IOS ನಿಂದ ASA ಗೆ VPN ಸ್ಥಳಾಂತರ: ಒಪ್ಪಂದವನ್ನು ಅನುವಾದಿಸಿ, ಆದೇಶಗಳನ್ನಲ್ಲ
ಕ್ರಿಪ್ಟೊ ನಕ್ಷೆ ASA ಟನಲ್ ಗುಂಪಲ್ಲ. ಒಪ್ಪಂದದ ಯಾವ ಭಾಗಗಳು ವರ್ಗಾವಣೆಯಾಗುತ್ತವೆ, ಯಾವುದನ್ನು ಮರುನಿರ್ಮಿಸಬೇಕು ಮತ್ತು ಯಾವ ಪರಿಶೀಲನೆಗಳು ಸೇವೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತವೆ.
ASA ಸ್ಥಳಾಂತರಕ್ಕೆ ಉಲ್ಲೇಖವಾಗಿ ಬರುವ IOS ಸಂರಚನೆಯು ಒಂದು ವೇದಿಕೆಯ ವಾಕ್ಯರಚನೆಯಲ್ಲಿ ಸುತ್ತಿದ ಒಪ್ಪಂದವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಪೀರ್ ವಿಳಾಸಗಳು, ಗುರುತುಗಳು ಮತ್ತು ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಗಳೇ ಒಪ್ಪಂದ. ಕೀ ರಿಂಗ್, ಪ್ರೊಫೈಲ್ ಮತ್ತು ಕ್ರಿಪ್ಟೊ ನಕ್ಷೆಗಳ ಸರಪಳಿಯೇ IOS ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸುವ ರೀತಿ, ಆದರೆ ASA ಅದೇ ಉದ್ದೇಶವನ್ನು ಟನಲ್ ಗುಂಪುಗಳು ಮತ್ತು ಅವುಗಳ ಗುಣಲಕ್ಷಣಗಳ ಮೂಲಕ ವ್ಯಕ್ತಪಡಿಸುತ್ತದೆ. ಎರಡನೇ ಭಾಗವನ್ನು ನಕಲಿಸುವುದು ಎಂದಿಗೂ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಮೊದಲನೆಯದನ್ನು ಮಾತ್ರ ನಕಲಿಸುವುದು ಕೆಲಸವನ್ನು ಅರ್ಧದಲ್ಲೇ ಬಿಡುತ್ತದೆ.
ಕೆಳಗಿನ ಐದು ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪೂರೈಸಿ, ಮತ್ತು ಎರಡು ವೇದಿಕೆಗಳು ಬೇರೆ ಪದಗಳಲ್ಲದೆ ಬೇರೆ ವಿಷಯಗಳನ್ನು ವಿವರಿಸುವಲ್ಲಿ ನಿಲ್ಲಿಸಿ.
ಹಂತ 1: ಒಪ್ಪಂದವನ್ನು ವಾಕ್ಯರಚನೆಯಿಂದ ಬೇರ್ಪಡಿಸಿ
ಹಸ್ತಾಂತರವನ್ನು ಇಬ್ಬರೂ ನಿರ್ವಾಹಕರು ಒಪ್ಪುವ ಅವಶ್ಯಕತೆಗಳಾಗಿ ಬರೆಯಿರಿ. ನಾಲ್ಕು ಸಾಲುಗಳು ಬಹುತೇಕ ಎಲ್ಲವನ್ನೂ ಆವರಿಸುತ್ತವೆ: ಪೀರ್ ಎಲ್ಲಿದೆ ಮತ್ತು ಯಾವ ಬದಿ ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಪ್ರತಿ ಬದಿ ತನ್ನ ಗುರುತನ್ನು ಹೇಗೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಯಾವ ರಕ್ಷಣೆ ಸ್ವೀಕಾರಾರ್ಹ, ಮತ್ತು ಯಾವ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಟನಲ್ ಮೂಲಕ ಉಳಿಯಬೇಕು. ಈ ಸಾಲುಗಳಲ್ಲಿ ಯಾವುದೂ ಆದೇಶವನ್ನು ಉಲ್ಲೇಖಿಸುವುದಿಲ್ಲ.
ಮೂಲ ಪಠ್ಯವನ್ನು ಸೂಚನೆಗಳಾಗಿ ಅಲ್ಲ, ಸಾಕ್ಷಿಯಾಗಿ ಇರಿಸಿ. ಒಂದು ವೇದಿಕೆಯಲ್ಲಿ ಇದ್ದು ಇನ್ನೊಂದರಲ್ಲಿ ಇಲ್ಲದ ಸಾಲು ವಾಕ್ಯರಚನೆಯ ವ್ಯತ್ಯಾಸ, ಅದೇ ಅವಶ್ಯಕತೆಯನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಪೂರೈಸಬಹುದೇ ಎಂದು ಪರಿಶೀಲಿಸುವವರೆಗೆ.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
ಹಂತ 2: ಪ್ರತಿ ವೇದಿಕೆಯಲ್ಲಿ ವಸ್ತುಗಳಿಗೆ ಹೆಸರಿಸಿ
IOS XE ನಲ್ಲಿ IKEv2 ಕೀ ರಿಂಗ್ IKEv2 ಪ್ರೊಫೈಲ್ಗೆ ಪೋಷಣೆ ನೀಡುತ್ತದೆ, ಮತ್ತು ಆ ಪ್ರೊಫೈಲ್ ಕ್ರಿಪ್ಟೊ ನಕ್ಷೆ ಅಥವಾ IPsec ಪ್ರೊಫೈಲ್ ಮೂಲಕ ಜೋಡಣೆಯಾಗುತ್ತದೆ. ASA ನಲ್ಲಿ ಟನಲ್ ಗುಂಪು ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಅದರ IPsec ಗುಣಲಕ್ಷಣಗಳನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ಕ್ರಿಪ್ಟೊ ನಕ್ಷೆ ಅದನ್ನು ಸೂಚಿಸುತ್ತದೆ, ವಿವರಿಸುವಂತೆ ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ ಮಾರ್ಗದರ್ಶಿ. ಇವು ವಿಭಿನ್ನ ಪರಂಪರೆಯ ವಿಭಿನ್ನ ವಸ್ತು ಗ್ರಾಫ್ಗಳು, ಆದ್ದರಿಂದ ಸಾಲು-ಸಾಲು ಹೊಂದಾಣಿಕೆ ಪಾರ್ಸ್ ಆಗುವ ಆದರೆ ಸಂಪರ್ಕವಾಗದ ಸಂರಚನೆಯನ್ನು ನೀಡುತ್ತದೆ.
ಗುರಿ ವಸ್ತುಗಳನ್ನು ಮೂಲ ಸಾಲುಗಳಿಂದ ಅಲ್ಲ, ಅವಶ್ಯಕತೆ ಸಾಲುಗಳಿಂದ ನಿರ್ಮಿಸಿ. ಸಾಲುಗಳು ಪೂರ್ಣವಾಗಿದ್ದರೆ, ಗುರಿ ಸಂರಚನೆ ಒಂದು ವಿನ್ಯಾಸ ನಿರ್ಧಾರ. ಇಲ್ಲದಿದ್ದರೆ, ಆದೇಶ ಅನುವಾದದ ಯಾವುದೇ ಪ್ರಮಾಣವೂ ಕಾಣೆಯಾದ ಉದ್ದೇಶವನ್ನು ಒದಗಿಸುವುದಿಲ್ಲ.
ಹಂತ 3: ಕೇವಲ ವಿಳಾಸಗಳಲ್ಲ, ಗುರುತನ್ನೂ ಸಾಗಿಸಿ
ಗುರುತು ಮೌನವಾಗಿ ಮುರಿಯುವ ಭಾಗ. ವಿಳಾಸದಿಂದ ದೃಢೀಕರಿಸುವ ಪೀರ್ ಪ್ರಮಾಣಪತ್ರದ ವಿಷಯ ಅಥವಾ FQDN ನಿಂದ ದೃಢೀಕರಿಸುವ ಪೀರ್ನಿಂದ ಬೇರೆ ರೀತಿ ವರ್ತಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ವೇದಿಕೆಗಳು ಆ ನಿರೀಕ್ಷೆಯನ್ನು ಬೇರೆ ಬೇರೆ ಸ್ಥಳಗಳಲ್ಲಿ ದಾಖಲಿಸುತ್ತವೆ. ಪರೀಕ್ಷಿಸಲು ಸುಲಭ ಎಂದು ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಬದಲಿಸುವ ಬದಲು ಉದ್ದೇಶಿತ ಗುರುತು ಮತ್ತು ವಿಶ್ವಾಸ ಸರಪಳಿಯನ್ನು ಕಾಪಾಡಿ.
ಪೂರ್ವ-ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಹೋಲಿಕೆ ಟಿಪ್ಪಣಿಗಳು ಮತ್ತು ಟಿಕೆಟ್ಗಳಿಂದ ದೂರವಿರಿಸಿ. ಅದು ಯಾರ ಒಡೆತನದಲ್ಲಿದೆ ಮತ್ತು ಅನುಮೋದಿತ ಚಾನಲ್ ಮೂಲಕ ಹೇಗೆ ಚಲಿಸುತ್ತದೆ ಎಂದು ದಾಖಲಿಸಿ, ಮತ್ತು ದಸ್ತಾವೇಜು ಉದಾಹರಣೆಯ ಪ್ಲೇಸ್ಹೋಲ್ಡರ್ ಗ್ರಾಹಕರ ರುಜುವಾತು ಅಲ್ಲ ಎಂದು ನೆನಪಿಡಿ.
ಹಂತ 4: ಬದಲಾವಣೆಗೆ ಮೊದಲು ರಕ್ಷಣೆಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ
ಹಳೆಯ ಕ್ರಿಪ್ಟೊಗ್ರಾಫಿಕ್ ಸೆಟ್ಟಿಂಗ್ಗಳು ಒದಗಿಸಿದ ಪಠ್ಯದಲ್ಲಿವೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಅವನ್ನು ಸಾಗಿಸಬೇಡಿ. ಎರಡೂ ನಿಯೋಜಿತ ಪೀರ್ಗಳು ಪ್ರಸ್ತುತ ಬೆಂಬಲಿಸುವ ಸೆಟ್ಗಳ ಛೇದನವನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ, ಮತ್ತು ಬದಲಾವಣೆ ವಿಂಡೋ ಮೊದಲು ಇನ್ನೊಬ್ಬ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಅದನ್ನು ದೃಢೀಕರಿಸಿ. ಆ ಛೇದನವು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪೀರ್ ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದ್ದರೆ, ಅದು ಸ್ಥಳೀಯ ಸಂಪಾದನೆ ಅಲ್ಲ, ಸಮನ್ವಿತ ಬದಲಾವಣೆ.
ಒಪ್ಪಿದ ಸೆಟ್ ಅನ್ನು ಬರೆಯಿರಿ. ಫೋನ್ ಕರೆಯ ಬಗ್ಗೆ ಬೇರೆ ಬೇರೆ ನೆನಪುಗಳಿರುವ ಇಬ್ಬರು ನಿರ್ವಾಹಕರು, ಬದಲಾವಣೆಯು ಎರಡನೇ ಹಂತದಲ್ಲಿ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದಕ್ಕೆ ಕಾರಣ.
ಹಂತ 5: ವಾಕ್ಯರಚನೆಯಲ್ಲ, ಸೇವೆಯನ್ನು ಪರಿಶೀಲಿಸಿ
ಮೊದಲು ಗುರಿಯ ಪರಿಣಾಮಕಾರಿ ವಸ್ತುಗಳನ್ನು, ನಂತರ ಸ್ವೀಕರಿಸಿದ ಸಂಘಟನೆಯನ್ನು, ನಂತರ ನೈಜ ಅಪ್ಲಿಕೇಶನ್ ಹರಿವು ಮತ್ತು ಅದರ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಪರಿಶೀಲಿಸಿ. ದೋಷವಿಲ್ಲದೆ ಆದೇಶ ನಮೂದಿಸುವುದು ವಾಕ್ಯರಚನೆಯನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಮೇಲೇರುವ ಆದರೆ ಸಂಚಾರವನ್ನು ಸಾಗಿಸದ ಟನಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಗಳು ಅಥವಾ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವು ಇನ್ನೊಂದು ಬದಿಯೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತಿಲ್ಲ ಎಂದು ಅರ್ಥ, ಇದು ಆದೇಶದ ಸಮಸ್ಯೆ ಅಲ್ಲ, ಅವಶ್ಯಕತೆ ಸಾಲಿನ ಸಮಸ್ಯೆ. ಮತ್ತೆ ಕ್ರಿಪ್ಟೊ ನಕ್ಷೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಎರಡೂ ಬದಿಗಳ ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಗಳನ್ನು ಹೋಲಿಸಿ.
ಏನನ್ನು, ಯಾವ ವಿಳಾಸಗಳೊಂದಿಗೆ, ಯಾವ ಬದಿಯಿಂದ ಪರಿಶೀಲಿಸಿದಿರಿ ಎಂದು ದಾಖಲಿಸಿ. ಆ ದಾಖಲೆಯು VPN ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಎಂಬ ಅಸ್ಪಷ್ಟ ಹೇಳಿಕೆಯನ್ನು ಇನ್ನೊಬ್ಬ ನಿರ್ವಾಹಕರು ಸ್ವತಂತ್ರವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದಾದದ್ದಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ.
ಏನನ್ನು ಹಿಂತಿರುಗಿಸಬೇಕು
ಅವಶ್ಯಕತೆ ಮ್ಯಾಟ್ರಿಕ್ಸ್, ಗುರಿ ಸಂರಚನೆಯ ಸಾರಾಂಶ ಮತ್ತು ಪರಿಶೀಲನೆಯ ಫಲಿತಾಂಶಗಳನ್ನು ಕಳುಹಿಸಿ. ಯಾವ ಮೂಲ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಸಾಗಿಸಲಿಲ್ಲ ಮತ್ತು ಏಕೆ ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ತಿಳಿಸಿ. ಆ ಪಟ್ಟಿ ಅನುವಾದಿತ ಸಂರಚನೆಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ, ಏಕೆಂದರೆ ಮುಂದಿನ ಭಿನ್ನಾಭಿಪ್ರಾಯ ಅಲ್ಲಿಂದಲೇ ಆರಂಭವಾಗುತ್ತದೆ.
ಮೂಲ ಪಠ್ಯವನ್ನೂ ಟಿಕೆಟ್ನೊಂದಿಗೆ ಇರಿಸಿ. ಅದು ಏನನ್ನು ಕೇಳಲಾಯಿತು ಎಂದು ದಾಖಲಿಸುತ್ತದೆ, ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಏನನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಲಾಯಿತು ಎಂದು.