ASA സൈറ്റ്-ടു-സൈറ്റ് VPN വഴി ആന്തരിക സേവനം പ്രസിദ്ധീകരിക്കൽ

സൈറ്റ്-ടു-സൈറ്റ് VPN-ന് പിന്നിൽ കഴിയുന്ന ഒരു സേവനം പ്രസിദ്ധീകരിക്കുന്നത് അഞ്ച് പരാജയ ബിന്ദുക്കളുള്ള ഒരു ജോലിയാണ്, അവ നിശ്ചിത ക്രമത്തിൽ പരാജയപ്പെടുന്നു. ടണൽ ഉയരുന്നു, വിവർത്തനം ഒത്തുപോകുന്നു, ശാഖ പ്രതികരിക്കുന്നു, പ്രതികരണം അതേ പാതയിലൂടെ തിരികെ വരുന്നു. അവയിൽ ഏതെങ്കിലും തെറ്റാണെങ്കിൽ ബ്രൗസർ അതേ കാര്യം കാണിക്കുന്നു: തൂങ്ങിനിൽക്കുന്നതോ പുനഃസജ്ജീകരിക്കപ്പെടുന്നതോ ആയ ബന്ധം. പട്ടിക മുകളിൽ നിന്ന് താഴേക്ക് നടത്തുക, പരാജയപ്പെടുന്ന ആദ്യ പരിശോധനയിൽ നിർത്തുക.

പരിശോധന 1: ടണൽ ഉറവിട വിലാസം സംരക്ഷിക്കുന്നു

ഇതിനകം ട്രാഫിക് കടത്തിവിടുന്ന ടണലിൽ നിന്ന് തുടങ്ങുക, പിന്നീട് പ്രസിദ്ധീകരിക്കാൻ ഉദ്ദേശിക്കുന്ന വിലാസം സംരക്ഷിത ശ്രേണിക്കുള്ളിലാണെന്ന് ഉറപ്പാക്കുക. ASA-യിൽ ആ ശ്രേണി ക്രിപ്റ്റോ ACL-ൽ നിന്നോ VTI-യുടെ റൂട്ടുകളിൽ നിന്നോ വരുന്നു, അത് ഉറവിടത്തിന്റെ യഥാർത്ഥ വിലാസം ഉൾക്കൊള്ളണം, ശാഖ മാനേജ്മെന്റിന് ഉപയോഗിക്കുന്ന സബ്നെറ്റല്ല. ഉറവിടം വിട്ടുപോകുന്ന സെലക്ടർ നിങ്ങൾക്ക് ഉയർന്ന ടണലും അതിൽ ഒരിക്കലും പ്രവേശിക്കാത്ത പ്രവാഹവും നൽകുന്നു.

വിവർത്തനത്തിൽ തൊടുന്നതിന് മുമ്പ് ടണൽ കൗണ്ടറുകളും റൂട്ട് പട്ടികയും ഉപയോഗിച്ച് ഇത് ഉറപ്പാക്കുക. ഹബ്ബിൽ നിന്ന് ടണൽ വഴി ഉറവിടം എത്തിച്ചേരാനാകുന്നില്ലെങ്കിൽ, ഈ പട്ടികയിൽ പിന്നീടുള്ള ഒന്നും അത് പരിഹരിക്കില്ല.

സംരക്ഷിത ശ്രേണിയും ഉറവിട വിലാസവും ഒത്തുപോകുന്നില്ലെങ്കിൽ ഇവിടെ നിർത്തുക.

പരിശോധന 2: ശാഖ ഏത് ഉറവിടം കാണുമെന്ന് തീരുമാനിക്കുക

ശാഖ ക്ലൈന്റിന്റെ യഥാർത്ഥ വിലാസമോ വിവർത്തനം ചെയ്തതോ കാണുന്നു, ആ തിരഞ്ഞെടുപ്പ് തിരിച്ചുവരവ് പാത നിർണ്ണയിക്കുന്നു. ക്ലൈന്റ് വിലാസം നിലനിർത്തുന്നത് ഉറവിടത്തിന്റെ ലോഗുകളിൽ കൂടുതൽ വ്യക്തമായി വായിക്കപ്പെടുന്നു, പക്ഷേ അപ്പോൾ ശാഖ പൊതു ക്ലൈന്റുകൾക്കുള്ള പ്രതികരണങ്ങൾ ടണൽ വഴി തിരികെ അയക്കണം; സാധാരണ ഇന്റർനെറ്റ് ഡിഫോൾട്ട് അവയെ മറുവശത്തേക്ക് അയക്കുന്നു, ബന്ധം ഒരു ദിശയിൽ മരിക്കുന്നു. ഉറവിടം ശാഖ ഇതിനകം ടണൽ വഴി റൂട്ട് ചെയ്യുന്ന വിലാസത്തിലേക്ക് വിവർത്തനം ചെയ്യുന്നത് ആ ആവശ്യകത ഒഴിവാക്കുന്നു.

വിവർത്തനം ഉറവിടത്തിന് എന്ത് ലോഗ് ചെയ്യാമെന്നും ഉറവിടാധിഷ്ഠിത നിയമങ്ങൾ എന്തുമായി ഒത്തുപോകാമെന്നും മാറ്റുന്നു. അപ്ലിക്കേഷന് അഭ്യർത്ഥനയുടെ പിന്നിലുള്ള വ്യക്തിയെ അറിയേണ്ടതുണ്ടെങ്കിൽ, അതിന്റെ സ്ഥാനം പ്രാമാണീകരിച്ച റിവേഴ്സ് പ്രോക്സിയാണ്, NAT തീരുമാനമല്ല.

പരിശോധന 3: യഥാർത്ഥ ഇന്റർഫേസുകൾക്കെതിരെ വിവർത്തനം എഴുതുക

ASA വിവർത്തന നിയമങ്ങൾ ക്രമത്തിൽ വിലയിരുത്തി ഏതാണ് ഒത്തുപോയതെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു, അതിനാൽ നിയമത്തിനുള്ളിലെ ഇന്റർഫേസ് ജോടി അലങ്കാരമല്ല. പുറത്തുനിന്ന് അകത്തേക്കുള്ള പാതയ്ക്കായി എഴുതിയ നിയമം, നിങ്ങൾ അനുമാനിച്ചതിൽ നിന്ന് പ്രവേശനവും നിർഗമനവും വ്യത്യസ്തമായ പ്രവാഹവുമായി ഒത്തുപോകില്ല.

നിങ്ങൾ നിർമ്മിക്കുന്ന പാതയ്ക്ക് നാല് ഭാഗങ്ങളുണ്ട്, നാലും ഒത്തുപോകണം:

ആ പട്ടികയിലെ ശ്രേണികളെ പ്ലേസ്ഹോൾഡറുകളായി കണക്കാക്കുക. പ്രധാനം, വിവർത്തനത്തിന് ശേഷമുള്ള ട്യൂപ്പിൾ ശാഖ ടണൽ വഴി സ്വീകരിക്കുന്ന വിലാസമായിരിക്കണം, NAT അവസ്ഥയിൽ വിപരീത മാപ്പിംഗ് ഉണ്ടായിരിക്കണം, അതുവഴി പുറത്തേക്ക് പോകുമ്പോൾ പ്രതികരണം പുനഃസ്ഥാപിക്കപ്പെടും.

പരിശോധന 4: ആക്സസ് നിയമം പ്രസിദ്ധീകരിച്ച പോർട്ടിൽ ഒതുക്കുക

പോർട്ട് പ്രസിദ്ധീകരിക്കുക, ഹോസ്റ്റല്ല. എല്ലാ സേവനത്തിലും ഉറവിടത്തിന് അനുമതി നൽകുന്ന നിയമം ഒരു പ്രസിദ്ധീകരിച്ച അപ്ലിക്കേഷനെ ഉറവിടം പ്രവർത്തിപ്പിക്കുന്ന എല്ലാറ്റിലേക്കുമുള്ള പാതയാക്കി മാറ്റുന്നു, ബോധപൂർവം ഇന്റർനെറ്റിന് പുറത്ത് നിർത്തിയ മാനേജ്മെന്റ് ഇന്റർഫേസ് ഉൾപ്പെടെ. വിവർത്തനം ചെയ്ത ഉറവിടത്തിൽ നിന്ന് ഉറവിടത്തിലേക്ക് പ്രസിദ്ധീകരിച്ച പോർട്ടിന് അനുമതി നൽകുക, ഭരണ സേവനങ്ങളെ അവയുടെ VPN മാത്രം പാതയിൽ വിടുക.

അതേ സമയം നിയമങ്ങളുടെ ക്രമം പരിശോധിക്കുക. നിങ്ങളുടെ നിർദ്ദിഷ്ട നിയമത്തിന് മുകളിൽ ഇരിക്കുന്ന വിശാലമായ അനുമതി നിർദ്ദിഷ്ട നിയമത്തെ അദൃശ്യമാക്കുന്നു.

പരിശോധന 5: ഒരു അഭ്യർത്ഥനയും അതിന്റെ പ്രതികരണവും കണ്ടെത്തുക

ബ്രൗസറിൽ തുടങ്ങരുത്, ഏത് ഭാഗമാണ് പരാജയപ്പെട്ടതെന്ന് ബ്രൗസർ മറയ്ക്കുന്നു. ഹബ്ബിൽ പ്രവാഹം കണ്ടെത്തി എന്തും മാറ്റുന്നതിന് മുമ്പ് ഫലം വായിക്കുക.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

കണ്ടെത്തൽ ഒത്തുപോയ വിവർത്തനം, പ്രവാഹത്തിന് അനുമതി നൽകിയതോ നിരസിച്ചതോ ആയ ആക്സസ് നിയമം, പാക്കറ്റ് ടണലിലേക്ക് റൂട്ട് ചെയ്യപ്പെട്ടോ എന്നിവ പറയുന്നു. പ്രവാഹം നിങ്ങൾ പ്രതീക്ഷിക്കാത്ത ഇന്റർഫേസിൽ നിന്ന് പുറത്തുപോകുന്നു എന്ന് കാണിച്ചാൽ, NAT നിയമത്തിലെ ഇന്റർഫേസ് ജോടി തെറ്റാണ്. നിരസിക്കൽ കാണിച്ചാൽ, നിയമങ്ങളുടെ ക്രമം തെറ്റാണ്. ടണലിൽ എത്തിയിട്ടും ഉറവിടം ഒരിക്കലും പ്രതികരിക്കുന്നില്ലെങ്കിൽ, പ്രശ്നം ശാഖയുടെ തിരിച്ചുവരവ് പാതയാണ്.

തുടർന്ന് പുറത്തുനിന്ന് ഒരു യഥാർത്ഥ അഭ്യർത്ഥന അയച്ച് പ്രതികരണം അതേ ടണൽ വഴി തിരികെ വരുന്നുവെന്ന് ഉറപ്പാക്കുക. പ്രസിദ്ധീകരിച്ച എൻട്രി, വിവർത്തനം, സംരക്ഷിത വിലാസ ജോടി, തിരിച്ചുവരവ് റൂട്ട് എന്നിവ പ്രസിദ്ധീകരണ രേഖയായി രേഖപ്പെടുത്തുക.