په ASA کې د IPsec همکار پته بدلول پرته له دې چې تونل مات شي
د همکار پتې لېږدول د کاندیدانو لیست، د پروفایل سره سمون، انډرلی او فعالو غونډو ته لاس ورکوي. چک لیست په ترتیب سره بشپړ کړئ.
د همکار پتې بدلون د یوې کرښې کار ښکاري، خو د کډوالۍ په څېر چلند کوي. په رښتیا د توکو یوه ټولګه خوځي: په crypto map کې د کاندیدانو همکارانو لیست، هغه پروفایل یا تصدیق نقشه چې لرې سر پېژني،هغه انډرلی چې هلته رسېږي، او له زړو ارزښتونو جوړې شوې فعالې اړیکې. د ترتیباتو سمون دې د دې ټولګې لومړی نه، بلکې وروستی ګام وي.
1. مخکې له دې چې څه ته لاس ووهئ، اوسنی حالت ثبت کړئ
د اړوند crypto-map ننوتلو د بشپړ کاندیدانو له لیست څخه پیل وکړئ، په ترتیب سره، نه یوازې له هغې پتې چې فکر کوئ کارول کېږي. ترتیب مهم دی ځکه چې وسیله په رښتیا همدا هڅه کوي.
دا پهshow run crypto mapسره ثبت کړئ او اغېزمن ننوتل پهshow crypto mapسره ولولئ، بیا دواړه پایلې د پلان شوي نوي ارزښت تر څنګ خوندي کړئ. هلته په دې وخت کې ولیکئ چې هر موجوده اړیکه کوم همکار غوره کړ.
د غونډو طبقې لپاره هم همدا وکړئ،show vpn-sessiondb l2lاوshow crypto ipsec sa peer <old-address>په کارولو سره. هغه دوه پایلې ستاسو د مخکې انځور دي کله چې څوک پوښتنه وکړي چې تونل ولې د 02:10 په وخت کې ولوېد.
2. ثابته کړئ چې نوی همکار د همدې تګلارې لاندې د لاسرسي وړ دی
د بدلون له پلان کولو مخکې د لاسرسي وړتیا ثابته کړئ. د داخلي انټرفیس څخه د نوي همکار ساتل شوي شبکې په لورpacket-tracerچلول ښيي چې لارښوونه، د NAT استثنا او د لاسرسي تګلاره سره سمون لري که نه. بیا د تګ راتګ لاره تایید کړئ، ځکه IKE او IPsec د ګیټوې تر منځ د هر فلټر تېرولو لپاره UDP 500 او 4500 ته اړتیا لري. بریالی ping په خپله په دې کې هېڅ ثابت نه کوي.
که انډرلي ته لار یا د ژباړې بدلون ته اړتیا وي، دا دوهم بدلون دی چې خپله خطر لري. دا په همدې کړکۍ کې یوځای کړئ یا جلا پلان یې جوړ کړئ، خو پریکړه وکړئ چې کوم یو، نه دا چې د بدلون په منځ کې یې کشف کړئ.
3. د پروفایل نقشه هم وخوځوئ، نه یوازې پته
د همکار غوره کول او د پروفایل غوره کول دوه بېلې پلټنې دي. د LAN-to-LAN اړیکې پروفایل عمومي ځانګړنې لري او کېدای شي د پتې، د سند هویت یا د ډلې نوم سره سمون ولري. کله چې پروفایل د سند موضوع ته تکیه وي، د IP بدلول نه بدلوي چې کوم پروفایل سمون لري.
| توکی | پر څه کیلي شوی | نوې همکار پته څه ته لاس ورکوي |
|---|---|---|
| د crypto map کاندیدانو لیست | تنظیم شوي همکار ننوتل او د هغو ترتیب | ASA خپل لومړني پاکټونه چېرته لېږي |
| د اړیکې پروفایل | پته، د سند هویت یا ډله | یوازې هغه پروفایل چې پر پته کیلي شوي |
| ساتل شوي مختګونه | ځایي او لرې شبکې توکي | هېڅ، پرته له دې چې تاسو هم یې بدل کړئ |
د اعتبارنامې تړون لاس نه ورکوئ. د پتې بدلون د هویت د کتنو نرمولو لامل نه دی او د نمونې pre-shared key د ټکټ په کاغذ پورې نښلولو لامل هم نه دی.
4. تر هغو چې دواړه کاندیدان شته، فعالې غونډې وګورئ
تر هغو چې دواړه پتې د کاندیدانو په لیست کې دي، په لیکلي ډول پریکړه وکړئ چې زړه یې بیک اپ دی که پاتې شوی. هغه ترتیبات چې دواړه لري سم دي او په دې اړه هېڅ نه ثابتوي چې کوم همکار وروستې غونډه پورته کړې وه.
پخواني امنیتي اړیکې یوازې ستاسو د خپرېدنې لپاره د همکار په حد محدود شکل سره پاکې کړئ،clear crypto ipsec sa peer <address>، او تمه وکړئ چې اغېزمن تونلونه بیا خبرې وکړي. نړیوال بیا تنظیمول په وسیله باندې هره غونډه غورځوي او د کار په وخت کې به ونه بخښل شي.
بیا له ساتل شوي هوسټ څخه یو ریښتینی اپلیکیشن بهیر تېر کړئ او تایید کړئ چې ځواب د پلان شوي پای ټکي له لارې بېرته راځي.show vpn-sessiondb l2lباید د هغې غونډې لپاره نوی همکار ونوموي، او د بایټ شمېرونکي باید وخوځي.
5. پای ته ورسوئ یا بېرته واړوئ
له بدلون مخکې بېرته راګرځول ولیکئ: زوړ کاندیدانو لیست، زړه پروفایل نقشه او زوړ انډرلي ننوتل. ASA ته خپلواکه د مدیریت لاره وساتئ، ځکه د همکار پتې سمون چې لاسرسی هم درنه اخلي اوږده ماښام دی. زوړ همکار او اعتبارنامې یوازې له منلو وروسته او د بیک اپ پریکړې له ثبت وروسته لرې کړئ. دا هم تایید کړئ چې په ساتل شوو شبکو د لاسرسي تګلاره نه ده خوځېدلې.
کډوالي هغه وخت بشپړه ده چې پلان شوی همکار تصدیق شي او د ساتل شوې تګلارې لاندې اړین خدمت پورته کړي. په چلېدونکو ترتیباتو کې نوې پته د ټایپ کولو شاهد ده، نه د بریا.