kannski ekki komin í gildi, og næsta innskráningartilraun fer samt frá gamla vistfanginu. Skipuleggðu þetta sem eyðingu og viðbót með afrit af upprunalegu færslunni fyrir þér, ekki sem lagfæringu á staðnum.

Ef nokkrir þjónar eru skilgreindir skaltu breyta einum og prófa hann áður en þú snertir hina, svo mistök læsi ekki öllum stjórnunarleiðum í einu.

Athugaðu valana, þýðinguna og endurkomuleiðina saman

Þrjú atriði verða að stemma svo beiðnin berist. Umferðarvalar gangsins, eða vörnin á gangviðmótinu ef þú notar slíka, verða að ná til eigin uppruna ASA og vistfangs þjónsins; valalisti byggður fyrir notendanet gerir það venjulega ekki. Sérhver NAT-regla á leiðinni verður að þýða þann uppruna á samkvæman hátt, því þjónninn heimilar auðkenni netbúnaðar sem felur í sér vistfangið sem hann sér. Og endurkomuleiðin verður að vera til, sem á stefnumiðuðum gangi þýðir að fjarlægi endinn hefur samsvarandi val á móti.

Á þjónshliðinni skaltu staðfesta auðkenni tækisins, sameiginlega leyndarmálið og stjórnunarstefnuna hver fyrir sig. TACACS+ heldur sannreynd, heimild og bókhaldi sem aðskildum aðgerðum, svo synjun sem kemur eftir lokið skipti er svar stefnu, ekki flutningsbilun. Að lesa hana sem netvandamál sendir þig að leita á röngum stað.

Haltu leyndarmálinu utan við upptökur, miða og umritanir meðan þú kembir, og mundu að upprunavistfangið sem þjónninn skráir er það sem hönnunin þín verður að útskýra.

Gerðu breytinguna án þess að læsa þig úti

Notaðu stjórnborð eða óháða stjórnunarleið meðan þú breytir fjarlægri stjórnunarsannreynd, og haltu samþykktri staðbundinni varaleið þar til nýja leiðin hefur borið raunverulega innskráningu. Staðfestu svo þröngt: einn þjónn, eitt tæki, ein vel heppnuð sannreynd með upprunavistfangið séð í báðum endum.

Skráðu flæðið á eigin síðu: upprunaviðmót og vistfang, fjarlægur þjónn, varin leið og einstaklingurinn sem á heimildarstefnuna. Þá er hægt að meta síðari viðmóts- eða gangsbreytingu án þess að giska á hvort flæðið hún hefur áhrif á.