ടണൽ തകർക്കാതെ ASA-യിൽ IPsec പിയർ വിലാസം മാറ്റുന്നത്

പിയർ വിലാസം മാറ്റുന്നത് ഒരു വരിയുടെ ജോലിയായി തോന്നുമെങ്കിലും മൈഗ്രേഷൻ പോലെ പ്രവർത്തിക്കുന്നു. യഥാർത്ഥത്തിൽ നീങ്ങുന്നത് ഒരു കൂട്ടം ഒബ്ജക്റ്റുകളാണ്: crypto map-ലെ കാൻഡിഡേറ്റ് പിയർ പട്ടിക, ദൂരെയുള്ള അറ്റം തിരിച്ചറിയുന്ന പ്രൊഫൈൽ അല്ലെങ്കിൽ ഓതന്റിക്കേഷൻ മാപ്പിംഗ്,അതിലെത്തുന്ന അണ്ടർലേ, പഴയ മൂല്യങ്ങളിൽ നിന്ന് നിർമ്മിച്ച സജീവ അസോസിയേഷനുകൾ. കോൺഫിഗറേഷൻ എഡിറ്റിംഗിനെ ഈ കൂട്ടത്തിന്റെ ആദ്യ ഘട്ടമല്ല, അവസാന ഘട്ടമായി കാണുക.

1. എന്തിലും തൊടുന്നതിന് മുമ്പ് നിലവിലെ അവസ്ഥ രേഖപ്പെടുത്തുക

ബന്ധപ്പെട്ട crypto-map എൻട്രിയുടെ മുഴുവൻ കാൻഡിഡേറ്റ് പട്ടികയിൽ നിന്ന് ആരംഭിക്കുക, ക്രമത്തിൽ, ഉപയോഗത്തിലുണ്ടെന്ന് കരുതുന്ന വിലാസത്തിൽ മാത്രമല്ല. ക്രമം പ്രധാനമാണ്, കാരണം ഉപകരണം യഥാർത്ഥത്തിൽ ശ്രമിക്കുന്നത് അതാണ്.

അത്show run crypto mapഉപയോഗിച്ച് രേഖപ്പെടുത്തുക, ഫലപ്രദമായ എൻട്രിshow crypto mapഉപയോഗിച്ച് വായിക്കുക, തുടർന്ന് രണ്ട് ഔട്ട്പുട്ടുകളും ആസൂത്രിതമായ പുതിയ മൂല്യത്തിനൊപ്പം സൂക്ഷിക്കുക. അവിടെയിരിക്കുമ്പോൾ ഓരോ നിലവിലുള്ള അസോസിയേഷനും ഏത് പിയറിനെ തിരഞ്ഞെടുത്തു എന്നും കുറിച്ചിടുക.

സെഷൻ പാളിക്കും ഇതുതന്നെ ചെയ്യുക,show vpn-sessiondb l2lഒപ്പംshow crypto ipsec sa peer <old-address>ഉപയോഗിച്ച്. 02:10-ന് ഒരു ടണൽ എന്തിന് വീണു എന്ന് ആരെങ്കിലും ചോദിക്കുമ്പോൾ ആ രണ്ട് ഔട്ട്പുട്ടുകളാണ് നിങ്ങളുടെ മുൻചിത്രം.

2. പുതിയ പിയർ അതേ പോളിസിക്ക് കീഴിൽ എത്താവുന്നതാണെന്ന് തെളിയിക്കുക

കട്ട് ഷെഡ്യൂൾ ചെയ്യുന്നതിന് മുമ്പ് എത്തിച്ചേരാനുള്ള കഴിവ് തെളിയിക്കുക. ആന്തരിക ഇന്റർഫേസിൽ നിന്ന് പുതിയ പിയറിന്റെ സംരക്ഷിത നെറ്റ്വർക്കിലേക്ക്packet-tracerപ്രവർത്തിപ്പിക്കുന്നത് റൂട്ടിംഗ്, NAT ഒഴിവ്, ആക്സസ് പോളിസി എന്നിവ യോജിക്കുന്നുണ്ടോ എന്ന് കാണിക്കും. തുടർന്ന് ട്രാൻസ്പോർട്ട് പാത ഉറപ്പാക്കുക, കാരണം ഗേറ്റ്വേകൾക്കിടയിലെ ഏത് ഫിൽട്ടറും കടക്കാൻ IKE-നും IPsec-നും UDP 500 ഉം 4500 ഉം വേണം. വിജയകരമായ ഒരു ping അതിൽ ഒന്നും തന്നെ തെളിയിക്കുന്നില്ല.

അണ്ടർലേയ്ക്ക് ഒരു റൂട്ടോ വിവർത്തന മാറ്റമോ വേണമെങ്കിൽ അത് സ്വന്തം അപകടസാധ്യതയുള്ള രണ്ടാമത്തെ മാറ്റമാണ്. അത് അതേ വിൻഡോയിൽ ചേർക്കുകയോ വെവ്വേറെ ഷെഡ്യൂൾ ചെയ്യുകയോ ചെയ്യുക, പക്ഷേ കട്ടിന്റെ നടുവിൽ കണ്ടെത്തുന്നതിന് പകരം ഏതെന്ന് തീരുമാനിക്കുക.

3. വിലാസം മാത്രമല്ല, പ്രൊഫൈൽ മാപ്പിംഗും നീക്കുക

പിയർ തിരഞ്ഞെടുപ്പും പ്രൊഫൈൽ തിരഞ്ഞെടുപ്പും രണ്ട് വ്യത്യസ്ത തിരയലുകളാണ്. LAN-to-LAN കണക്ഷൻ പ്രൊഫൈൽ പൊതു ആട്രിബ്യൂട്ടുകൾ സൂക്ഷിക്കുന്നു, വിലാസം, സർട്ടിഫിക്കറ്റ് ഐഡന്റിറ്റി അല്ലെങ്കിൽ ഗ്രൂപ്പ് നാമം എന്നിവയിൽ പൊരുത്തപ്പെടാം. പ്രൊഫൈൽ സർട്ടിഫിക്കറ്റ് സബ്ജക്റ്റിനെ ആശ്രയിക്കുമ്പോൾ IP മാറ്റുന്നത് ഏത് പ്രൊഫൈൽ പൊരുത്തപ്പെടുന്നു എന്നതിനെ മാറ്റുന്നില്ല.

ക്രെഡൻഷ്യൽ കരാർ അതേപടി നിലനിർത്തുക. വിലാസ മാറ്റം ഐഡന്റിറ്റി പരിശോധനകൾ അയച്ചുവിടാനുള്ള കാരണമല്ല, മാതൃകാ പ്രീ-ഷെയേർഡ് കീ ടിക്കറ്റിൽ ഒട്ടിക്കാനുള്ള കാരണവുമല്ല.

4. രണ്ട് കാൻഡിഡേറ്റുകളും നിലവിലുള്ളപ്പോൾ സജീവ സെഷനുകൾ നിരീക്ഷിക്കുക

രണ്ട് വിലാസങ്ങളും കാൻഡിഡേറ്റ് പട്ടികയിലുള്ളപ്പോൾ, പഴയത് ബാക്കപ്പാണോ അവശിഷ്ടമാണോ എന്ന് രേഖാമൂലം തീരുമാനിക്കുക. രണ്ടും ഉൾപ്പെടുന്ന കോൺഫിഗറേഷൻ സാധുവാണ്, അവസാന സെഷൻ ഏത് പിയർ വഹിച്ചു എന്നതിനെക്കുറിച്ച് അത് ഒന്നും തെളിയിക്കുന്നില്ല.

പഴയ സെക്യൂരിറ്റി അസോസിയേഷനുകൾ നിങ്ങളുടെ റിലീസിനുള്ള പിയർ-പരിധിയുള്ള രൂപത്തിൽ മാത്രം മായ്ക്കുക,clear crypto ipsec sa peer <address>, ബാധിക്കുന്ന ടണലുകൾ വീണ്ടും ചർച്ച ചെയ്യുമെന്ന് പ്രതീക്ഷിക്കുക. ആഗോള റീസെറ്റ് ഉപകരണത്തിലെ എല്ലാ സെഷനുകളും വീഴ്ത്തുന്നു, ജോലിസമയത്ത് അത് ക്ഷമിക്കപ്പെടില്ല.

തുടർന്ന് സംരക്ഷിത ഹോസ്റ്റിൽ നിന്ന് ഒരു യഥാർത്ഥ ആപ്ലിക്കേഷൻ ഫ്ലോ കടത്തിവിട്ട്, മറുപടി ഉദ്ദേശിച്ച എൻഡ്പോയിന്റിലൂടെ തിരികെ വരുന്നുവെന്ന് ഉറപ്പാക്കുക.show vpn-sessiondb l2lആ സെഷന് പുതിയ പിയറിനെ പേരിടണം, ബൈറ്റ് കൗണ്ടറുകൾ ചലിക്കണം.

5. അവസാനിപ്പിക്കുക അല്ലെങ്കിൽ പിന്നോട്ട് തിരിക്കുക

മാറ്റത്തിന് മുമ്പ് റോൾബാക്ക് എഴുതുക: പഴയ കാൻഡിഡേറ്റ് പട്ടിക, പഴയ പ്രൊഫൈൽ മാപ്പിംഗ്, പഴയ അണ്ടർലേ എൻട്രി. ASA-യിലേക്ക് സ്വതന്ത്രമായ മാനേജ്മെന്റ് പാത സൂക്ഷിക്കുക, കാരണം പ്രവേശനവും നഷ്ടപ്പെടുത്തുന്ന പിയർ വിലാസ എഡിറ്റ് നീണ്ട ഒരു വൈകുന്നേരമാണ്. പഴയ പിയറും ക്രെഡൻഷ്യലുകളും സ്വീകാരത്തിനും ബാക്കപ്പ് തീരുമാനം രേഖപ്പെടുത്തിയതിനും ശേഷം മാത്രം നീക്കുക. സംരക്ഷിത നെറ്റ്വർക്കുകളിലെ ആക്സസ് പോളിസി വഴുതിയിട്ടില്ലെന്നും ഉറപ്പാക്കുക.

ഉദ്ദേശിച്ച പിയർ ഓതന്റിക്കേഷൻ പാസ് ചെയ്ത് സംരക്ഷിത പോളിസിക്ക് കീഴിൽ ആവശ്യമായ സേവനം വഹിക്കുമ്പോൾ മൈഗ്രേഷൻ പൂർത്തിയാകുന്നു. പ്രവർത്തിക്കുന്ന കോൺഫിഗറേഷനിലെ പുതിയ വിലാസം ടൈപ്പ് ചെയ്തതിന്റെ തെളിവാണ്, വിജയത്തിന്റേതല്ല.