د ASA تونلونو بیا تنظیمول اتومات کول: له اجازې ورکولو مخکې درې دروازې

اتومات تونل بیا تنظیمول د اغیزې وړانګې لرونکې بیا رغونه وګڼئ، نه د مهال ویش شوې خوښۍ بدلون. ستاسو مخې ته پرېکړه د وسایلو له اشارې څخه تنګه ده: کومه خرابي یې توجیه کوي، کوم همکار ته یې لاس وړلای شي، او څه یې دروي. که په دغو دریو کې تېروتنه وکړئ، د شاهدانو د پاکولو ماشین مو جوړ کړی. ما یو له دغو لیدلی چې نږدې یوه اونۍ په هره پنځلس دقیقه کې پر یو روغ همکار ډزې کولې، او هیچا پام ونه کړ ځکه تونل هر وخت بېرته راتلل.

لومړۍ دروازه: ثابته کړئ چې خرابي د تونل په داخل کې ده

له هر څه د اجازې ورکولو مخکې تازه حالت سره وتړئ. show crypto ikev2 sa detailed درته وایي چې IKEv2 ټولنه شته که نه او خبرې اترې چېرته رسېدلې، او show vpn-sessiondb detail l2l هغه ناسته ښکارندویي درکوي چې له همدې همکار سره سمون لري. بیا show crypto ipsec sa peer 203.0.113.10 د ماشوم SA، encaps او decaps شمېرونکي او کارېدونکي ټاکونکي ښیي. پورته تلونکی encaps شمېرونکی او هوار decaps شمېرونکی له هېڅ ټولنې نشتوالي څخه بشپړه بېله ستونزه ده.

بیا وګورئ چې بیا جوړول څه نه شي سمولای: ورکه شوې بېرته راستنېدونکې لار، لوی کڅوړې تېروونکی MTU، هغه تګلاره چې له کوډ ګشایي وروسته پورټ ردوي، یا ناسمه لاره ورکونه چې ځوابونه د وسیلې شاوخوا لېږي. له دغو هر یوه سره SA پاکول یوه لنډه شنه ځلېدنه او سبا هغه هماغه ټیکټ درکوي. هر یو د اپلیکیشن له اړخه مړ تونل ښکاري، نو ځکه شمېرونکي له خبرتیا مهم دي.

له اقدام مخکې د حالت عکس واخلئ. همکار، د ټولنې پېژندونکي، د هڅوونې په شېبه کې شمېرونکي او هغه شاهد چې هڅول یې کړل ولیکئ. هغه بیا تنظیم چې له عکس څخه مخکې ځي، د پېښې تر ټولو ګټور معلومات له منځه وړي.

دوهمه دروازه: حد همکار ته محدود کړئ، هېڅکله نړۍ ته نه

د ASA په CLI کې clear crypto ikev2 sa peer 203.0.113.10 او clear crypto ipsec sa peer 203.0.113.10 هدفمند عملیات دي. هماغه کمانډونه پرته له همکار دلیل په متن کې هره ټولنه پاکوي، چې هغوی د لیکنې توپیر او په اغیز کې د تمې سبب کېږي. د Cisco د پاکولو کمانډونو مرجع هغه بڼې له یوازې-احصایوي ډول څخه بېلوي، چې شمېرونکي بیا تنظیموي او هېڅ نه سمولای شي. په څو-متن حالت کې کمانډ یوازې پر اوسني متن اغیز کوي، نو اتومات کول باید ډاډه وي چې په کوم متن کې دي.

له کمانډ جوړېدو مخکې همکار تایید کړئ. تش یا نه حل شوی متغیر باید کار په لوړ اواز کې ناکام کړي، نه دا چې په هر څه پاکولو کې ولویږي، او هغه کتنه باید په هغه کوډ کې وي چې بیاکتونکی یې لولای شي.

د اغیزې وړانګې په رښتینولي سره وکاږئ. یو همکار کولای شي څو ساتل شوې شبکې، زرګونه ناستې او د مدیریت لپاره دوهم تونل وړي، نو همکار-محدود پاکول په هب کې لا هم د څو پیریدونکو پېښه ده. اقدام له هغې مدیریت لارې چل کړئ چې د بیا تنظیمېدونکي تونل پورې تړلې نه ده. که نه، اتومات کول خپله پایله نه شي تاییدولای، او بله ګام هغه سړی دی چې ځای ته موټر چلوي.

دریمه دروازه: بیا هڅې، سوړ کېدل، ټاکل شوې بریا

کار ته د هر همکار لپاره قفل، د سوړ کېدو موده او له تازه کتنو څخه شمېرل شوې کلکه هڅې پوله ورکړئ. پرته له قفله، دوه څارونکي چې په یوه شېبه کې پیل شي، د بیا خبرو اترو پر مهال هماغه همکار پاکوي، او هر یو فکر کوي چې بل ناکام شو.

بریا مانا دا ده چې ټولنه بېرته راغله او اجازه شوې کاري بار تېر شو، نه دا چې کمانډ پرته له تېروتنې بېرته راغی. په هماغه کتنې چې خرابي یې وموندله ازموینه وکړئ، بیا تایید کړئ چې د ماشوم SA شمېرونکي دواړو خواوو ته ځي. هغه کمانډ چې په صفر ووځي او تونل لاندې وي، د بیا رغونې په جامه کې د څارنې ناکامي ده.

نامعلوم له ناکامه جلا وساتئ. که ټیلی میټري زړه وي یا د مدیریت لاره نه رسېدونکې وي، رښتینی حالت نامعلوم دی، او د بیا هڅې بودیجه باید دا د بیا ډزو اجازه ونه لولي.

کله چې لومړۍ منل شوې بیا رغونه خدمت بېرته نه راوړي، د ځنډېدو پر ځای د حالت عکس سره لوړ کړئ. مهال ویش شوې بیا تنظیمونه د دې بڼې تر ټولو بد ډول دي، ځکه دوی د کیلي بیا جوړولو، لارې یا تګلارې عیب پټوي او په هماغه وخت روغې ناستې په ټایمر باندې پرې کوي.

مالکیت، یو بندول شوی سویچ او یوه تمرین

یو مالک ونومئ، ولیکئ چې اپلیټ یا مهال ویش په یو ګام کې څنګه غیر فعال کړو، او د کتنې نېټه وټاکئ. هغه اتومات کول چې د غیر فعالولو لاره نه لري، په هغه ورځ چې لیکوال یې ټیم بدلوي تلپاتې زیربنا کېږي.

په ازموینه خانه یا د ساتنې په کړکۍ کې د همکار ټاکنه په قصد ماتې کړئ او تمرین یې کړئ، تر څو پوه شئ چې کار په خوندي ډول ناکام کېږي که نه. بیا د بریا لاره تمرین کړئ، ځکه هغه کار چې یوازې کله چې یو څه سم نه وي چلېږي، ستاسو ته د هغې د عادي چلند په اړه هېڅ نه ښیي.