په ASA کې peer reset د IPsec SA پاکوي، نه د IKE حالت یا ناستې
یوازې یو peer-پولهای clear یوازې د IPsec د معلوماتو لاره ماتوي. وګورئ څه پاتې کېږي، ولې تونل په ثانیو کې بیا جوړېږي او پرځای یې کومه طبقه پاکه کړئ.
تونل د یوې اپلیکیشن لپاره لوېږي، یو څوک د peer-پولې IPsec clear چلوي، او ټکټ بندېږي ځکه چې امر ومنل شو. په دې ترتیب کې هېڅ شی نه ښیي چې ستونزه سمه شوې. په ASA کې د reset کلمه درې جلا سیمې رانغاړي، او peer-پولهای clear یوازې یوې ته ورسیږي، نو ځکه هماغه تونل ډېری وخت مخکې له دې چې چلوونکی د وتنې لوستل پای ته ورسوي بیا پورته وي.
د یوې کلمې شاته درې سیمې
د IPsec SA جوړه پخپله د معلوماتو لاره ده، د هر لوري لپاره یوه اړیکه، د ترتیب شمېرو او شمارونکو سره. IKE SA هغه خبرېاتو کانال دی چې هغه اړیکې یې جوړې کړې او لا هم د peer اړیکه یوځای ساتي. VPN ناسته د ناستو په ډیټابېس کې د کاروونکي، د سایټ-تر-سایټ peer یا بېکلاینټ اړیکې لپاره ریکارډ دی.
| Scope | What a clear removes | What usually survives |
|---|---|---|
| IPsec SA | Data-path associations for the matching peer or selector | IKE SA, session records, crypto-map or tunnel-group config |
| IKE SA | Negotiation channel and the IPsec children derived from it | Session records until they age out or are cleared |
| VPN session | Session-database entry for that user or peer type | Configuration, and any SA that is not tied to the session |
سیمې دومره خپلواکې دي چې یوې پاکولې نورې پر کار وي، او همدا خپلواکي ډېره ګډوډي جوړوي. IPsec SA پاکې کړئ کله چې IKE SA روغ وي، او ترافیک په ثانیو کې نوي اړیکې رامنځته کوي، نو تونل ځان ته جوړ شوی ښکاري. مګر د وړاندیز ناسموالي، د لارې تشې یا د تصدیق ناکامي لا هم هلته ده.
که ستونزه په خبرواتو کې وي، IPsec clear هېڅ لیدل کېدونکی شی نه بدلوي.
حالت ولولئ تر څو چې لا شته
مخکې له دې چې څه ونیسئ، د peer پته، کارېدونکې IKE بڼه، خوندي شبکې او لوريیز شمارونکي ولیکئ. ملاتړ شوي لیدونه د بڼې له مخې توپیر لري، مګر شکلونه ټینګ دي: show crypto ipsec sa peer, show crypto ikev2 sa detailed یا د IKEv1 معادل، او د ناستې طبقې لپاره show vpn-sessiondb.
د هغې وتنې ترڅنګ وختټاپ او هغه دقیقه ستونزه ولیکئ چې کاروونکی یې ویني. یو peer معمولاً څو خوندي شبکې وړي، نو د peer-پولې clear اغېز هغه peer ته د هر ټاکونکي پورې دی، نه د ټکټ یوې اپلیکیشن ته. پرته له مخکیني انځور reset وروسته نه شي تشخیص کېدای، ځکه clear هغه شمارونکي پاکوي چې تاسو به پرتله کول.
لومړی شواهد ثابت کړئ. Clear هغه لرې کوي، او وروسته اخیستل شوی سکرینشاټ درته وایي څه بیا جوړ شول، نه څه مات وو.
peer-پولهای clear په رښتیا څه کوي
د Cisco د clear امرونو مرجع د peer-پولې IPsec بڼه مستندوي. کله چې د سند پته ورکړل شي، داسې ښکاري:
clear crypto ipsec sa peer 198.51.100.42هغه امر له peer سره سمون لرونکې IPsec اړیکې ماتوي. IKE SA نه لرې کوي، ترتیبات نه پاکوي او د ناستو ډیټابېس بیا نه تنظیموي. له هغه مدیریتي لارې یې چلوئ چې د هغه تونل پورې تړلې نه ده چې تاسو یې بدلوئ، ځکه په هغه تونل کې تېرېدونکې SSH ناسته ورسره مړه کېږي او کېدای شي پخپله بیرته رانهشي. په وسیله کې نور هر څه روان وي، او همدا لامل دی چې امر بېزیانه ښکاري.
کله چې د هدف موندل نامعلوم وي، بېشرطه clear ته مه ورګرځئ. پراخه بڼه په وسیله کې هر peer ته رسېږي، او هغه پرېوتنه چې تاسو یې جوړوئ له هغې به لویه وي چې تاسو ورته وبلل شوې.
هغه طبقه تصدیق کړئ چې غوښتل مو سمه کړئ
له clear وروسته تصدیق کړئ چې اړیکې له نویو شمارونکو سره بیرته راغلې، نه دا چې reset کار وکړ ځکه د peer لیست بیا ډک شو. بیا هغه اپلیکیشن وازموئ چې ټکټ نومولی، ځکه بریالی ping د خدمت اجازې یا پای موندلې ناستې په اړه هېڅ نه وایي.
که اړیکې بیا جوړې شي او اپلیکیشن لا هم ناکام شي، پاتې نوماندان د IKE طبقه او د ناستې طبقه ده. هغه وټاکئ چې حالت یې لا لیدلای شئ. د هغې بڼې لپاره هدفمند عملیات وکاروئ چې په رښتیا روانه ده، که clear د IKEv2 وي، clear د IKEv1 وي یا د سمې ناستې ډول پورې محدود د ناستو ډیټابېس clear وي. د بیا جوړېدو لپاره د تلپاتې crypto-map ترتیباتو پاکول او بیا جوړول اوږد بیرتهتګ لرونکې اټکل دی.
د بیا پاکولو پرځای د مخکې او وروسته دواړو انځورونو سره لوړ کړئ.
کله چې reset پرېوتنه اوږده کوي
تکرار شوي clear هغه ستونزې پټوي چې reset یې سمولای نه شي: ورکه لار، هغه ټاکونکی چې نور له نوي فرعي شبکې سره سمون نه لري، یوې خوا ته بدل شوی مخکې شریک شوی کیلي، یا د کیلي نويوالی چې په دوامداره توګه پر هغه وړاندیز ناکامېږي چې peer به یې نه مني. هر clear په هغه peer کې پر هر ټاکونکي روغ ترافیک پرې کوي، حال دا چې اصلي لامل نهلاسوهل شوی پاتې کېږي. همداسې پنځه دقیقې څېړنه د بدلون کړکۍ ته اوړي.
محدود reset لا هم ګټور دی. ګټوره بڼه یې هدفمند، ثبت شوې او د هغې طبقې د کتنې سره چې باید سمه شوې وای.
د کار ترتیب: peer، بڼه، ټاکونکي او شمارونکي ولیکئ؛ تصدیق کړئ ستونزه کومې سیمې ته اړه لري؛ تر ټولو تنګ سمون لرونکی clear وچلوئ؛ اړیکې او اپلیکیشن تصدیق کړئ؛ که طبقه روغه شوه خو نښه لا وه نه لاړه، له شواهدو سره لوړ کړئ.