ASA ಟನಲ್ ರೀಸೆಟ್ಗಳ ಸ್ವಯಂಚಾಲನೆ: ಅನುಮತಿಸುವ ಮೊದಲು ಮೂರು ದ್ವಾರಗಳು

ಸ್ವಯಂಚಾಲಿತ ಟನಲ್ ರೀಸೆಟ್ ಅನ್ನು ಪ್ರಭಾವದ ತ್ರಿಜ್ಯವಿರುವ ಚೇತರಿಕೆ ಕ್ರಿಯೆ ಎಂದು ಪರಿಗಣಿಸಿ, ನಿಗದಿತ ಮನಸ್ಥಿತಿ ಬದಲಾವಣೆ ಎಂದಲ್ಲ. ನಿಮ್ಮ ಮುಂದಿನ ನಿರ್ಧಾರ ಸಾಧನಗಳು ಸೂಚಿಸುವುದಕ್ಕಿಂತ ಸಂಕುಚಿತವಾಗಿದೆ: ಯಾವ ವೈಫಲ್ಯ ಅದನ್ನು ಸಮರ್ಥಿಸುತ್ತದೆ, ಯಾವ ಪೀರ್ ಅನ್ನು ಅದು ಸ್ಪರ್ಶಿಸಬಹುದು ಮತ್ತು ಯಾವುದು ಅದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಈ ಮೂರರಲ್ಲಿ ತಪ್ಪು ಮಾಡಿದರೆ ಸಾಕ್ಷ್ಯ ಅಳಿಸುವ ಯಂತ್ರವನ್ನು ನೀವು ಕಟ್ಟಿದ್ದೀರಿ. ಇವುಗಳಲ್ಲಿ ಒಂದು ಸುಮಾರು ಒಂದು ವಾರದವರೆಗೆ ಪ್ರತಿ ಹದಿನೈದು ನಿಮಿಷಕ್ಕೆ ಆರೋಗ್ಯಕರ ಪೀರ್ನ ವಿರುದ್ಧ ಹಾರುತ್ತಿದ್ದುದನ್ನು ನಾನು ನೋಡಿದ್ದೇನೆ, ಮತ್ತು ಟನಲ್ ಪ್ರತಿ ಬಾರಿಯೂ ಮರಳಿದ್ದರಿಂದ ಯಾರೂ ಗಮನಿಸಲಿಲ್ಲ.

ಮೊದಲ ದ್ವಾರ: ದೋಷ ಟನಲ್ನ ಒಳಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಿ

ಏನನ್ನೂ ಅನುಮೋದಿಸುವ ಮೊದಲು ತಾಜಾ ಸ್ಥಿತಿಯನ್ನು ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ. show crypto ikev2 sa detailed IKEv2 ಸಂಯೋಜನೆ ಇದೆಯೇ ಮತ್ತು ಮಾತುಕತೆ ಎಷ್ಟು ದೂರ ಹೋಯಿತು ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು show vpn-sessiondb detail l2l ಅದೇ ಪೀರ್ಗೆ ಹೊಂದುವ ಸೆಷನ್ ನೋಟವನ್ನು ನೀಡುತ್ತದೆ. ನಂತರ show crypto ipsec sa peer 203.0.113.10 ಚೈಲ್ಡ್ SAಗಳು, encaps ಮತ್ತು decaps ಕೌಂಟರ್ಗಳು ಮತ್ತು ಬಳಸುತ್ತಿರುವ ಸೆಲೆಕ್ಟರ್ಗಳನ್ನು ತೋರಿಸುತ್ತದೆ. ಏರುತ್ತಿರುವ encaps ಕೌಂಟರ್ ಮತ್ತು ಸಪಾಟಾದ decaps ಕೌಂಟರ್ ಯಾವುದೇ ಸಂಯೋಜನೆ ಇಲ್ಲದಿರುವುದಕ್ಕಿಂತ ಸಂಪೂರ್ಣ ಭಿನ್ನ ಸಮಸ್ಯೆ.

ಮುಂದೆ, ಮರುನಿರ್ಮಾಣ ಸರಿಪಡಿಸಲಾಗದುದನ್ನು ಪರಿಶೀಲಿಸಿ: ಕಾಣೆಯಾದ ಮರಳು ಮಾರ್ಗ, ದೊಡ್ಡ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನುಂಗುವ MTU, ಡೀಕ್ರಿಪ್ಶನ್ ನಂತರ ಪೋರ್ಟ್ ನಿರಾಕರಿಸುವ ನೀತಿ, ಅಥವಾ ಉತ್ತರಗಳನ್ನು ಸಾಧನದ ಸುತ್ತ ಕಳುಹಿಸುವ ಅಸಮ್ಮಿತ ರೂಟಿಂಗ್. ಇವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ವಿರುದ್ಧ SA ಅಳಿಸಿದರೆ ಸಣ್ಣ ಹಸಿರು ಮಿನುಗು ಮತ್ತು ನಾಳೆ ಅದೇ ಟಿಕೆಟ್ ಸಿಗುತ್ತದೆ. ಪ್ರತಿಯೊಂದೂ ಅಪ್ಲಿಕೇಶನ್ನ ಕಡೆಯಿಂದ ಸತ್ತ ಟನಲ್ನಂತೆ ಕಾಣುತ್ತದೆ, ಆದ್ದರಿಂದ ಎಚ್ಚರಿಕೆಗಿಂತ ಕೌಂಟರ್ಗಳೇ ಹೆಚ್ಚು ಮುಖ್ಯ.

ಕ್ರಿಯೆಗೆ ಮೊದಲು ಸ್ನ್ಯಾಪ್ಶಾಟ್ ತೆಗೆದುಕೊಳ್ಳಿ. ಪೀರ್, ಸಂಯೋಜನೆ ಗುರುತಿಸುವಿಕೆಗಳು, ಪ್ರಚೋದನೆಯ ಕ್ಷಣದ ಕೌಂಟರ್ಗಳು ಮತ್ತು ಅದನ್ನು ಪ್ರಚೋದಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ದಾಖಲಿಸಿ. ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಿಂತ ಮುಂದೆ ಓಡುವ ರೀಸೆಟ್ ಘಟನೆಯ ಅತ್ಯಂತ ಉಪಯುಕ್ತ ಡೇಟಾವನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ.

ಎರಡನೇ ದ್ವಾರ: ವ್ಯಾಪ್ತಿಯನ್ನು ಪೀರ್ಗೆ ಸೀಮಿತಗೊಳಿಸಿ, ಎಂದಿಗೂ ಜಗತ್ತಿಗೆ ಅಲ್ಲ

ASA CLIಯಲ್ಲಿ clear crypto ikev2 sa peer 203.0.113.10 ಮತ್ತು clear crypto ipsec sa peer 203.0.113.10 ಗುರಿಪಡಿಸಿದ ಕಾರ್ಯಾಚರಣೆಗಳು. ಪೀರ್ ಆರ್ಗ್ಯುಮೆಂಟ್ ಇಲ್ಲದ ಅದೇ ಆಜ್ಞೆಗಳು ಸಂದರ್ಭದಲ್ಲಿನ ಪ್ರತಿ ಸಂಯೋಜನೆಯನ್ನೂ ಅಳಿಸುತ್ತವೆ, ಇದು ಅವುಗಳನ್ನು ಕಾಗುಣಿತದ ವ್ಯತ್ಯಾಸ ಮತ್ತು ಪರಿಣಾಮದಲ್ಲಿ ಸ್ಥಗಿತವಾಗಿಸುತ್ತದೆ. Ciscoದ ಅಳಿಸುವ ಆಜ್ಞೆಗಳ ಉಲ್ಲೇಖ ಆ ರೂಪಗಳನ್ನು ಕೇವಲ-ಅಂಕಿಅಂಶಗಳ ರೂಪಾಂತರದಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಅದು ಕೌಂಟರ್ಗಳನ್ನು ಮರುಹೊಂದಿಸುತ್ತದೆ ಮತ್ತು ಏನನ್ನೂ ಸರಿಪಡಿಸುವುದಿಲ್ಲ. ಬಹು-ಸಂದರ್ಭ ಕ್ರಮದಲ್ಲಿ ಆಜ್ಞೆ ಪ್ರಸ್ತುತ ಸಂದರ್ಭದ ಮೇಲೆ ಮಾತ್ರ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಸ್ವಯಂಚಾಲನೆ ತಾನು ಯಾವ ಸಂದರ್ಭದಲ್ಲಿದೆ ಎಂಬುದನ್ನೂ ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು.

ಆಜ್ಞೆ ನಿರ್ಮಾಣವಾಗುವ ಮೊದಲು ಪೀರ್ ಅನ್ನು ಮಾನ್ಯಗೊಳಿಸಿ. ಖಾಲಿ ಅಥವಾ ಪರಿಹರಿಸದ ವೇರಿಯೇಬಲ್ ಎಲ್ಲವನ್ನೂ ಅಳಿಸುವುದಕ್ಕೆ ಕುಸಿಯುವ ಬದಲು ಕೆಲಸವನ್ನು ಗಟ್ಟಿಯಾಗಿ ವಿಫಲಗೊಳಿಸಬೇಕು, ಮತ್ತು ಆ ಪರಿಶೀಲನೆ ವಿಮರ್ಶಕರು ಓದಬಹುದಾದ ಕೋಡ್ನಲ್ಲಿರಬೇಕು.

ಪ್ರಭಾವದ ತ್ರಿಜ್ಯವನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಚಿತ್ರಿಸಿ. ಒಂದು ಪೀರ್ ಹಲವು ಸಂರಕ್ಷಿತ ಜಾಲಗಳು, ಸಾವಿರಾರು ಸೆಷನ್ಗಳು ಮತ್ತು ನಿರ್ವಹಣೆಗೆ ಎರಡನೇ ಟನಲ್ ಅನ್ನು ಹೊತ್ತುಕೊಳ್ಳಬಹುದು, ಆದ್ದರಿಂದ ಪೀರ್-ಸೀಮಿತ ಅಳಿಸುವಿಕೆ ಹಬ್ನಲ್ಲಿ ಇನ್ನೂ ಬಹು-ಗ್ರಾಹಕ ಘಟನೆ. ರೀಸೆಟ್ ಆಗುವ ಟನಲ್ ಅನ್ನು ಅವಲಂಬಿಸದ ನಿರ್ವಹಣಾ ಮಾರ್ಗದಿಂದ ಕ್ರಿಯೆಯನ್ನು ನಿರ್ವಹಿಸಿ. ಇಲ್ಲದಿದ್ದರೆ ಸ್ವಯಂಚಾಲನೆ ತನ್ನ ಫಲಿತಾಂಶವನ್ನು ಪರಿಶೀಲಿಸಲಾಗದು, ಮತ್ತು ಮುಂದಿನ ಹೆಜ್ಜೆ ಸ್ಥಳಕ್ಕೆ ಕಾರು ಓಡಿಸುವ ಮನುಷ್ಯ.

ಮೂರನೇ ದ್ವಾರ: ಮರುಪ್ರಯತ್ನಗಳು, ತಣ್ಣಗಾಗುವಿಕೆ, ನಿರ್ಧರಿಸಿದ ಯಶಸ್ಸು

ಕೆಲಸಕ್ಕೆ ಪ್ರತಿ-ಪೀರ್ ಲಾಕ್, ತಣ್ಣಗಾಗುವ ಅವಧಿ ಮತ್ತು ತಾಜಾ ವೀಕ್ಷಣೆಗಳಿಂದ ಎಣಿಸಿದ ಕಠಿಣ ಪ್ರಯತ್ನ ಮಿತಿ ನೀಡಿ. ಲಾಕ್ ಇಲ್ಲದಿದ್ದರೆ ಒಂದೇ ಕ್ಷಣದಲ್ಲಿ ಪ್ರಚೋದನೆಯಾಗುವ ಎರಡು ಮಾನಿಟರ್ಗಳು ಮರುಮಾತುಕತೆ ನಡೆಯುತ್ತಿರುವಾಗ ಅದೇ ಪೀರ್ ಅನ್ನು ಅಳಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಇನ್ನೊಂದು ವಿಫಲವಾಯಿತು ಎಂದು ತೀರ್ಮಾನಿಸುತ್ತದೆ.

ಯಶಸ್ಸು ಎಂದರೆ ಸಂಯೋಜನೆ ಮರಳಿದೆ ಮತ್ತು ಅನುಮತಿಸಿದ ಕೆಲಸ ಹಾದುಹೋಯಿತು, ಆಜ್ಞೆ ದೋಷವಿಲ್ಲದೆ ಮರಳಿತು ಎಂದಲ್ಲ. ದೋಷವನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಅದೇ ಪರಿಶೀಲನೆಯಿಂದ ಪರೀಕ್ಷಿಸಿ, ನಂತರ ಚೈಲ್ಡ್ SA ಕೌಂಟರ್ಗಳು ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ಚಲಿಸುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಟನಲ್ ಕೆಳಗಿರುವಾಗ ಶೂನ್ಯದೊಂದಿಗೆ ಹೊರಬರುವ ಆಜ್ಞೆ ಚೇತರಿಕೆಯ ಸೋಗಿನಲ್ಲಿ ಮೇಲ್ವಿಚಾರಣೆಯ ವೈಫಲ್ಯ.

ಅಜ್ಞಾತವನ್ನು ವಿಫಲದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಟೆಲಿಮೆಟ್ರಿ ಹಳೆಯದಾಗಿದ್ದರೆ ಅಥವಾ ನಿರ್ವಹಣಾ ಮಾರ್ಗ ತಲುಪಲಾಗದಿದ್ದರೆ, ಪ್ರಾಮಾಣಿಕ ಸ್ಥಿತಿ ಅಜ್ಞಾತ, ಮತ್ತು ಮರುಪ್ರಯತ್ನ ಬಜೆಟ್ ಅನ್ನು ಮತ್ತೆ ಹಾರಿಸಲು ಅನುಮತಿ ಎಂದು ಓದಬಾರದು.

ಮೊದಲ ಅನುಮೋದಿತ ಚೇತರಿಕೆ ಸೇವೆಯನ್ನು ಮರಳಿಸದಿದ್ದರೆ, ಲೂಪ್ ಮಾಡುವ ಬದಲು ಸ್ನ್ಯಾಪ್ಶಾಟ್ನೊಂದಿಗೆ ಎಸ್ಕಲೇಟ್ ಮಾಡಿ. ನಿಗದಿತ ರೀಸೆಟ್ಗಳು ಈ ಮಾದರಿಯ ಅತ್ಯಂತ ಕೆಟ್ಟ ರೂಪ, ಏಕೆಂದರೆ ಅವು ಕೀ-ನವೀಕರಣ, ಮಾರ್ಗ ಅಥವಾ ನೀತಿಯ ದೋಷವನ್ನು ಮುಚ್ಚಿಡುತ್ತಾ ಆರೋಗ್ಯಕರ ಸೆಷನ್ಗಳನ್ನು ಟೈಮರ್ನಲ್ಲಿ ಕತ್ತರಿಸುತ್ತವೆ.

ಮಾಲೀಕತ್ವ, ಒಂದು ಆಫ್ ಸ್ವಿಚ್ ಮತ್ತು ಒಂದು ಅಭ್ಯಾಸ

ಮಾಲೀಕರನ್ನು ಹೆಸರಿಸಿ, ಆಪ್ಲೆಟ್ ಅಥವಾ ವೇಳಾಪಟ್ಟಿಯನ್ನು ಒಂದು ಹಂತದಲ್ಲಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಹೇಗೆ ಎಂದು ದಾಖಲಿಸಿ, ಮತ್ತು ಪರಿಶೀಲನಾ ದಿನಾಂಕವನ್ನು ನಿಗದಿಪಡಿಸಿ. ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಮಾರ್ಗವಿಲ್ಲದ ಸ್ವಯಂಚಾಲನೆ ಅದರ ಲೇಖಕ ತಂಡ ಬದಲಾಯಿಸುವ ದಿನವೇ ಶಾಶ್ವತ ಮೂಲಸೌಕರ್ಯವಾಗುತ್ತದೆ.

ಪ್ರಯೋಗಾಲಯದಲ್ಲಿ ಅಥವಾ ನಿರ್ವಹಣಾ ಕಿಟಕಿಯಲ್ಲಿ ಪೀರ್ ಆಯ್ಕೆಯನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮುರಿದು ಅಭ್ಯಾಸ ಮಾಡಿ, ಇದರಿಂದ ಕೆಲಸ ಸುರಕ್ಷಿತವಾಗಿ ವಿಫಲವಾಗುತ್ತದೆಯೇ ಎಂದು ತಿಳಿಯುತ್ತದೆ. ನಂತರ ಯಶಸ್ಸಿನ ಮಾರ್ಗವನ್ನು ಅಭ್ಯಾಸ ಮಾಡಿ, ಏಕೆಂದರೆ ಏನೋ ತಪ್ಪಾದಾಗ ಮಾತ್ರ ಓಡುವ ಕೆಲಸ ಅದರ ಸಾಮಾನ್ಯ ವರ್ತನೆಯ ಬಗ್ಗೆ ನಿಮಗೆ ಏನನ್ನೂ ಕಲಿಸುವುದಿಲ್ಲ.