ටනලය නොකඩවා ASA තුළ IPsec peer ලිපිනය වෙනස් කිරීම
peer ලිපිනයක් ගෙනයාම අපේක්ෂක ලැයිස්තුව, පැතිකඩ ගැළපීම, යටි ස්ථරය සහ සක්‍රීය සැසිවලට බලපායි. පරීක්ෂණ ලැයිස්තුව පිළිවෙළින් සම්පූර්ණ කරන්න.
peer ලිපිනයක් වෙනස් කිරීම එක් පේළියක කටයුත්තක් ලෙස පෙනුනත් සංක්‍රමණයක් ලෙස හැසිරේ. සැබවින්ම චලනය වන්නේ වස්තු සමූහයකි: crypto map හි අපේක්ෂක peer ලැයිස්තුව, දුර කෙළවර හඳුනාගන්නා පැතිකඩ හෝ සත්‍යාපන සිතියම,එයට ළඟා වන යටි ස්ථරය, සහ පැරණි අගයන්ගෙන් ගොඩනැගුණු සක්‍රීය සම්බන්ධතා. වින්‍යාස සංස්කරණය මෙම සමූහයේ පළමු පියවර නොව අවසාන පියවර ලෙස සලකන්න.
1. ඕනෑම දෙයක් ස්පර්ශ කිරීමට පෙර වත්මන් තත්ත්වය සටහන් කරන්න
අදාළ crypto-map සටහනේ සම්පූර්ණ අපේක්ෂක ලැයිස්තුවෙන් ආරම්භ කරන්න, පිළිවෙළින්, භාවිතයේ ඇතැයි ඔබ සිතන ලිපිනයෙන් පමණක් නොව. පිළිවෙළ වැදගත් වන්නේ උපාංගය සැබවින්ම උත්සාහ කරන්නේ එය බැවිනි.
එයshow run crypto mapමගින් සටහන් කර, ඵලදායී සටහනshow crypto mapමගින් කියවා, පසුව ප්‍රතිදාන දෙකම සැලසුම් කළ නව අගය අසල සුරකින්න. එහි සිටින අතරතුර, එක් එක් පවතින සම්බන්ධතාව තෝරාගත් peer කවුදැයි ද සටහන් කරන්න.
සැසි ස්තරය සඳහා ද එසේ කරන්න,show vpn-sessiondb l2lසහshow crypto ipsec sa peer <old-address>භාවිතා කරමින්. එම ප්‍රතිදාන දෙක 02:10 ට ටනලය වැටුණේ ඇයි කියා යමෙකු ඇසූ විට ඔබේ පෙර රූපයයි.
2. නව peer එකම ප්‍රතිපත්තිය යටතේ ළඟා විය හැකි බව ඔප්පු කරන්න
මාරුව සැලසුම් කිරීමට පෙර ළඟාවීමේ හැකියාව ඔප්පු කරන්න. ඇතුළත අතුරුමුහුණතේ සිට නව peer හි ආරක්ෂිත ජාලය දෙසටpacket-tracerධාවනය කිරීමෙන් මාර්ගගත කිරීම, NAT ව්‍යතිරේකය සහ ප්‍රවේශ ප්‍රතිපත්තිය එකඟදැයි පෙනේ. පසුව ප්‍රවාහන මාර්ගය තහවුරු කරන්න, ගේට්වේ අතර ඕනෑම පෙරහනක් පසු කිරීමට IKE සහ IPsec ට UDP 500 සහ 4500 අවශ්‍ය බැවිනි. සාර්ථක ping එකක් තනිවම එයින් කිසිවක් ඔප්පු නොකරයි.
යටි ස්ථරයට මාර්ගයක් හෝ පරිවර්තන වෙනසක් අවශ්‍ය නම්, එය තමන්ගේම අවදානමක් සහිත දෙවන වෙනසකි. එය එකම කවුළුවට එකතු කරන්න හෝ වෙන වෙනම සැලසුම් කරන්න, නමුත් මාරුව මැදදී සොයාගැනීම වෙනුවට කුමක්දැයි කලින් තීරණය කරන්න.
3. ලිපිනය පමණක් නොව පැතිකඩ සිතියම ද ගෙනයන්න
peer තේරීම සහ පැතිකඩ තේරීම වෙනස් සෙවීම් දෙකකි. LAN-to-LAN සම්බන්ධතා පැතිකඩ සාමාන්‍ය ගුණාංග රඳවා ගන්නා අතර ලිපිනය, සහතික අනන්‍යතාව හෝ කණ්ඩායම් නාමය අනුව ගැළපිය හැක. පැතිකඩ සහතිකයේ විෂය මත පදනම් වන විට IP වෙනස් කිරීමෙන් කුමන පැතිකඩ ගැළපේද යන්න වෙනස් නොවේ.
| වස්තුව | කුමක් මත යතුරු ලියා ඇත්ද | නව peer ලිපිනය ස්පර්ශ කරන දේ |
|---|---|---|
| crypto map අපේක්ෂක ලැයිස්තුව | වින්‍යාස කළ peer සටහන් සහ ඒවායේ පිළිවෙළ | ASA එහි පළමු පැකට් යවන්නේ කොහෙද |
| සම්බන්ධතා පැතිකඩ | ලිපිනය, සහතික අනන්‍යතාව හෝ කණ්ඩායම | ලිපිනයට යතුරු ලියා ඇති පැතිකඩ පමණි |
| ආරක්ෂිත උපසර්ග | දේශීය සහ දුරස්ථ ජාල වස්තු | ඔබ ද ඒවා වෙනස් නොකරන්නේ නම් කිසිවක් නැත |
අක්තපත්‍ර ගිවිසුම නොවෙනස්ව තබන්න. ලිපින වෙනසක් අනන්‍යතා පරීක්ෂා ලිහිල් කිරීමට හේතුවක් නොවේ, නියැදි pre-shared key එකක් ටිකට්පතක අලවන්නට හේතුවක් ද නොවේ.
4. අපේක්ෂකයන් දෙදෙනාම පවතින අතරතුර සක්‍රීය සැසි නිරීක්ෂණය කරන්න
ලිපින දෙකම අපේක්ෂක ලැයිස්තුවේ ඇති අතරතුර, පැරණි එක උපස්ථයක්ද අවශේෂයක්ද යන්න ලිඛිතව තීරණය කරන්න. දෙකම අඩංගු වින්‍යාසයක් වලංගු වන අතර, අවසන් සැසිය කුමන peer එකක් රැගෙන ගියේද යන්න එයින් කිසිවක් ඔප්පු නොවේ.
පැරණි ආරක්ෂක සම්බන්ධතා ඔබේ නිකුතුව සඳහා peer-සීමිත ආකාරයෙන් පමණක් ඉවත් කරන්න,clear crypto ipsec sa peer <address>, සහ බලපෑමට ලක් වූ ටනල් නැවත සාකච්ඡා කරනු ඇතැයි බලාපොරොත්තු වන්න. ගෝලීය යළි පිහිටුවීම උපාංගයේ සෑම සැසියක්ම වැටෙන අතර ව්‍යාපාරික වේලාවන්හිදී එයට සමාව නොලැබේ.
පසුව ආරක්ෂිත සත්කාරකයකින් සැබෑ යෙදුම් ප්‍රවාහයක් යවා, පිළිතුර අපේක්ෂිත අන්ත ලක්ෂ්‍යය හරහා ආපසු එන බව තහවුරු කරන්න.show vpn-sessiondb l2lඑම සැසිය සඳහා නව peer නම් කළ යුතු අතර, බයිට් ගණකයන් චලනය විය යුතුය.
5. අවසන් කරන්න හෝ ආපසු හරවන්න
වෙනසට පෙර ආපසු හැරවීම ලියන්න: පැරණි අපේක්ෂක ලැයිස්තුව, පැරණි පැතිකඩ සිතියම සහ පැරණි යටි ස්ථර සටහන. ASA වෙත ස්වාධීන කළමනාකරණ මාර්ගයක් තබා ගන්න, මන්ද ප්‍රවේශය ද ඔබෙන් ගන්නා peer ලිපින සංස්කරණය දිගු සන්ධ්‍යාවකි. පැරණි peer සහ අක්තපත්‍ර ඉවත් කරන්නේ පිළිගැනීමෙන් පසුව සහ උපස්ථ තීරණය සටහන් කිරීමෙන් පසුව පමණි. ආරක්ෂිත ජාලවල ප්‍රවේශ ප්‍රතිපත්තිය ලිස්සා නොගිය බව ද තහවුරු කරන්න.
අපේක්ෂිත peer සත්‍යාපනය සමත් වී රැකගත් ප්‍රතිපත්තිය යටතේ අවශ්‍ය සේවාව රැගෙන යන විට සංක්‍රමණය අවසන් වේ. ධාවනය වන වින්‍යාසයේ නව ලිපිනයක් තිබීම ටයිප් කිරීමේ සාක්ෂියකි, සාර්ථකත්වයේ නොවේ.