ASA හි TACACS+ ඉල්ලීම් ඔබේ ශාඛා VPN ටනලය මඟ හරින්නේ ඇයි
ශාඛා ටනලය ගෙන යන්නේ එහි තේරීම්කරුවන්ට ගැලපෙන දෙය පමණි. ASA හිම TACACS+ ඉල්ලීම්වලට පැහැදිලි අතුරුමුහුණත් සම්බන්ධය, මූලාශ්‍ර ලිපිනය සහ ආපසු මාර්ගය අවශ්‍ය වේ.
ශාඛා ටනලය ක්‍රියාත්මකයි, පරිශීලකයින් දුරස්ථ TACACS+ සේවාදායකයේ සත්‍යාපනය කරමින් සිටී, නමුත් ෆයර්වෝලයේම පිවිසුම තවමත් කාලය ඉක්මවා අසාර්ථක වේ. හේතුව ටනලයේ දෝෂයක් නොවේ: LAN-to-LAN ටනලයක් ගෙන යන්නේ එහි තේරීම්කරුවන්ට ගැලපෙන රථවාහනය පමණි, සහ ASA තමන් ගැන ජනනය කරන කළමනාකරණ රථවාහනය තමන්ගේම මූලාශ්‍ර ලිපිනය සහිත වෙනම ගැලීමකි. බොහෝ කණ්ඩායම් මෙය සොයාගන්නේ වෙනස්කම් කවුළුවක් අතරතුර, එකම පරිපාලක ගිණුමම අසාර්ථක වන විටය. ASA ආරම්භ කරන AAA සැසිය ඔබ නිර්මාණය කළ යුතු ගැලීමක් ලෙස සලකන්න, දැනටමත් ක්‍රියාත්මක වන සම්බන්ධතාවයේ අතුරු ප්‍රතිඵලයක් ලෙස නොවේ.
ASA ම සේවාදායකයා වන අතර එහිම රථවාහනයට තමන්ගේම මාර්ගයක් අවශ්‍යයි
ෆයර්වෝලය TACACS+ සේවාදායකයක් සම්බන්ධ කරගන්නා විට, ෆයර්වෝලය වෙනත් ඕනෑම සේවාදායකයක් මෙන්ය, නමුත් කිසිවෙකු හිතාමතා එයට මාර්ගයක් වින්‍යාස කර නැත. එහි පැකට් උපාංගයේ අතුරුමුහුණත් ලිපිනයකින් ආරම්භ වේ, ඒවා ඉදිරියට යවනු වෙනුවට දේශීයව ජනනය වේ, සහ පරිශීලක රථවාහනය මෙන්ම ඒවා මාර්ගගත කිරීම, පරිවර්තනය සහ ප්‍රතිපත්තියෙන් ආරක්ෂා කිරීම අවශ්‍ය වේ. පරිශීලක උපජාලයක් ආරක්ෂා කරන අඩවි-සිට-අඩවි ටනලයක් එම කළමනාකරණ මූලාශ්‍රය ස්වයංක්‍රීයව ආරක්ෂා නොකරයි, මන්ද රථවාහන තේරීම පදනම් වන්නේ ලිපින මත මිස අභිප්‍රාය මත නොවේ.
සේවාදායකය දකිනු ඇතැයි ඔබ බලාපොරොත්තු වන ලිපිනය ලියන්න. එය එක් පේළියකින් කිව නොහැකි නම්, ඔබට තවම නිර්මාණයක් නැත.
aaa-server පේළියේ අතුරුමුහුණත අලංකරණයක් නොවේ
ASA හි aaa-server සත්කාරක සටහන වරහන් තුළ අතුරුමුහුණත් සම්බන්ධයක් ගනී, සහ Cisco හි AAA සත්කාරක විධාන යොමුව එය සත්‍යාපන සේවාදායකය පිහිටා ඇති අතුරුමුහුණත ලෙස විස්තර කරයි. එම සම්බන්ධය මගින් ඉල්ලීම අතුරුමුහුණතකට සහ එම අතුරුමුහුණත යොදන ප්‍රතිපත්තියට බැඳේ. අන්තර්ජාලය දෙසට මුහුණලා ඇති ඕනෑම අතුරුමුහුණතක් අනුව එය තෝරා ගැනීම, හෝ අවසන් සංක්‍රමණයෙන් ඉතිරි වූ දේ එලෙසම තැබීම, දුරස්ථ සේවාදායකය සහ ටනලය කිසිදා නොතනන ලද මූලාශ්‍ර ලිපිනයක් නිපදවයි.
inside නිවැරදි පිළිතුර වන්නේ නම් කරන ලද අතුරුමුහුණත ඔබේ නිර්මාණය මූලාශ්‍රය ලෙස භාවිත කිරීමට අදහස් කරන ලිපිනය දරන විට පමණි. ශාඛා උපාංගයක මෙය බොහෝ විට එසේය; පෞද්ගලික කොටස් කිහිපයක් ඇති උපාංගයක නොවිය හැක.
සම්බන්ධය වෙනස් කිරීම යනු සටහන නැවත නිර්මාණය කිරීමයි
එම විධාන යොමුව සංක්‍රමණ අතරතුර මිනිසුන් අල්ලා ගන්නා සංස්කරණ සීමාවක් ලේඛනගත කරයි: පවතින සත්කාරකයක අතුරුමුහුණත වෙනස් කිරීමට සත්කාරක සටහන ඉවත් කර නැවත නිර්මාණය කළ යුතුය. සංස්කරණය කළ ලෙස පෙනෙන වින්‍යාසයක් බලාත්මක නොවී තිබිය හැක, සහ ඊළඟ පිවිසුම් උත්සාහය තවමත් පැරණි ලිපිනයෙන්ම පිටවේ. එය ස්ථානයේම සකස් කිරීමක් ලෙස නොව, මුල් සටහනේ පිටපතක් ඉදිරියේ තබාගෙන ඉවත් කිරීම සහ එකතු කිරීම ලෙස සැලසුම් කරන්න.
සේවාදායක කිහිපයක් අර්ථ දක්වා ඇත්නම්, එකක් වෙනස් කර අනෙක් ඒවා ස්පර්ශ කිරීමට පෙර එය පරීක්ෂා කරන්න, එවිට එක් වැරැද්දක් සියලු පරිපාලන මාර්ග එකවර අගුළු නොදමනු ඇත.
තේරීම්කරු, පරිවර්තනය සහ ආපසු මාර්ගය එකට පරීක්ෂා කරන්න
ඉල්ලීම ලඟා වීමට කරුණු තුනක් ගැලපිය යුතුය. ටනලයේ රථවාහන තේරීම්කරු, හෝ ඔබ ටනල්-අතුරුමුහුණත් ආරක්ෂාවක් භාවිත කරන්නේ නම් එය, ASA හිම මූලාශ්‍රය සහ සේවාදායකයේ ලිපිනය ඇතුළත් විය යුතුය; පරිශීලක උපජාල සඳහා තනන ලද තේරීම්කරු ලැයිස්තුවක් සාමාන්‍යයෙන් එසේ නොකරයි. මාර්ගයේ ඕනෑම NAT නියමයක් එම මූලාශ්‍රය ස්ථාවරව පරිවර්තනය කළ යුතුය, මන්ද සේවාදායකය තමා දකින ලිපිනය ඇතුළත් ජාල උපාංග අනන්‍යතාවය අනුමත කරයි. සහ ආපසු මාර්ගය තිබිය යුතුය, එය ප්‍රතිපත්ති පාදක ටනලයක යනු දුරස්ථ කෙළවරේ ප්‍රතිවිරුද්ධ දිශාවට ගැලපෙන තේරීම්කරුවෙකු සිටීමයි.
සේවාදායක පැත්තේ උපාංග අනන්‍යතාවය, හවුල් රහස සහ පරිපාලන ප්‍රතිපත්තිය වෙන වෙනම තහවුරු කරන්න. TACACS+ සත්‍යාපනය, අවසරය සහ ගිණුම්කරණය වෙනස් මෙහෙයුම් ලෙස රඳවා ගනී, එබැවින් සම්පූර්ණ වූ හුවමාරුවකින් පසු පැමිණෙන ප්‍රතික්ෂේපය ප්‍රතිපත්ති පිළිතුරකි, ප්‍රවාහන අසාර්ථකත්වයක් නොවේ. එය ජාල ගැටලුවක් ලෙස කියවීම ඔබව වැරදි තැනක සොයන්නට යවයි.
දෝෂ නිරාකරණය කරන අතරතුර රහස පැකට් ග්‍රහණ, ටිකට් සහ පිටපත්වලින් පිටත තබන්න, සහ සේවාදායකය සටහන් කරන මූලාශ්‍ර ලිපිනය ඔබේ නිර්මාණය පැහැදිලි කළ යුතු ලිපිනය බව මතක තබා ගන්න.
ඔබව පිටතින් අගුළු නොදමා වෙනස කරන්න
දුරස්ථ පරිපාලන සත්‍යාපනය වෙනස් කරන අතරතුර කොන්සෝලයක් හෝ ස්වාධීන කළමනාකරණ මාර්ගයක් භාවිත කරන්න, සහ නව මාර්ගය සැබෑ පිවිසුමක් ගෙන යන තෙක් අනුමත දේශීය විකල්පයක් රඳවා ගන්න. පසුව පටු ලෙස තහවුරු කරන්න: එක් සේවාදායකයක්, එක් උපාංගයක්, දෙකෙළවරේම නිරීක්ෂණය කළ මූලාශ්‍ර ලිපිනය සමඟ එක් සාර්ථක සත්‍යාපනයක්.
ගැලීම එහිම පිටුවක සටහන් කරන්න: මූල අතුරුමුහුණත සහ ලිපිනය, දුරස්ථ සේවාදායකය, ආරක්ෂිත මාර්ගය, සහ අවසර ප්‍රතිපත්තිය හිමි පුද්ගලයා. එවිට පසුව සිදුවන අතුරුමුහුණත් හෝ ටනල් වෙනස ගැලීම් දෙකෙන් කුමකට බලපාන්නේ ද යන්න අනුමාන නොකර ඇගයිය හැක.