د ASA سایټ څخه سایټ VPN له لارې داخلي خدمت خپرول

د سایټ څخه سایټ VPN تر شا ژوند کونکي خدمت خپرول یوه دنده ده چې پنځه د ناکامۍ ټکي لري، او دوی په ثابت ترتیب کې ناکام کیږي۔ تونل پورته کیږي، ژباړه سمون خوري، څانګه ځواب ورکوي، او ځواب د همدې لارې بیرته راځي۔ کله چې له دې څخه یو هم غلط وي، براوزر ورته شی ښیي: یو نښلون چې ځړیږي یا بیا تنظیمیږي۔ لیست له پورته څخه لاندې ته وکړئ او په لومړنۍ هغه کتنه ودریږئ چې ناکامه شي۔

کتنه 1: تونل د سرچینې پته ساتي

له هغه تونل څخه پیل وکړئ چې لا دمخه ترافیک تېروي، بیا تایید کړئ چې هغه پته چې غواړئ خپره کړئ د ساتل شوې ساحې دننه ده۔ په ASA کې دا ساحه د کریپټو ACL یا د VTI د لارو څخه راځي، او باید د سرچینې ریښتینې پته پوښي، نه هغه فرعي شبکه چې څانګه یې د مدیریت لپاره کاروي۔ هغه ټاکونکی چې سرچینه له لاسه ورکوي تاسو ته پورته تونل او هغه بهیر درکوي چې هیڅکله پکې نه ننوځي۔

دا د تونل د شمېرو او د لارو جدول سره تایید کړئ، مخکې لدې چې ژباړې ته لاس وړئ۔ که سرچینه له مرکز څخه د تونل له لارې نه رسیږي، په دې لیست کې وروسته هیڅ شی نشي سمولای۔

که ساتل شوې ساحه او د سرچینې پته سره سمون نه خوري، دلته ودریږئ۔

کتنه 2: پریکړه وکړئ چې څانګه کومه سرچینه وویني

څانګه یا د مراجع اصلي پته ویني یا ژباړل شوې پته، او دا انتخاب د بیرته راستنیدو لاره ټاکي۔ د مراجع پته ساتل د سرچینې په لاګونو کې پاک لیدل کیږي، خو بیا باید څانګه د عامو مراجعینو لپاره ځوابونه د تونل له لارې بیرته ولیږي؛ عادي انټرنیټ ډیفالټ هغوی بل لوري ته لیږي او نښلون په یوه لوري مړ کیږي۔ سرچینه په داسې پتې ژباړل چې څانګه یې لا دمخه د تونل له لارې لارښوونه کوي دا شرط لرې کوي۔

ژباړه دا هم بدلوي چې سرچینه څه لاګ کولای شي او د سرچینې پر بنسټ قواعد له څه سره سمون خوري۔ که اپلیکیشن اړ وي چې د غوښتنې تر شا انسان وپېژني، د هغې ځای تصدیق شوی معکوس پروکسي دی، نه د NAT پریکړه۔

کتنه 3: ژباړه د ریښتینو انټرفیسونو له مخې ولیکئ

ASA د ژباړې قواعد په ترتیب ارزوي او راپور ورکوي چې کوم یې سمون خوړی، نو په قاعده کې د انټرفیسونو جوړه سینګار نه دی۔ هغه قاعده چې د باندې څخه دننې لارې لپاره لیکل شوې د هغه بهیر سره سمون نه خوري چې ننوتل او وتل یې ستاسو له انګېرنو توپیر لري۔

هغه لاره چې تاسو جوړوئ څلور برخې لري، او څلور واړه باید سره سمون وخوري:

په دې جدول کې ساحې د ځای نیوونکو په توګه وګڼئ۔ مهم دا دی چې د ژباړې وروسته ټوپل هغه پته وي چې څانګه یې د تونل له لارې مني، او په NAT حالت کې معکوس نقشه موجوده وي ترڅو ځواب پر وتلو بیا جوړ شي۔

کتنه 4: د لاسرسي قاعده د خپرې شوې پورټ پورې محدوده کړئ

پورټ خپره کړئ، نه هوسټ۔ هغه قاعده چې سرچینې ته په هر خدمت کې اجازه ورکوي یو خپرې شوې اپلیکیشن د هغه هر څه لاره ګرځوي چې سرچینه یې چلوي، پشمول هغه مدیریتي انټرفیس چې تاسو یې په قصد سره له انټرنیټ بهر ساتلی و۔ له ژباړل شوې سرچینې څخه سرچینې ته خپرې شوې پورټ ته اجازه ورکړئ، او اداري خدمتونه د هغوی په یوازې-VPN لاره پرېږدئ۔

په همدې وخت کې د قواعدو ترتیب وګورئ۔ پراخه اجازه چې ستاسو د ځانګړې قاعدې پورته ناسته وي ځانګړې قاعده ناڅرګنده کوي۔

کتنه 5: یوه غوښتنه او ځواب یې تعقیب کړئ

له براوزر سره پیل مه کوئ، ځکه براوزر پټوي چې کومه برخه ناکامه شوه۔ په مرکز کې بهیر تعقیب کړئ او پایله ولولئ مخکې لدې چې څه بدل کړئ۔

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

تعقیب هغه ژباړه نوموي چې سمون خوړی، هغه د لاسرسي قاعده چې بهیر ته اجازه ورکړه یا یې رد کړ، او دا چې پیکټ تونل ته لارښوونه شوی که نه۔ که ښکاره کړي چې بهیر د هغه انټرفیس څخه وځي چې تاسو یې تمه نه لرله، په NAT قاعده کې د انټرفیسونو جوړه غلطه ده۔ که انکار ښکاره کړي، د قواعدو ترتیب غلط دی۔ که تونل ته ورسیږي خو سرچینه هیڅکله ځواب نه ورکوي، ستونزه د څانګې د بیرته راستنیدو لاره ده۔

بیا له باندې یوه ریښتینې غوښتنه واستوئ او تایید کړئ چې ځواب د همدې تونل له لارې بیرته راځي۔ خپرې شوې ننوتنه، ژباړه، ساتل شوې پتې جوړه او د بیرته راستنیدو لاره د خپرېدو ریکارډ په توګه ثبت کړئ۔