Birting innri þjónustu um ASA stað-til-staðar VPN

Að birta þjónustu sem býr á bak við stað-til-staðar VPN er eitt verk með fimm bilanatímum, og þeir bila í föstum röð. Göngin koma upp, þýðingin passar, útibúið svarar og svarið kemur til baka sömu leið. Þegar eitthvað af þessu er rangt sýnir vafrinn það sama: tengingu sem hangir eða er endurstillt. Farðu listann ofan frá og niður og stansuðu við fyrstu prófunina sem bregst.

Próf 1: göngin vernda upprunafangann

Byrjaðu á göngum sem þegar flytja umferð og staðfestu síðan að fangið sem þú hyggst birta sé innan varins sviðs. Á ASA kemur það svið frá dulritunar-ACL eða frá leiðum VTI, og það verður að ná yfir raunverulegt fang upptökunnar, ekki undirnetið sem útibúið notar til stjórnunar. Veljari sem sleppir upptökunni gefur þér göng sem standa og flæði sem kemst aldrei inn í þau.

Staðfestu það með teljurum ganganna og leiðatöflunni áður en þú snertir þýðinguna. Ef upptökin eru ekki aðgengileg frá miðstöðinni um göngin getur ekkert síðar á þessum lista lagfært það.

Stansuðu hér ef varið svið og upprunafangið stemma ekki.

Próf 2: ákveddu hvaða upptöku útibúið muni sjá

Útibúið sér annaðhvort upprunalegt fang biðlarans eða þýtt fang, og sú ákvörðun ræður svarleiðinni. Að varðveita fang biðlarans les betur í annálum upptökunnar, en þá verður útibúið að senda svör fyrir opinbera biðlara til baka um göngin; venjuleg sjálfgefin internetleið sendir þau aðra leið og tengingin deyr í aðra áttina. Að þýða upptökuna í fang sem útibúið beinir þegar um göngin fjarlægir þá kröfu.

Þýðingin breytir líka því sem upptökin geta skráð og hvað reglur byggðar á upptöku geta passað við. Ef forritið þarf að þekkja manneskjuna bak við beiðni á það heima í auðkenndum öfugum milliþjóni, ekki í NAT-ákvörðun.

Próf 3: skrifaðu þýðinguna gagnvart raunverulegum viðmótum

ASA metur þýðingarreglur í röð og tilkynnir hver passaði, svo viðmótsparið inni í reglunni er ekki skraut. Regla skrifuð fyrir leið að utan inn passar ekki við flæði þar sem inngangur og útgangur víkja frá því sem þú gerðir ráð fyrir.

Leiðin sem þú byggir hefur fjóra hluta, og allir fjórir verða að stemma:

Líttu á sviðin í þeirri töflu sem staðgengla. Það sem skiptir máli er að tvíundin eftir þýðingu sé fang sem útibúið samþykkir um göngin, og að öfuga vörpunin sé til í NAT-stöðunni svo svarið verði endurheimt á útleið.

Próf 4: takmarkaðu aðgangsregluna við birtu gáttina

Birtu gáttina, ekki hýsilinn. Regla sem leyfir upptökunni á hverri þjónustu breytir einu birtu forriti í leið að öllu sem upptökin keyra, þar á meðal stjórnviðmótinu sem þú hélt viljandi utan internetsins. Leyfðu birtu gáttina frá þýddu upptökunni til upptökunnar og láttu stjórnunarþjónustur vera á sinni eingöngu-VPN leið.

Athugaðu röð reglnanna á sama tíma. Breitt leyfi sem situr yfir sérstöku reglunni þinni gerir sérstöku regluna ósýnilega.

Próf 5: rekjaðu eina beiðni og svar hennar

Byrjaðu ekki á vafra, því vafri leynir hvaða hluti brást. Rekjaðu flæðið á miðstöðinni og lestu niðurstöðuna áður en þú breytir einhverju.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Reksturinn nefnir þýðinguna sem passaði, aðgangsregluna sem leyfði eða neitaði flæðinu og hvort pakkanum var beint í göngin. Ef hann sýnir flæðið fara út um viðmót sem þú bjóst ekki við er viðmótsparið í NAT-reglunni rangt. Ef hann sýnir synjun er röð reglnanna röng. Ef það nær göngunum en upptökin svara aldrei er vandamálið svarleið útibúsins.

Sendu síðan eina raunverulega beiðni að utan og staðfestu að svarið komi til baka um sömu göng. Skráðu birtu færsluna, þýðinguna, varið fangaparið og svarleiðina sem birtingarskrá.