ASA VPN සේවාලාභීන් වැරදි DHCP තටාකයෙන් ලිපින ගනී
ASA හි dhcp-server සහ dhcp-network-scope දෙක වෙනස් ක්ෂේත්ර ලෙස කියවන්න, scope තටාකයෙන් පිටත භාරගත හැකි ලිපිනයකට සකසන්න, පසුව මාර්ගය තහවුරු කරන්න.
AnyConnect සේවාලාභීන් වැරදි උපජාලයේ දිස්වේ, නැතහොත් DHCP සේවාදායකය කිසිවක් ලබා දීමට ප්රතික්ෂේප කරයි, නමුත් කණ්ඩායම් ප්රතිපත්තිය මුලින්ම බැලූ විට නිවැරදි බව පෙනේ. ASA හි ස්ථාන දෙකක ක්ෂේත්ර දෙකක් ඇති අතර දෙකම «ලිපින පැමිණෙන්නේ කොහෙන්ද» යනුවෙන් සවන් දෙයි, වැරදි එක සැකසීමෙන් හරියටම මෙය සිදු වේ. සම්බන්ධතා පැතිකඩ DHCP සේවාදායකය නම් කරයි; කණ්ඩායම් ප්රතිපත්තිය එම සේවාදායකය තෝරාගත යුතු උපජාලය නම් කරයි. දෙකෙන් එකක්වත් තටාකයක් සාදන්නේ නැත.
වස්තු තුනක්, ප්රශ්න තුනක්
පළමුව වෙන් කිරීමේ ආකෘතිය තටාකයෙන් වෙන් කරන්න, මන්ද ආකෘති දෙක වින්යාසය බෙදා නොගනී. ASA ම ලිපින බෙදාහරින්නේ නම්, ඔබ දේශීය තටාකයක් නිර්වචනය කර කණ්ඩායම් ප්රතිපත්තිය එතනට හරවයි. බාහිර DHCP සේවාදායකයක් ඒවා බෙදාහරින්නේ නම්, සම්බන්ධතා පැතිකඩ එම සේවාදායකය නම් කරන අතර කණ්ඩායම් ප්රතිපත්තිය scope ඉඟියක් දෙයි. දෙක මිශ්ර කිරීම ලිපිනය කිසිදා නොපෙනීමට පොදු හේතුවයි.
| Intent | Objects involved |
|---|---|
| ASA allocates from its own pool | ip local pool plus the group policy's address-pool |
| External DHCP allocates | dhcp-server on the tunnel group, dhcp-network-scope on the group policy |
එකක් වෙනස් කිරීමට පෙර බලපවත් වටිනාකම් කියවන්න
ඉවත් කළ පේළියක් පැහැදිලි none වැනි නොවේ. ධාවන වින්යාසය ඔබ ටයිප් කළ දේ පෙන්වයි; show run all group-policy ප්රතිපත්තිය ඇත්තටම කුමකට විසඳෙන්නේද යන්න, උරුම වූ පෙරනිමි සමඟ පෙන්වයි. scope වැරදියයි තීරණය කිරීමට පෙර දෙකම පරීක්ෂා කරන්න, මන්ද පෙරනිමි ප්රතිපත්තියකින් උරුම වන කණ්ඩායම් ප්රතිපත්තියක් කෙටි ලැයිස්තුවේ කිසිදා නොපෙනෙන වටිනාකමක් දිය හැකිය.
show running-config group-policy RemoteStaff
show run all group-policy RemoteStaff
show running-config tunnel-group RemoteStaff
group-policy RemoteStaff attributes
dhcp-network-scope ?? ප්රතිදානය ඔබ ස්ථාපනය කළ නිකුතුවේ කියවීම වටී, මන්ද පිළිගත් වටිනාකම් සහ ඒවායේ උදව් පෙළ අනුවාද අතර වෙනස් වේ. Cisco ASA 9.24 හි කණ්ඩායම් ප්රතිපත්ති යොමුව මෙම ගුණාංගය අවශ්ය උපජාලයේ, වෙන් කිරීමේ තටාකයෙන් පිටත, අතුරුමුහුණත් ලිපිනයට ප්රමුඛතාව දෙමින් භාරගත හැකි ලිපිනයක් ලෙස වාර්තා කරයි. එය තටාක පරාසය නොවේ, ජාල අංකයද නොවේ.
scope ලිපිනයකට සකසන්න, පරාසයකට නොවේ
සේවාදායකය භාවිත කරන ලෙස ඔබට අවශ්ය තටාකය /24 මත 10.50.30.50 සිට 10.50.30.200 දක්වා යැයිත්, එම කොටසේ ASA අතුරුමුහුණත 10.50.30.1 යැයිත් ගනිමු. scope අගය 10.50.30.1 වේ. 10.50.30.0 ලිවීම අසාර්ථක වේ, මන්ද එය ජාල අංකයයි, පරාසය ලිවීමද අසාර්ථක වේ, මන්ද ගුණාංගය එක් ලිපිනයක් ගනී. ඔබ තෝරන ලිපිනය අතුරුමුහුණත් ලිපිනයක් නොවේ නම්, DHCP සේවාදායකයේ පිළිතුර එතනට ළඟා වීමට එයට ස්ථිතික මාර්ගයක් අවශ්ය වේ.
group-policy RemoteStaff attributes
dhcp-network-scope 10.50.30.1මෙම කොටස එක් දෙයක් පමණක් කරයි. එය DHCP සේවාදායකය වින්යාස නොකරයි, එහි තටාකයක් නොසාදයි, සහ අර්ධ දුරස්ථ ප්රවේශ පැතිකඩක් ක්රියාකාරී එකක් නොකරයි. මෙහි වාර්තා වන හැසිරීම IPv4 පමණි; එය DHCPv6 හෝ උපසර්ග පැවරීම පාලනය කරනු ඇතැයි බලාපොරොත්තු නොවන්න.
ආපසු හැරවීමේ ලක්ෂ්යයක් සමඟ එය වෙනස් කරන්න
පළමුව snapshot එකක් ගන්න, ආපසු හැරවීම නැවත ගොඩනැගීමක් නොව කමාන්ඩයක් වන පරිදි. සංස්කරණයට පෙර අදාළ වින්යාසය ගොනුවක සුරකින්න, සහ no ඔබේ නිකුතුවේ ප්රතිසාධනය කරන්නේ කුමක්දැයි දැනගන්න: එය ගුණාංගය එහි පෙරනිමි හෝ උරුම වූ අගයට ආපසු ගෙන එයි, එය ඉහළ ප්රතිපත්තිය නොව none විය හැකිය.
copy running-config flash:pre-dhcp-scope.cfg
conf t
group-policy RemoteStaff attributes
no dhcp-network-scope
dhcp-network-scope 10.50.30.1
end
write memoryගුණාංගය ඉවත් කිරීමද රෝග විනිශ්චය පියවරකි. scope නිර්වචනය නොකළ විට DHCP සේවාදායකය තම තටාකවල වෙන් නොකළ ලිපිනයක් සොයයි, එබැවින් සේවාලාභියා අනපේක්ෂිත තැනකට වැටිය හැකි නමුත් අවම වශයෙන් සම්බන්ධ වේ. එම ප්රතිඵලය කියන්නේ ඉල්ලීමේ මාර්ගය ක්රියා කරන බවත් අසාර්ථක වන්නේ තටාක තේරීම බවත්ය.
ලිපිනය, මාර්ගය සහ අවසර තහවුරු කරන්න
වෙන් කිරීම සේවාලාභියාගේ සංවාදයෙන් නොව, සැසි වගුවෙන් කියවන්න, පසුව ලිපිනය උමඟ වෙත ආපසු භාරගත හැකි බවත් කණ්ඩායම් ප්රතිපත්තියේ පෙරහන් ඔබ අපේක්ෂා කරන ගමන් ප්රවාහයට ඉඩ දෙන බවත් තහවුරු කරන්න. වෙන් කිරීමේ තීරණය මාර්ගගත කිරීමේ තීරණයක් නොවේ, නිවැරදි තටාකයෙන් ලිපිනය ලබන සේවාලාභියාටද සෑම ඉල්ලීමකදීම අසාර්ථක විය හැකිය.
show vpn-sessiondb detail anyconnect filter name testuser
show ip local pool
show route | include 10.50.30
ping 10.50.30.61 source insideසැසිය ඔබ අදහස් කළ ලිපිනය පෙන්වයි නමුත් ගමන් ප්රවාහය මිය යයි නම්, scope සැකකරු ලෙස අවසන් ය. ආපසු මාර්ගය, කණ්ඩායම් ප්රතිපත්තියේ split-tunnel හෝ පෙරහන් සැකසුම්, සහ DHCP scope ASA ඇත්තටම මාර්ගගත කරන කොටසේ තිබේදැයි බලන්න.