සයිට්-සයිට් VPN හරහා ASA DHCP රිලේ: පියවරෙන් පියවර මාර්ගෝපදේශය

රිලේ අදියර තුනකින් ක්‍රියා කරන අතර VPN හරස් කරන්නේ මැද අදියර පමණි. සේවාදායකයා ශාඛා කොටසේ broadcast යවයි, ASA එම broadcast එක DHCP සේවාදායකය වෙත unicast ඉල්ලීමක් බවට පත් කරයි, සේවාදායකය පිළිතුරු දෙන්නේ සේවාදායකයාට නොව රිලේ ලිපිනයට ය. මෙම අනුපිළිවෙලින් අදියර පසු කරන්න, එවිට «රිලේ කැඩී ඇත» බොහෝ අවස්ථා නැති ප්‍රතිපත්තියකට හෝ වැරදි ලෙස කියවූ setroute පේළියකට ගෙන එයි.

පළමු අදියර: සේවාදායකයා දෙසට ඇති අතුරුමුහුණතේ රිලේ සක්‍රීය කරන්න

ශාඛාවේ ASA තුළ රිලේ යනු සේවාදායකයන් දෙසට බලන අතුරුමුහුණතේ ගුණාංගයකි. සේවාදායකය එහි ළඟා විය හැකි අතුරුමුහුණත සමඟ ගෝලීයව ප්‍රකාශ කළ හැක, නැතහොත් මාර්ගගත වගුව පිටවීම තෝරා ගැනීම සඳහා එම සේවාදායක අතුරුමුහුණත යටතේ ප්‍රකාශ කළ හැක. මෙම ආකාර දෙක එකිනෙකට හුවමාරු කළ නොහැකි අතර වැරදි එක පිටපත් කිරීම මාර්ගෝපදේශය පළමු වරට මග හැරෙන තැනයි.

කිසිවක් වෙනස් කිරීමට පෙර ක්‍රියාත්මක වින්‍යාසය පරීක්ෂා කරන්න: කුමන අතුරුමුහුණතේ රිලේ සක්‍රීයද, කුමන සේවාදායක ආකාරය පවතීද, සහ setroute සේවාදායක අතුරුමුහුණතට සම්බන්ධද. ASA වෙනත් කොටසක් සඳහා DHCP සේවාදායකයක් ද ධාවනය කරන්නේ නම්, නවතා සීමා ලැයිස්තුව කියවන්න; එකම උපාංගයේ සේවාදායකය සහ රිලේ එකවර සක්‍රීය කළ නොහැක.

රිලේ තම සේවාදායක දෙසට ඇති ලිපිනය ගේට්වේ ලිපින ක්ෂේත්‍රයට දමයි. සේවාදායකය පිළිතුරු දෙන්නේ එම ලිපිනයට ය, එබැවින් එය ප්‍රාදේශීයව පමණක් නොව ටනලය හරහා දුර සයිටයේ සිටද ළඟා විය හැකි විය යුතුය.

දෙවන අදියර: ASA විසින් සාදන ට්‍රැෆික් ටනලය හරහා ගෙන යන්න

මෙය මිනිසුන් මඟ හරින පියවරයි. ප්‍රතිපත්ති මත පදනම් වූ සයිට්-සයිට් VPN සාමාන්‍යයෙන් උපජාල අතර ට්‍රැෆික් සඳහා ගොඩනඟනු ලබන අතර රිලේ ඉල්ලීම ASA විසින්ම සාදයි. ටනලයේ ප්‍රවේශ ලැයිස්තුව සහ ක්‍රිප්ටෝ සිතියම ගැළපෙන්නේ ශාඛා සත්කාරකයේ සිට සේවාදායක උපජාලය දක්වා ගලා යන ප්‍රවාහවලට පමණක් නම්, රිලේ පැකට්ටුව කිසි විටෙක ටනලයට ඇතුළු නොවිය හැක. ප්‍රවේශ ලැයිස්තුව දිශා දෙකෙන්ම පරීක්ෂා කරන්න, ශාඛාවේ සිට සේවාදායකයට යන පේළියෙන් පමණක් නොව.

උනන්දුවක් ඇති ට්‍රැෆික් ASA හි රිලේ මූලාශ්‍රය සහ සේවාදායක ලිපිනය ආවරණය කරන බවත්, ආපසු යන දිශාව ද අවසර ඇති බවත් තහවුරු කරන්න. VTI මත පදනම් වූ නිර්මාණයක මාර්ගගත තීරණය සරල ය, නමුත් VTI හරහා රිලේ සහාය පැමිණියේ නිශ්චිත නිකුතුවකින්; ASA හි DHCP මාර්ගෝපදේශය 9.14(1) සඳහන් කරයි, එබැවින් පැරණි උපාංගයකට VTI උදාහරණයක් පිටපත් කිරීමට පෙර පින්තූරය පරීක්ෂා කරන්න.

ASA සිට සේවාදායකයට ping කිරීම තනිවම වැඩි යමක් ඔප්පු නොකරයි. එය වෙනත් මාර්ගයකින්, වෙනත් මූලාශ්‍ර ලිපිනයකින්, හෝ රිලේ පැකට්ටු ගැළපෙන ප්‍රතිපත්තියක් යටතේ සාර්ථක විය හැක.

තෙවන අදියර: පිළිතුර සහ setroute විකල්පය කියවන්න

එම ක්ෂේත්‍රය ශුන්‍ය නොවන විට සේවාදායකය තම පිළිතුර giaddr හි ඇති ලිපිනයට යවන බව RFC 2131 පවසයි. එබැවින් ආපසු යන මාර්ගය රිලේ ලිපිනයට මාර්ගගත විය යුතුය, සහ ටනල් ප්‍රතිපත්තිය සේවාදායකයේ සිට රිලේ දක්වා දිශාවට අවසර දිය යුතුය. ඉල්ලීම ගමන් කළ නමුත් යෝජනාව කිසි විටෙක නොපැමිණියේ නම්, බැලිය යුත්තේ මෙතැනයි.

පසුව සමානව ඇසෙන කරුණු දෙකක් වෙන් කරන්න. setroute යතුරු පදය ASA සේවාදායකයාට දෙන පෙරනිමි රවුටර විකල්පය වෙනස් කරයි හෝ එකතු කරයි. එය ASA මත මාර්ගයක් ස්ථාපනය නොකරන අතර VPN ප්‍රතිපත්තියක් සාදන්නේ නැත. ලිපිනය ලැබී තිබියදීත් කිසිවකට ළඟා නොවන සේවාදායකයාට බොහෝ විට ඇත්තේ ටනල් ගැටලුවක් නොව setroute හෝ විෂය පථ ගැටලුවකි. ස්ථිර ගේට්වේ නොමැති සේවාදායකයෙකු සමඟ එය අත්හදා බලා යෝජනාවේ කුමන පෙරනිමි රවුටරය දිස්වේදැයි බලන්න.

යෝජනාව මුල සිට අග දක්වා කියවන්න: යෝජිත ලිපිනය, ආවරණය, පෙරනිමි රවුටරය, DNS සහ බදු කාලය. පසුව බදු අලුත් වීමට ඉඩ දෙන්න. එක් වරක් ක්‍රියා කර අලුත් කිරීමේදී අසාර්ථක වන රිලේ සාමාන්‍යයෙන් පළමු හුවමාරුව සැඟවූ විෂය පථ, බදු හෝ ආපසු මාර්ග ගැටලුවක් ඇත.

«හරි යැයි» කීමට පෙර මම පරීක්ෂා කරන දේ

සේවාදායකයාගෙන් පටන් ගෙන broadcast එක අල්ලා ගන්න, පසුව ASA එය තම ලිපිනය giaddr ලෙස භාවිතා කර රිලේ කළ බව තහවුරු කරන්න. දුර පැත්තේ සේවාදායකය එම ඉල්ලීම දුටු බවත් ශාඛාවට ගැළපෙන විෂය පථයක් තෝරා ගත් බවත් තහවුරු කරන්න. නැවත ශාඛාවට පැමිණ සේවාදායකය යෝජනාව පිළිගෙන තම ගේට්වේට ළඟා වන බව තහවුරු කරන්න.

කිසියම් අදියරක් නිහඬ නම්, තවත් රිලේ ප්‍රකාශයක් එකතු කිරීම වෙනුවට අදාළ ප්‍රතිපත්තිය හෝ මාර්ගය පරීක්ෂා කරන්න. යමෙකු ඉහළ නංවන විට රිලේ වින්‍යාසය සාමාන්‍යයෙන් දැනටමත් නිවැරදි ය; වෙනස් වී ඇත්තේ ටනල් ප්‍රතිපත්තිය හෝ ආපසු මාර්ගයයි.

අදියර තුන වෙනස්කම් වාර්තාවට ලියන්න: සේවාදායක දෙසට ඇති අතුරුමුහුණත, රිලේ ට්‍රැෆික් ආවරණය කරන VPN ප්‍රතිපත්තිය, සහ සේවාදායකයේ giaddr වෙත ආපසු යන මාර්ගය. එම වාර්තාවම ඊළඟ ශාඛා ඉදිකිරීම ගැටලු නිරාකරණ සැසියක් නොව නැවත කළ හැකි කාර්යයක් බවට පත් කරයි. ඊළඟ ඉංජිනේරුවාට මුලින්ම රැස් කළ යුතු විධාන ප්‍රතිදානය කුමක්දැයි ද එය පවසයි.