ASA හි peer reset IPsec SA මකයි, IKE තත්ත්වය හෝ සැසි නොවේ
peer දක්වා සීමිත එක් clear එකක් IPsec දත්ත මාර්ගය පමණක් කඩයි. කුමක් ඉතිරි වේද, ටනලය තත්පර ගණනකින් නැවත ගොඩනැගෙන්නේ ඇයිද සහ ඒ වෙනුවට කුමන ස්තරය පිරිසිදු කළ යුතුද බලන්න.
එක් යෙදුමක් සඳහා ටනලය වැටෙයි, කෙනෙක් peer දක්වා සීමිත IPsec clear එකක් ධාවනය කරයි, විධානය පිළිගත් නිසා ටිකට් එක වැසෙයි. එම අනුපිළිවෙලේ කොතැනකවත් දෝෂය අලුත්වැඩියා වූ බවක් නොපෙනේ. ASA හි reset යන වචනය වෙන වෙනම විෂය පථ තුනක් ආවරණය කරයි, peer දක්වා සීමිත clear එක ඒවායින් හරියටම එකක් පමණක් ස්පර්ශ කරයි, ඒ නිසාම එම ටනලයම ක්‍රියාකරු ප්‍රතිදානය කියවා අවසන් කිරීමට පෙර නැවත ඉහළ යයි.
එක් වචනයක් පිටුපස සැඟවුණු විෂය පථ තුනක්
IPsec SA යුගලය යනු දත්ත මාර්ගයමය, දිශාවකට එක් සම්බන්ධතාවයක්, අනුක්‍රම අංක සහ ගණන් කරන්නන් සමඟ. IKE SA යනු එම සම්බන්ධතා නිපදවූ සහ peer සම්බන්ධය තවමත් එකට තබා ගන්නා සාකච්ඡා නාලිකාවයි. VPN සැසිය යනු පරිශීලකයෙකු, අඩවියෙන්-අඩවියට peer එකක් හෝ සේවාදායකයා රහිත සම්බන්ධතාවයක් සඳහා සැසි දත්ත ගබඩාවේ ඇති වාර්තාවයි.
| Scope | What a clear removes | What usually survives |
|---|---|---|
| IPsec SA | Data-path associations for the matching peer or selector | IKE SA, session records, crypto-map or tunnel-group config |
| IKE SA | Negotiation channel and the IPsec children derived from it | Session records until they age out or are cleared |
| VPN session | Session-database entry for that user or peer type | Configuration, and any SA that is not tied to the session |
විෂය පථ එකක් පිරිසිදු කිරීමෙන් අනෙක් ඒවා ක්‍රියාත්මකව තබන තරමට ඒවා ස්වාධීනය, එම ස්වාධීනත්වයම බොහෝ අවුල් ඇති කරයි. IKE SA සුවපත්ව තිබියදී IPsec SA පිරිසිදු කරන්න, ගමනාගමනය තත්පර ගණනකින් නව සම්බන්ධතා ඇති කරයි, එබැවින් ටනලය තමන්ම සුව වූ ලෙස පෙනේ. නමුත් මූලික යෝජනා නොගැළපීම, මාර්ගයේ හිඩැස හෝ සත්‍යාපන අසාර්ථකත්වය තවමත් එහි ඇත.
දෝෂය සාකච්ඡාවේ නම්, IPsec clear කිසිදු නිරීක්ෂණය කළ හැකි දෙයක් වෙනස් නොකරයි.
තත්ත්වය තවමත් පවතින විට කියවන්න
කිසිවක් ස්පර්ශ කිරීමට පෙර peer ලිපිනය, භාවිතා කරන IKE අනුවාදය, ආරක්ෂිත ජාල සහ දිශානුගත ගණන් කරන්නන් සටහන් කරන්න. ආධාරක දර්ශන අනුවාදය අනුව වෙනස් වේ, නමුත් හැඩතල ස්ථිරය: show crypto ipsec sa peer, show crypto ikev2 sa detailed හෝ IKEv1 සමානය, සහ සැසි ස්තරය සඳහා show vpn-sessiondb.
එම ප්‍රතිදානය අසල කාල මුද්‍රාව සහ පරිශීලකයාට පෙනෙන නිශ්චිත දෝෂය ලියන්න. එක් peer එකක් සාමාන්‍යයෙන් ආරක්ෂිත ජාල කිහිපයක් රැගෙන යයි, එබැවින් peer දක්වා සීමිත clear එකක බලපෑම එම peer හි සෑම තේරීමකටම වේ, ටිකට් එකේ එකම යෙදුමට නොවේ. පෙර පින්තූරයක් නොමැති reset එකක් පසුව රෝග විනිශ්චය කළ නොහැක, මන්ද clear ඔබ සංසන්දනය කරන ගණන් කරන්නන්ම මකා දමයි.
පළමුව සාක්ෂි ලබා ගන්න. Clear ඒවා ඉවත් කරයි, පසුව ගත් තිර රුවක් කුමක් නැවත ගොඩනැගුණාද යන්න පවසයි, කුමක් කැඩී තිබුණාද යන්න නොවේ.
peer දක්වා සීමිත clear ඇත්තටම කරන්නේ කුමක්ද
Cisco හි clear විධාන සමුදාය peer දක්වා සීමිත IPsec ආකෘතිය ලේඛනගත කරයි. ලේඛන ලිපිනය යොදා ගත් විට එය මෙසේ පෙනේ:
clear crypto ipsec sa peer 198.51.100.42එම විධානය peer සමඟ ගැළපෙන IPsec සම්බන්ධතා කඩා දමයි. එය IKE SA ඉවත් නොකරයි, වින්‍යාසය මකන්නේ නැත, සැසි දත්ත ගබඩාව නැවත සකසන්නේ නැත. ඔබ වෙනස් කරන ටනලය මත රඳා නොපවතින කළමනාකරණ මාර්ගයකින් එය ධාවනය කරන්න, මන්ද එම ටනලය තුළ ගෙන යන SSH සැසිය එය සමඟම මැරෙන අතර තමන්ම නැවත නොඑන්නට පුළුවන. උපාංගයේ අනෙක් සියල්ල දිගටම ක්‍රියාත්මක වේ, ඒ නිසාම විධානය හානිකර නොවන ලෙස දැනේ.
ඉලක්කය සොයා ගැනීම අනිශ්චිත විට, කොන්දේසි රහිත clear වෙත නොපසුබට වන්න. පුළුල් ආකෘතිය උපාංගයේ සෑම peer එකකටම ළඟා වේ, ඔබ සාදන බාධාව ඔබව කැඳවූ එකට වඩා විශාල වනු ඇත.
ඔබ අලුත්වැඩියා කිරීමට අදහස් කළ ස්තරය සත්‍යාපනය කරන්න
clear ට පසුව සම්බන්ධතා නව ගණන් කරන්නන් සමඟ නැවත පැමිණි බව තහවුරු කරන්න, peer ලැයිස්තුව නැවත පිරුණු නිසා reset ක්‍රියා කළා යැයි නොසිතන්න. පසුව ටිකට් එකේ නම් කළ යෙදුම පරීක්ෂා කරන්න, මන්ද සාර්ථක ping එකක් සේවා අවසරයක් හෝ කල් ඉකුත් වූ සැසියක් ගැන කිසිවක් නොපවසයි.
සම්බන්ධතා නැවත ගොඩනැගුණත් යෙදුම තවමත් අසාර්ථක නම්, ඉතිරි අපේක්ෂකයන් IKE ස්තරය සහ සැසි ස්තරයයි. තත්ත්වය තවමත් පරීක්ෂා කළ හැකි එක තෝරන්න. සැබවින්ම ක්‍රියාත්මක වන අනුවාදය සඳහා ඉලක්කගත ක්‍රියාවලිය භාවිතා කරන්න, එය IKEv2 clear, IKEv1 clear හෝ නිවැරදි සැසි වර්ගයට සීමිත සැසි දත්ත ගබඩා clear වේවා. නැවත ගොඩනැගීමට බල කිරීමට ස්ථිර crypto-map වින්‍යාසය මකා නැවත සෑදීම දිගු ආපසු හැරවීමක් සහිත අනුමානයකි.
නැවත පිරිසිදු කිරීම වෙනුවට පෙර සහ පසු යන පින්තූර දෙකම සමඟ උත්කර්ෂණය කරන්න.
reset බාධාව දිගු කරන විට
පුනරාවර්ත clear reset එකකින් නොහැකි දෝෂ සඟවයි: නැති වූ මාර්ගයක්, නව උපජාලයට තවදුරටත් නොගැළපෙන තේරීමක්, එක් පැත්තක වෙනස් කළ පෙර-බෙදාගත් යතුරක්, හෝ peer පිළිගන්නා නොවන යෝජනාවක් මත නැවත නැවත අසාර්ථක වන යතුරු අලුත් කිරීමක්. සෑම clear එකක්ම එම peer හි සෑම තේරීමකම සුවපත් ගමනාගමනය බාධා කරයි, සැබෑ හේතුව ස්පර්ශ නොකර ඉතිරි වේ. එසේ මිනිත්තු පහක පරීක්ෂණයක් වෙනස්කම් කවුළුවක් බවට පත්වේ.
සීමිත reset එකක් තවමත් ප්‍රයෝජනවත්ය. ප්‍රයෝජනවත් අනුවාදය ඉලක්කගත, සටහන් කළ සහ එය අලුත්වැඩියා කළ යුතුව තිබූ ස්තරය පරීක්ෂා කිරීමෙන් පසු එන එකකි.
කාර්ය අනුපිළිවෙල: peer, අනුවාදය, තේරීම් සහ ගණන් කරන්නන් සටහන් කරන්න; දෝෂය කුමන විෂය පථයට අයත්ද තහවුරු කරන්න; ගැළපෙන පටුම clear ධාවනය කරන්න; සම්බන්ධතා සහ යෙදුම සත්‍යාපනය කරන්න; ස්තරය සුව වුවත් රෝග ලක්ෂණය නොගියේ නම් සාක්ෂි සමඟ උත්කර්ෂණය කරන්න.