ASA ටනල් නැවත සැකසීම ස්වයංක්‍රීය කිරීම: අවසර දීමට පෙර දොරටු තුනක්

ස්වයංක්‍රීය ටනල් නැවත සැකසීම බලපෑම් අරයක් සහිත ප්‍රතිසාධන ක්‍රියාවක් ලෙස සලකන්න, සැලසුම් කළ මනෝභාව වෙනසක් ලෙස නොව. ඔබ ඉදිරියේ ඇති තීරණය මෙවලම් යෝජනා කරන ප්‍රමාණයට වඩා පටුය: කුමන දෝෂයක් එය සාධාරණීකරණය කරයිද, කුමන සහකරුවාට එය ස්පර්ශ කළ හැකිද, සහ කුමක් එය නතර කරයිද. මේ තුනේම වැරදුණොත් ඔබ සාක්ෂි මකන යන්ත්‍රයක් ගොඩනගා ඇත. මේවායින් එකක් සතියක පමණ කාලයක් පුරා සෑම මිනිත්තු පහළොවකට වරක් නිරෝගී සහකරුවෙකුට එරෙහිව ක්‍රියාත්මක වන අයුරු මම දැක ඇත්තෙමි, ටනලය සෑම විටම ආපසු පැමිණි නිසා කිසිවෙකු එය නොදුටුවේය.

පළමු දොරටුව: දෝෂය ටනලය තුළ ඇති බව ඔප්පු කරන්න

කිසිවක් අවසර දීමට පෙර නැවුම් තත්ත්වය සහසම්බන්ධ කරන්න. show crypto ikev2 sa detailed IKEv2 සංගමනය තිබේද සහ සාකච්ඡාව කොතරම් දුරට ගියේද යන්න කියයි, show vpn-sessiondb detail l2l එම සහකරුට ගැළපෙන සැසි දර්ශනය ලබා දෙයි. පසුව show crypto ipsec sa peer 203.0.113.10 අනු SA, encaps සහ decaps ගණනය කරන්නන් සහ භාවිතයේ ඇති තේරීම්කරුවන් පෙන්වයි. ඉහළ යන encaps ගණනය කරන්නෙක් සහ පැතලි decaps ගණනය කරන්නෙක් යනු සංගමනයක් නොමැති වීමට වඩා සම්පූර්ණයෙන්ම වෙනස් ගැටලුවකි.

ඊළඟට, නැවත ගොඩනැගීමට නොහැකි දේ පරීක්ෂා කරන්න: නැති වූ ආපසු මාර්ගය, විශාල පැකට් ගිල ගන්නා MTU, විග්‍රහ කිරීමෙන් පසු තොටුපළ ප්‍රතික්ෂේප කරන ප්‍රතිපත්තිය, හෝ පිළිතුරු උපාංගය වටා යවන අසමමිතික රවුටින්. මේවායින් ඕනෑම එකකට එරෙහිව SA මැකීමෙන් කෙටි හරිත දීප්තියක් සහ හෙට එම ටිකට්පතම ලැබේ. සෑම එකක්ම යෙදුමේ පැත්තෙන් මියගිය ටනලයක් ලෙස පෙනේ, එබැවින් අනතුරු ඇඟවීමට වඩා ගණනය කරන්නන් වැදගත්ය.

ක්‍රියාවට පෙර තත්ත්ව ඡායාරූපයක් ගන්න. සහකරු, සංගමන හඳුනා ගන්නන්, අවුලුවන මොහොතේ ගණනය කරන්නන් සහ එය අවුලුවන ලද සාක්ෂි සටහන් කරන්න. ඡායාරූපයට පෙර දුවන නැවත සැකසීම සිද්ධියේ වඩාත් ප්‍රයෝජනවත් දත්ත විනාශ කරයි.

දෙවන දොරටුව: විෂය පථය සහකරුට සීමා කරන්න, කිසිදා ලෝකයට නොවේ

ASA CLI තුළ clear crypto ikev2 sa peer 203.0.113.10 සහ clear crypto ipsec sa peer 203.0.113.10 ඉලක්කගත ක්‍රියාකාරකම් වේ. සහකරු තර්කයක් නොමැතිව එම විධාන සන්දර්භයේ සෑම සංගමනයක්ම මකා දමයි, එය ඒවා අක්ෂර වින්‍යාස වෙනසක් සහ බලපෑමෙන් ඇනහිටීමක් බවට පත් කරයි. Cisco හි මැකීමේ විධාන සඳහා යොමුව එම ආකාර සංඛ්‍යාලේඛන පමණක් වන ප්‍රභේදයෙන් වෙන් කරයි, එය ගණනය කරන්නන් නැවත සකසන අතර කිසිවක් අලුත්වැඩියා නොකරයි. බහු සන්දර්භ මාදිලියේ විධානය ක්‍රියා කරන්නේ වත්මන් සන්දර්භයට පමණි, එබැවින් ස්වයංක්‍රීයකරණය තමා කුමන සන්දර්භයේ සිටීද යන්නද තහවුරු කළ යුතුය.

විධානය ගොඩනැගීමට පෙර සහකරු තහවුරු කරන්න. හිස් හෝ නොවිසඳුණු විචල්‍යයක් සියල්ල මකා දැමීමට කඩා වැටෙනවා වෙනුවට කාර්යය ඝෝෂාකාරීව අසාර්ථක කළ යුතු අතර, එම පරීක්ෂාව සමාලෝචකයාට කියවිය හැකි කේතයක තිබිය යුතුය.

බලපෑම් අරය අවංකව අඳින්න. එක් සහකරුවෙකුට ආරක්ෂිත ජාල කිහිපයක්, දහස් ගණන් සැසි සහ කළමනාකරණය සඳහා දෙවන ටනලයක් රැගෙන යා හැක, එබැවින් සහකරුට සීමා වූ මැකීමක් කේන්ද්‍රස්ථානයක තවමත් බහු පාරිභෝගික සිදුවීමකි. නැවත සකසන ටනලය මත රඳා නොපවතින කළමනාකරණ මාර්ගයකින් ක්‍රියාව ක්‍රියාත්මක කරන්න. එසේ නොමැති නම් ස්වයංක්‍රීයකරණයට තමන්ගේම ප්‍රතිඵලය සත්‍යාපනය කළ නොහැක, ඊළඟ පියවර වන්නේ අඩවියට රිය පදවා යන මිනිසෙකි.

තෙවන දොරටුව: නැවත උත්සාහ, සිසිල් වීම, නිර්වචනය කළ සාර්ථකත්වය

කාර්යයට සහකරු අනුව අගුළුවක්, සිසිල් වීමේ කාලයක් සහ නැවුම් නිරීක්ෂණවලින් ගණන් කරන තද උත්සාහ සීමාවක් දෙන්න. අගුළුව නොමැතිව, එකම මොහොතේ ක්‍රියාත්මක වන නිරීක්ෂක දෙකක් නැවත සාකච්ඡාව ගලා යන අතරතුර එම සහකරුම මකා දමයි, සහ එක් එක් අය අනෙකා අසාර්ථක වූ බව නිගමනය කරයි.

සාර්ථකත්වය යනු සංගමනය ආපසු පැමිණ අවසර ලත් වැඩපොළ සමත් වීමයි, විධානය දෝෂයකින් තොරව ආපසු පැමිණීම නොවේ. දෝෂය හඳුනාගත් එම පරීක්ෂාවෙන්ම පරීක්ෂා කරන්න, පසුව අනු SA ගණනය කරන්නන් දෙපැත්තටම ගමන් කරන බව තහවුරු කරන්න. ටනලය පහළ තිබියදී බිංදුවකින් පිටවන විධානය ප්‍රතිසාධනයේ වේශයෙන් සිටින අධීක්ෂණ අසාර්ථකත්වයකි.

නොදන්නා දෙය අසාර්ථකයෙන් වෙන් කර තබන්න. තෙලිමිතිය පැරණි නම් හෝ කළමනාකරණ මාර්ගයට ළඟා විය නොහැකි නම්, අවංක තත්ත්වය නොදන්නා අතර, නැවත උත්සාහ අයවැය එය නැවත වෙඩි තැබීමට අවසරයක් ලෙස නොකියවිය යුතුය.

පළමු අනුමත ප්‍රතිසාධනය සේවාව ආපසු නොගෙන එන විට, ලූප් නොකර ඡායාරූපය සමඟ උත්තරීතර කරන්න. සැලසුම් කළ නැවත සැකසීම් මෙම රටාවේ නරකම අනුවාදයයි, මන්ද ඒවා යතුරු නැවත ජනනය, මාර්ගය හෝ ප්‍රතිපත්ති දෝෂයක් සඟවා නිරෝගී සැසි කාලකයකින් කපා දමයි.

හිමිකාරිත්වය, එක් විසන්ධි ස්විචයක් සහ එක් පුහුණුවක්

හිමිකරුවෙකු නම් කරන්න, යෙදුම්කෙටිය හෝ කාලසටහන එක් පියවරකින් අක්‍රීය කරන ආකාරය ලේඛනගත කරන්න, සහ සමාලෝචන දිනයක් නියම කරන්න. අක්‍රීය කිරීමේ මාර්ගයක් නොමැති ස්වයංක්‍රීයකරණය එහි කර්තෘ කණ්ඩායම මාරු කරන දිනයේ ස්ථිර යටිතල පහසුකම් බවට පත්වේ.

රසායනාගාරයේ හෝ නඩත්තු කවුළුවක සහකරු තේරීම හිතාමතා කඩා දමා පුහුණු වන්න, එවිට කාර්යය ආරක්ෂිතව අසාර්ථක වේදැයි දැනගත හැක. පසුව සාර්ථක මාර්ගය පුහුණු වන්න, මන්ද යමක් වැරදි විට පමණක් ධාවනය වන කාර්යයක් එහි සාමාන්‍ය හැසිරීම ගැන ඔබට කිසිවක් උගන්වන්නේ නැත.