ASA 'ਤੇ peer reset IPsec SA ਹਟਾਉਂਦਾ ਹੈ, IKE ਸਥਿਤੀ ਜਾਂ ਸੈਸ਼ਨ ਨਹੀਂ
peer ਤੱਕ ਸੀਮਿਤ ਇੱਕ clear ਸਿਰਫ਼ IPsec ਡੇਟਾ ਮਾਰਗ ਤੋੜਦਾ ਹੈ। ਕੀ ਬਚਦਾ ਹੈ, ਟਨਲ ਕਿਉਂ ਸਕਿੰਟਾਂ ਵਿੱਚ ਮੁੜ ਬਣਦੀ ਹੈ ਅਤੇ ਇਸ ਦੀ ਥਾਂ ਕਿਹੜੀ ਪਰਤ ਸਾਫ਼ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਵੇਖੋ।
ਟਨਲ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਡਿੱਗਦੀ ਹੈ, ਕੋਈ peer ਤੱਕ ਸੀਮਿਤ IPsec clear ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ ਕਮਾਂਡ ਸਵੀਕਾਰ ਹੋਣ ਕਾਰਨ ਟਿਕਟ ਬੰਦ ਕਰ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਉਸ ਕ੍ਰਮ ਵਿੱਚ ਕਿਤੇ ਵੀ ਨਹੀਂ ਦਿਸਦਾ ਕਿ ਖਰਾਬੀ ਠੀਕ ਹੋਈ ਹੈ। ASA 'ਤੇ reset ਸ਼ਬਦ ਤਿੰਨ ਵੱਖਰੇ ਦਾਇਰਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਅਤੇ peer ਤੱਕ ਸੀਮਿਤ clear ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਠੀਕ ਇੱਕ ਨੂੰ ਛੂਹਦਾ ਹੈ, ਇਸ ਲਈ ਉਹੀ ਟਨਲ ਅਕਸਰ ਆਪਰੇਟਰ ਦੇ ਆਉਟਪੁੱਟ ਪੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਮੁੜ ਉੱਪਰ ਹੁੰਦੀ ਹੈ।
ਇੱਕ ਸ਼ਬਦ ਪਿੱਛੇ ਤਿੰਨ ਦਾਇਰੇ
IPsec SA ਜੋੜਾ ਆਪਣੇ ਆਪ ਵਿੱਚ ਡੇਟਾ ਮਾਰਗ ਹੈ, ਹਰ ਦਿਸ਼ਾ ਲਈ ਇੱਕ ਸੰਗਠਨ, ਕ੍ਰਮ ਸੰਖਿਆ ਅਤੇ ਕਾਊਂਟਰਾਂ ਨਾਲ। IKE SA ਉਹ ਗੱਲਬਾਤ ਚੈਨਲ ਹੈ ਜਿਸ ਨੇ ਉਹ ਸੰਗਠਨ ਬਣਾਏ ਅਤੇ ਹਾਲੇ ਵੀ peer ਨਾਲ ਰਿਸ਼ਤਾ ਇਕੱਠਾ ਰੱਖਦਾ ਹੈ। VPN ਸੈਸ਼ਨ ਸੈਸ਼ਨ ਡੇਟਾਬੇਸ ਵਿੱਚ ਵਰਤੋਂਕਾਰ, ਸਾਈਟ-ਤੋਂ-ਸਾਈਟ peer ਜਾਂ ਕਲਾਇੰਟ ਰਹਿਤ ਕਨੈਕਸ਼ਨ ਲਈ ਰਿਕਾਰਡ ਹੈ।
| Scope | What a clear removes | What usually survives |
|---|---|---|
| IPsec SA | Data-path associations for the matching peer or selector | IKE SA, session records, crypto-map or tunnel-group config |
| IKE SA | Negotiation channel and the IPsec children derived from it | Session records until they age out or are cleared |
| VPN session | Session-database entry for that user or peer type | Configuration, and any SA that is not tied to the session |
ਦਾਇਰੇ ਕਾਫ਼ੀ ਸੁਤੰਤਰ ਹਨ ਕਿ ਇੱਕ ਸਾਫ਼ ਕਰਨ ਨਾਲ ਬਾਕੀ ਕੰਮ ਕਰਦੇ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਇਹੀ ਸੁਤੰਤਰਤਾ ਬਹੁਤੀ ਉਲਝਣ ਪੈਦਾ ਕਰਦੀ ਹੈ। IKE SA ਤੰਦਰੁਸਤ ਰਹਿੰਦਿਆਂ IPsec SA ਸਾਫ਼ ਕਰੋ, ਟ੍ਰੈਫਿਕ ਸਕਿੰਟਾਂ ਵਿੱਚ ਨਵੇਂ ਸੰਗਠਨ ਬਣਾ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਟਨਲ ਆਪਣੇ ਆਪ ਠੀਕ ਹੋਈ ਜਾਪਦੀ ਹੈ। ਪਰ ਮੂਲ ਪ੍ਰਸਤਾਵ ਦੀ ਅਸੰਗਤੀ, ਰੂਟ ਦਾ ਖਾਲੀ ਥਾਂ ਜਾਂ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਅਸਫਲਤਾ ਅਜੇ ਵੀ ਉੱਥੇ ਹੈ।
ਜੇ ਖਰਾਬੀ ਗੱਲਬਾਤ ਵਿੱਚ ਹੈ, ਤਾਂ IPsec clear ਕੋਈ ਦਿਸਣ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ ਬਦਲਦਾ।
ਸਥਿਤੀ ਅਜੇ ਮੌਜੂਦ ਹੋਣ ਵੇਲੇ ਪੜ੍ਹੋ
ਕੁਝ ਵੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ peer ਪਤਾ, ਵਰਤੀ ਜਾ ਰਹੀ IKE ਸੰਸਕਰਣ, ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਅਤੇ ਦਿਸ਼ਾਵਾਰ ਕਾਊਂਟਰ ਲਿਖੋ। ਸਮਰਥਿਤ ਦ੍ਰਿਸ਼ ਸੰਸਕਰਣ ਅਨੁਸਾਰ ਬਦਲਦੇ ਹਨ, ਪਰ ਆਕਾਰ ਸਥਿਰ ਹਨ: show crypto ipsec sa peer, show crypto ikev2 sa detailed ਜਾਂ IKEv1 ਦਾ ਬਰਾਬਰ, ਅਤੇ ਸੈਸ਼ਨ ਪਰਤ ਲਈ show vpn-sessiondb।
ਉਸ ਆਉਟਪੁੱਟ ਦੇ ਕੋਲ ਸਮਾਂ-ਛਾਪ ਅਤੇ ਵਰਤੋਂਕਾਰ ਨੂੰ ਦਿਸਣ ਵਾਲੀ ਠੀਕ ਖਰਾਬੀ ਲਿਖੋ। ਇੱਕ peer ਆਮ ਤੌਰ 'ਤੇ ਕਈ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਚੁੱਕਦਾ ਹੈ, ਇਸ ਲਈ peer ਤੱਕ ਸੀਮਿਤ clear ਦਾ ਅਸਰ ਉਸ peer ਦੇ ਹਰ ਚੋਣਕਾਰ ਤੱਕ ਹੈ, ਟਿਕਟ ਦੀ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਨਹੀਂ। ਪਹਿਲਾਂ ਦੀ ਤਸਵੀਰ ਤੋਂ ਬਿਨਾਂ reset ਦਾ ਬਾਅਦ ਵਿੱਚ ਨਿਦਾਨ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਕਿਉਂਕਿ clear ਉਹੀ ਕਾਊਂਟਰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ ਤੁਸੀਂ ਤੁਲਨਾ ਕਰਦੇ।
ਪਹਿਲਾਂ ਸਬੂਤ ਇਕੱਠੇ ਕਰੋ। clear ਉਹ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਲਿਆ ਸਕ੍ਰੀਨਸ਼ਾਟ ਦੱਸਦਾ ਹੈ ਕਿ ਕੀ ਮੁੜ ਬਣਿਆ, ਨਾ ਕਿ ਕੀ ਟੁੱਟਿਆ ਸੀ।
peer ਤੱਕ ਸੀਮਿਤ clear ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦਾ ਹੈ
Cisco ਦਾ clear ਕਮਾਂਡ ਹਵਾਲਾ peer ਤੱਕ ਸੀਮਿਤ IPsec ਰੂਪ ਦਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਂਦਾ ਹੈ। ਦਸਤਾਵੇਜ਼ੀ ਪਤਾ ਪਾਉਣ 'ਤੇ ਇਹ ਇੰਝ ਦਿਸਦਾ ਹੈ:
clear crypto ipsec sa peer 198.51.100.42ਉਹ ਕਮਾਂਡ peer ਨਾਲ ਮਿਲਦੇ IPsec ਸੰਗਠਨ ਤੋੜ ਦਿੰਦੀ ਹੈ। ਇਹ IKE SA ਨਹੀਂ ਹਟਾਉਂਦੀ, ਸੰਰਚਨਾ ਨਹੀਂ ਮਿਟਾਉਂਦੀ ਅਤੇ ਸੈਸ਼ਨ ਡੇਟਾਬੇਸ ਰੀਸੈਟ ਨਹੀਂ ਕਰਦੀ। ਇਸ ਨੂੰ ਉਸ ਪ੍ਰਬੰਧਕੀ ਰਾਹ ਤੋਂ ਚਲਾਓ ਜੋ ਤੁਸੀਂ ਬਦਲ ਰਹੇ ਟਨਲ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ, ਕਿਉਂਕਿ ਉਸ ਟਨਲ ਵਿੱਚ ਲਿਜਾਈ ਜਾਂਦੀ SSH ਸੈਸ਼ਨ ਉਸ ਨਾਲ ਮਰ ਜਾਂਦੀ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਵਾਪਸ ਨਹੀਂ ਆ ਸਕਦੀ। ਜੰਤਰ 'ਤੇ ਬਾਕੀ ਸਭ ਚੱਲਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਕਮਾਂਡ ਬੇਨੁਕਸਾਨ ਜਾਪਦੀ ਹੈ।
ਜਦੋਂ ਨਿਸ਼ਾਨੇ ਦੀ ਭਾਲ ਅਨਿਸ਼ਚਿਤ ਹੋਵੇ, ਬਿਨਾਂ ਸ਼ਰਤ clear ਵੱਲ ਨਾ ਮੁੜੋ। ਵਿਸ਼ਾਲ ਰੂਪ ਜੰਤਰ ਦੇ ਹਰ peer ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਜੋ ਰੁਕਾਵਟ ਪੈਦਾ ਕਰੋਗੇ ਉਹ ਉਸ ਤੋਂ ਵੱਡੀ ਹੋਵੇਗੀ ਜਿਸ ਲਈ ਤੁਹਾਨੂੰ ਬੁਲਾਇਆ ਗਿਆ।
ਜਿਸ ਪਰਤ ਨੂੰ ਠੀਕ ਕਰਨਾ ਸੀ ਉਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
clear ਤੋਂ ਬਾਅਦ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਸੰਗਠਨ ਨਵੇਂ ਕਾਊਂਟਰਾਂ ਨਾਲ ਮੁੜੇ, ਇਹ ਨਾ ਮੰਨੋ ਕਿ reset ਕੰਮ ਕਰ ਗਿਆ ਕਿਉਂਕਿ peer ਸੂਚੀ ਮੁੜ ਭਰ ਗਈ। ਫਿਰ ਟਿਕਟ ਵਿੱਚ ਦੱਸੀ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰੋ, ਕਿਉਂਕਿ ਸਫਲ ping ਸੇਵਾ ਇਜਾਜ਼ਤ ਜਾਂ ਸਮਾਪਤ ਸੈਸ਼ਨ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ।
ਜੇ ਸੰਗਠਨ ਮੁੜ ਬਣਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਅਜੇ ਵੀ ਅਸਫਲ ਹੋਵੇ, ਤਾਂ ਬਾਕੀ ਉਮੀਦਵਾਰ IKE ਪਰਤ ਅਤੇ ਸੈਸ਼ਨ ਪਰਤ ਹਨ। ਜਿਸ ਦੀ ਸਥਿਤੀ ਤੁਸੀਂ ਅਜੇ ਵੇਖ ਸਕਦੇ ਹੋ ਉਹ ਚੁਣੋ। ਸੱਚਮੁੱਚ ਚੱਲ ਰਹੇ ਸੰਸਕਰਣ ਲਈ ਨਿਸ਼ਾਨਾ ਕਾਰਵਾਈ ਵਰਤੋ, ਭਾਵੇਂ ਉਹ IKEv2 clear ਹੋਵੇ, IKEv1 clear ਹੋਵੇ ਜਾਂ ਸਹੀ ਸੈਸ਼ਨ ਕਿਸਮ ਤੱਕ ਸੀਮਿਤ ਸੈਸ਼ਨ ਡੇਟਾਬੇਸ clear ਹੋਵੇ। ਮੁੜ ਨਿਰਮਾਣ ਲਈ ਮਜਬੂਰ ਕਰਨ ਹਿਤ ਸਥਾਈ crypto-map ਸੰਰਚਨਾ ਮਿਟਾ ਕੇ ਮੁੜ ਬਣਾਉਣਾ ਲੰਮੀ ਵਾਪਸੀ ਵਾਲਾ ਅੰਦਾਜ਼ਾ ਹੈ।
ਮੁੜ ਸਾਫ਼ ਕਰਨ ਦੀ ਥਾਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੋਵੇਂ ਤਸਵੀਰਾਂ ਨਾਲ ਐਸਕਲੇਟ ਕਰੋ।
ਜਦੋਂ reset ਰੁਕਾਵਟ ਲੰਮੀ ਕਰਦਾ ਹੈ
ਵਾਰ-ਵਾਰ clear ਉਹ ਖਰਾਬੀਆਂ ਲੁਕਾਉਂਦੇ ਹਨ ਜੋ reset ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ: ਗੁੰਮ ਰੂਟ, ਨਵੇਂ ਸਬਨੈੱਟ ਨਾਲ ਹੁਣ ਨਾ ਮਿਲਦਾ ਚੋਣਕਾਰ, ਇੱਕ ਪਾਸੇ ਬਦਲੀ ਪਹਿਲਾਂ-ਸਾਂਝੀ ਕੁੰਜੀ, ਜਾਂ ਅਜਿਹੇ ਪ੍ਰਸਤਾਵ 'ਤੇ ਵਾਰ-ਵਾਰ ਅਸਫਲ ਹੁੰਦੀ ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਜਿਸ ਨੂੰ peer ਸਵੀਕਾਰ ਨਹੀਂ ਕਰੇਗਾ। ਹਰ clear ਉਸ peer ਦੇ ਹਰ ਚੋਣਕਾਰ 'ਤੇ ਤੰਦਰੁਸਤ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਂਦਾ ਹੈ ਜਦਕਿ ਅਸਲ ਕਾਰਨ ਅਛੂਤਾ ਰਹਿੰਦਾ ਹੈ। ਇੰਝ ਪੰਜ ਮਿੰਟ ਦੀ ਜਾਂਚ ਬਦਲਾਅ ਵਿੰਡੋ ਬਣ ਜਾਂਦੀ ਹੈ।
ਸੀਮਿਤ reset ਅਜੇ ਵੀ ਲਾਭਦਾਇਕ ਹੈ। ਲਾਭਦਾਇਕ ਰੂਪ ਨਿਸ਼ਾਨਾ, ਦਰਜ ਅਤੇ ਉਸ ਪਰਤ ਦੀ ਜਾਂਚ ਨਾਲ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਠੀਕ ਕਰਨਾ ਸੀ।
ਕੰਮ ਦਾ ਕ੍ਰਮ: peer, ਸੰਸਕਰਣ, ਚੋਣਕਾਰ ਅਤੇ ਕਾਊਂਟਰ ਲਿਖੋ; ਖਰਾਬੀ ਕਿਸ ਦਾਇਰੇ ਦੀ ਹੈ ਪੁਸ਼ਟੀ ਕਰੋ; ਸਭ ਤੋਂ ਸੰਧੂਰਾ ਮਿਲਦਾ clear ਚਲਾਓ; ਸੰਗਠਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ; ਪਰਤ ਸੁਧਰੇ ਪਰ ਲੱਛਣ ਨਾ ਜਾਵੇ ਤਾਂ ਸਬੂਤਾਂ ਨਾਲ ਐਸਕਲੇਟ ਕਰੋ।