ASA packet-tracer සමඟ VPN ප්‍රවාහයක් ආකෘතිගත කරන ආකාරය

ASA මත packet-tracer පටු ප්‍රශ්නයකට පිළිතුරු දෙයි: මෙම පැකට්ටුව, මෙහි මෙම tuple සමඟ ඇතුළු වන විට, අවසර ලබා ගනීද, සහ එය කොහේ යයිද. එය දුර කෙළවර කිසිවක් ලබා ගනීද යන්නට පිළිතුරු නොදෙයි. සාමාන්‍ය වැරැද්ද වන්නේ බාහිර IKE tuple එකක් ලබා දීමයි, ඔබට පරීක්ෂා කිරීමට අවශ්‍ය දේ උමඟ තුළ ගමන් කරන යෙදුම වන විට. පළමුව tuple නිවැරදි කරන්න, අවස්ථා කියවන්න, පසුව අනුකරණයට නොපෙනෙන සියල්ලට සැබෑ සාක්ෂි ලබා ගන්න.

පහත ඇවිදීම උපකල්පනය කරන්නේ ACL, NAT නියමය සහ tunnel-group සන්දර්භය ඔබ ඉදිරියේ ඇති බවයි. ඒවා නොමැතිව ප්‍රතිදානය ඔබට පරීක්ෂා කළ නොහැකි ප්‍රතිපත්තියක් විස්තර කරයි.

පියවර 1: අභ්‍යන්තර ප්‍රවාහය සරල වචනවලින් ලියන්න

කිසිවක් ටයිප් කිරීමට පෙර යෙදුම විස්තර කරන්න. ඇතුළත සිටින සත්කාරකයක් දුර ද්වාරය පිටුපස සේවාදායකයට SSH විවෘත කරන විට, එය නිශ්චිත මූල පෝට් එකක් සහිත එක් අභ්‍යන්තර TCP ප්‍රවාහයකි. ACL සහ VPN පෙරහන ඇගයීමට ලක් කරන්නේ එම ප්‍රවාහයයි, එබැවින් ඔබ ටයිප් කරන්නේද එම ප්‍රවාහයයි.

එය එක් වාක්‍යයක් ලෙස ලියන්න, පසුව ක්ෂේත්‍රයෙන් ක්ෂේත්‍රය පරිවර්තනය කරන්න:

packet-tracer input inside tcp 10.30.0.25 53000 10.40.0.50 22 detailed

පියවර 2: ආගමන අතුරුමුහුණත සහ දිශාව තෝරන්න

ආගමනය යනු පැකට්ටුව පැමිණෙන අතුරුමුහුණතයි, එය පිටවන අතුරුමුහුණත නොවේ. ආරම්භ කරන LAN සත්කාරකයකට එය inside අතුරුමුහුණතයි. එම සැසියේම ප්‍රතිචාර පැකට්ටුවට එය outside අතුරුමුහුණතයි, සහ tuple ප්‍රතිලෝම වේ. ගමනාන්තය මූලාශ්‍රය ලෙස ලිවීම විශ්වාසදායක නමුත් අදාළ නොවන ALLOW එකක් ලබා ගැනීමේ දෙවන වඩාත් සුලභ ක්‍රමයයි.

පෝට් ද දිශානුගත වේ. ආරම්භ කළ ඉල්ලීමකදී සේවා පෝට් එක ගමනාන්ත ක්ෂේත්‍රයට අයත් වේ, සහ සේවාලාභියාගේ තාවකාලික පෝට් එක මූලාශ්‍ර ක්ෂේත්‍රයට අයත් වේ. TCP ගමනාන්තය 500 වන ආකෘතියක් 500 මත සවන් දෙන TCP යෙදුමක් විස්තර කරයි; විධානයේ අංකය පෙනෙන නිසා පමණක් එය IKE පරීක්ෂණයක් නොවේ.

පියවර 3: අවස්ථා පිළිවෙළට කියවන්න

ප්‍රතිදානයේ සෑම අවස්ථාවක්ම හිමිකරුවෙකු සහිත තීරණයකි: මාර්ග සෙවීම, ACL, NAT, පසුව VPN හෝ උමඟ තේරීම. ඒවා මුද්‍රිත පිළිවෙළට කියවා නිර්මාණය සමඟ නොගැලපෙන පළමු අවස්ථාවේ නවතින්න.

NAT බොහෝ දෙනා අතරේ වැරදි තේරුම් ඇති කරයි. පරිවර්තිත මූලාශ්‍රය උමඟ සඳහා රථවාහන තෝරන crypto ACL වලින් පිටත වැටුනහොත්, ප්‍රවාහයට අවසර ලැබිය හැකි අතර කිසිදා සංකේතනය නොවිය හැක. ලුහුබැඳීම පරිවර්තිත ලිපිනය මුද්‍රණය කරයි, එබැවින් එය මුල් ලිපිනය සමඟ නොව උමඟේ සිත්ගන්නා රථවාහන සමඟ සසඳන්න.

පියවර 4: ඔබ තෝරාගත් මඟ හැරීම් පරීක්ෂා කරන්න

detailed ආකෘතිය පරීක්ෂණ මඟ හරින විකල්ප ගනී, සහ Cisco ACL, VPN පෙරහන, uRPF සහ IPsec ව්‍යාජ පරීක්ෂණ ආවරණය කරන bypass-checks විකල්පය ලේඛනගත කරයි. ඒවා මඟ හැර ලබා ගත් ALLOW එකක් කියන්නේ මාර්ගය සහ NAT ක්‍රියා කරනු ඇති බවයි, ප්‍රතිපත්තිය සැබෑ පැකට්ටුවක් පිළිගනු ඇති බව නොවේ. ප්‍රතිඵලය අසල විකල්ප සටහන් කරන්න.

ඔබට ප්‍රතිපත්ති පිළිතුර අවශ්‍ය නම්, මඟ හැරීම් නොමැතිව ධාවනය කරන්න. ඔබ මාර්ගගත කිරීමේ ප්‍රශ්නයක් හුදකලා කරන්නේ නම්, ඒවා සමඟ ධාවනය කර ප්‍රතිඵලය මාර්ගගත කිරීමේ පිළිතුරක් ලෙස ලේබල් කරන්න.

පියවර 5: සැබෑ හුවමාරුව සමඟ පරතරය වසන්න

අනුකරණය කළ අවසරය ASA වෙතින් නවතී. දුර ද්වාරය පැකට්ටුව විසංකේතනය කළේද, සේවාදායකය සම්බන්ධතාවය පිළිගත්තේද, සහ පිළිතුරක් ආපසු ආවේද යන්න වෙන වෙනම නිරීක්ෂණ වේ. අන්ත ලක්ෂ්‍ය කවුන්ටර භාවිතා කරන්න හෝ අනුමත මාර්ගයක සීමිත ග්‍රහණයක්.

සමහර trace සහ replay විකල්ප පැකට්ටු යවයි හෝ තත්ත්වය රඳවා ගනී. සෑම ප්‍රභේදයක්ම කියවීම-පමණක් සෙවීමක් ලෙස සැලකීම වෙනුවට ඔබේ නිකුතුවට සහ අනුමත රෝග විනිශ්චය ක්‍රියා පටිපාටියට ලේඛනගත හැසිරීම අනුගමනය කරන්න.

ලුහුබැඳීම තවමත් ඔබට පැවසිය නොහැකි දේ

එක් සටහනක කරුණු හතරක් තබා ගන්න: tuple, ගැලපෙන NAT නියමය, ප්‍රවාහය ගෙන යා යුතු උමඟ හෝ ප්‍රතිපත්තිය, සහ දිශාවට නිශ්චිත නිරීක්ෂණය. ඒවා නොමැතිව පසුව එන ඉංජිනේරුවෙකුට දේශීය ප්‍රතිපත්ති තීරණයක් ස්ථාපිත පාලන තලයකින් සහ ක්‍රියාත්මක සේවාවකින් වෙන් කළ නොහැක. පළමු අසාර්ථකත්වයෙන් පසු එන සාර්ථකත්වය ද උමඟ මැදින් ඉහළ යා යුතු බවට සාක්ෂියක් නොවේ; අවස්ථාව සහ තත්ත්ව වෙනස සටහන් කරන්න.

අභ්‍යන්තර tuple සමඟ ආරම්භ කර, නිර්මාණයට පටහැනි පළමු අවස්ථාවේ නවතින්න, සහ ඉන් පසුව පමණක් අන්ත ලක්ෂ්‍ය සාක්ෂි වෙත ළඟා වන්න. ලුහුබැඳීම ප්‍රතිපත්තියේ ඔරකල් එකකි, බෙදාහැරීමේ රිසිට්පතක් නොවේ.