IOS සිට ASA දක්වා VPN සංක්‍රමණය: එකඟතාව පරිවර්තනය කරන්න, CLI නොවේ
Crypto map යනු ASA tunnel-group නොවේ. එකඟතාවේ කුමන කොටස් මාරු වේද, කුමන ඒවා නැවත ගොඩනැගිය යුතුද සහ සේවාව ක්‍රියා කරන බව ඔප්පු කරන පරීක්ෂණ.
ASA සංක්‍රමණය සඳහා යොමුවක් ලෙස පැමිණෙන IOS වින්‍යාසය, එක් වේදිකාවක වාක්‍ය විද්‍යාව තුළ ඔතන ලද එකඟතාවක් විස්තර කරයි. ප්‍රතිවාදී පැත්තේ ලිපින, අනන්‍යතා සහ ආරක්ෂිත පරාස යනු එකඟතාවයි. යතුරු වළල්ල, පැතිකඩ සහ crypto map දාමය IOS එය ප්‍රකාශ කරන ආකාරයයි, ASA එම අභිප්‍රායම tunnel group සහ ඒවායේ ගුණාංග හරහා ප්‍රකාශ කරයි. දෙවන කොටස පිටපත් කිරීම කිසිදා ක්‍රියා නොකරයි, පළමු කොටස පමණක් පිටපත් කිරීම කාර්යය අඩකින් අත්හරියි.
පහත පියවර පහ අනුපිළිවෙලට කරන්න, වේදිකා දෙකක් වෙනස් වචන නොව වෙනස් දේ විස්තර කරන ඕනෑම තැනක නවතින්න.
පියවර 1: එකඟතාව වාක්‍ය විද්‍යාවෙන් වෙන් කරන්න
භාරදීම නිලධාරීන් දෙදෙනාම එකඟ වන අවශ්‍යතා ලෙස ලියන්න. පේළි හතරක් සියල්ලම පාහේ ආවරණය කරයි: ප්‍රතිවාදී පැත්ත කොහේද සහ කුමන පැත්ත ආරම්භ කරයිද, සෑම පැත්තක්ම තම අනන්‍යතාවය ඔප්පු කරන්නේ කෙසේද, කුමන ආරක්ෂාව පිළිගත හැකිද සහ කුමන යෙදුම් උමඟ හරහා ජීවත් විය යුතුද. එම පේළි කිසිවක් විධානයක් සඳහන් නොකරයි.
මුල් පෙළ උපදෙස් ලෙස නොව සාක්ෂියක් ලෙස තබා ගන්න. එක් වේදිකාවක ඇති අනෙකෙහි නොමැති පේළියක්, එම අවශ්‍යතාවය වෙනත් ආකාරයකින් සපුරාලිය හැකිදැයි පරීක්ෂා කරන තෙක් වාක්‍ය විද්‍යා වෙනසක් පමණි.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
පියවර 2: සෑම වේදිකාවකම වස්තු නම් කරන්න
IOS XE හි IKEv2 යතුරු වළල්ලක් IKEv2 පැතිකඩක් පෝෂණය කරයි, එම පැතිකඩ crypto map එකක් හෝ IPsec පැතිකඩක් හරහා සම්බන්ධ වේ. ASA හි tunnel group එකක් සම්බන්ධතා පැතිකඩ සහ එහි IPsec ගුණාංග රඳවා ගනී, crypto map එය දෙසට යොමු වේ, සම්බන්ධතා පැතිකඩ මාර්ගෝපදේශය විස්තර කරන පරිදි. මේවා වෙනස් උරුමයන් සහිත වෙනස් වස්තු ප්‍රස්තාර වේ, එබැවින් පේළියෙන් පේළිය සිතියම් කිරීම විග්‍රහ වන නමුත් සම්බන්ධ නොවන වින්‍යාසයක් ලබා දෙයි.
ඉලක්ක වස්තු මූල පේළිවලින් නොව අවශ්‍යතා පේළිවලින් ගොඩනගන්න. පේළි සම්පූර්ණ නම්, ඉලක්ක වින්‍යාසය නිර්මාණ තීරණයකි. ඒවා නොවේ නම්, කොපමණ විධාන පරිවර්තනයක් වුවද අස්ථානගත වූ අභිප්‍රාය සපයන්නේ නැත.
පියවර 3: ලිපින පමණක් නොව අනන්‍යතාවයද ගෙනයන්න
අනන්‍යතාවය යනු නිහඬව කැඩෙන කොටසයි. ලිපිනයෙන් සත්‍යාපනය කරන ප්‍රතිවාදී පැත්ත, සහතික විෂය හෝ FQDN මගින් සත්‍යාපනය කරන පැත්තට වඩා වෙනස් ලෙස හැසිරේ, වේදිකා දෙකම එම අපේක්ෂාව විවිධ තැන්වල සටහන් කරයි. පරීක්ෂා කිරීම පහසු නිසා බෙදාගත් රහසක් ආදේශ කරනවා වෙනුවට, අදහස් කළ අනන්‍යතාවය සහ විශ්වාස දාමය ආරක්ෂා කරන්න.
බෙදාගත් රහස සංසන්දන සටහන් සහ ටිකට්පත්වලින් ඈත් කර තබන්න. එය කා සතුද සහ අනුමත නාලිකාවක් හරහා ගමන් කරන්නේ කෙසේද සටහන් කරන්න, ලේඛන උදාහරණයක ස්ථාන රඳවනය පාරිභෝගිකයාගේ අක්තපත්‍රය නොවන බව මතක තබා ගන්න.
පියවර 4: මාරු කිරීමට පෙර ආරක්ෂාවට එකඟ වන්න
සපයා ඇති පෙළෙහි ඇති නිසා පැරණි ගුප්ත ලේඛන සැකසුම් ඉදිරියට ගෙන නොයන්න. දැනට යොදවා ඇති ප්‍රතිවාදී පැති දෙකම ආධාර කරන කට්ටලවල ඡේදනයට එකඟ වී, වෙනස්කම් කවුළුවට පෙර අනෙක් නිලධාරියා සමඟ තහවුරු කරන්න. එම ඡේදනය දැනට ඇති ප්‍රතිවාදී පැත්ත අපේක්ෂා කරන දෙයට වෙනස් නම්, එය සම්බන්ධීකෘත වෙනසක් මිස දේශීය සංස්කරණයක් නොවේ.
එකඟ වූ කට්ටලය ලියන්න. දුරකථන ඇමතුමක් ගැන වෙනස් මතක ඇති නිලධාරීන් දෙදෙනෙක් මාරු කිරීමේදී දෙවන අදියරේ නොගැළපීමක් ඇති කරන ආකාරයයි.
පියවර 5: සේවාව සත්‍යාපනය කරන්න, වාක්‍ය විද්‍යාව නොවේ
පළමුව ඉලක්කයේ ඵලදායී වස්තු, පසුව පිළිගත් සම්බන්ධය, පසුව සැබෑ යෙදුම් ප්‍රවාහය සහ එහි ප්‍රතිචාරය පරීක්ෂා කරන්න. දෝෂයකින් තොරව විධානයක් ඇතුළත් කිරීම වාක්‍ය විද්‍යාව පමණක් ඔප්පු කරයි. නැගී ගොස් රථවාහන රැගෙන නොයන උමඟක් සාමාන්‍යයෙන් අදහස් කරන්නේ ආරක්ෂිත පරාස හෝ ආපසු මාර්ගය අනෙක් පැත්ත සමඟ නොගැළපෙන බවයි, එය විධාන ගැටලුවක් නොව අවශ්‍යතා පේළි ගැටලුවකි. crypto map නැවත ස්පර්ශ කිරීමට පෙර දෙපසම ආරක්ෂිත පරාස සංසන්දනය කරන්න.
ඔබ සත්‍යාපනය කළ දේ, කුමන ලිපින සමඟ, කුමන පැත්තේ සිට යන්න සටහන් කරන්න. එම වාර්තාව VPN ක්‍රියාත්මක බවට වන අපැහැදිලි ප්‍රකාශය අනෙක් නිලධාරියාට ස්වාධීනව පරීක්ෂා කළ හැකි දෙයක් බවට පත් කරයි.
ආපසු දිය යුතු දේ
අවශ්‍යතා න්‍යාසය, ඉලක්ක වින්‍යාසයේ සාරාංශය සහ සත්‍යාපන ප්‍රතිඵල යවන්න. කුමන මූල සැකසුම් ඉදිරියට නොගෙන ගියේද සහ ඇයිද යන්න පැහැදිලිව කියන්න. එම ලැයිස්තුව පරිවර්තිත වින්‍යාසයට වඩා ප්‍රයෝජනවත් වේ, මන්ද ඊළඟ එකඟ නොවීම ආරම්භ වන්නේ එතැනිනි.
මූල පෙළ ද ටිකට්පත සමඟ තබා ගන්න. එය ඉල්ලා සිටි දේ ලේඛනගත කරයි, න්‍යාසය එකඟ වූ දේ ලේඛනගත කරයි.