දෙවන WAN VPN ප්‍රවේශය අසාර්ථක වන අතර ප්‍රධාන එක තවමත් ක්‍රියා කරයි

ප්‍රධාන උමං මාර්ගය ක්‍රියාත්මකව පවතින අතර, පරිශීලකයින් දිගටම වැඩ කරයි, ඔබ කුමක් වෙනස් කළත් දෙවන ISP පරිපථය නිකරුණේ රැඳී සිටී. ඔබ උපස්ථ පරිපථය සඳහා ලිපිනයක් ප්‍රකාශයට පත් කළා, එයට නමක් යොමු කළා, සමහරවිට සේවාලාභියාට උපස්ථ ප්‍රවේශයක් එකතු කළා, සහ සේවාලාභියා එය කිසිදා උත්සාහ නොකරයි හෝ සත්‍යාපනය කර පසුව වැටේ. මා සොයා බැලූ අවස්ථාවන්හිදී පසුබැසීමේ විශේෂාංගය සාමාන්‍යයෙන් හොඳින් තිබුණි; ප්‍රවේශයක් භාවිත කළ හැකි කරන පහෙන් එකක් නොතිබුණි. එම අතුරුමුහුණතේ කිසිවක් නොඇසෙන විටත් නම උපස්ථ ලිපිනයට විසඳා ගත හැක, එමෙන්ම පිළිතුර ප්‍රධාන එක හරහා පිටව යන විටත් සවන්දෙන්නා සම්බන්ධතාවයක් පිළිගත හැක. එක් එක් WAN තමන්ගේම ගිවිසුමක් සහිත වෙනම ප්‍රවේශයක් ලෙස සලකන්න, එවිට අසාර්ථක වීම සේවාලාභියාගේ දෝෂයක් ලෙස නොපෙනේ.

එක් එක් WAN ට තමන්ගේම ප්‍රවේශ ගිවිසුමක් අවශ්‍යයි

එක් එක් WAN සඳහා ක්ෂේත්‍ර පහක් සටහන් කරන්න: පොදු නම සහ ලිපිනය, ප්‍රවාහනය සහ තොටුපළ, එය අවසන් කරන අතුරුමුහුණත හෝ සන්දර්භය, එය ඉදිරිපත් කළ යුතු සමමුහුර්ත අනන්‍යතාවය, සහ පිළිතුර පිටවන තැන. පරිපථ දෙකක් යනු සම්පූර්ණ කට්ටල දෙකකි. දෙවන කට්ටලයට අවසන් කරන අතුරුමුහුණතක් හෝ ආපසු මාර්ගයක් නොමැති නම්, ඔබට උපස්ථ ප්‍රවේශයක් නැත; ඔබට අභිප්‍රායක් විස්තර කරන DNS වාර්තාවක් ඇත.

උපකරණය සහ එහි සංස්කරණය ද මෙම සැකැස්ම අනුග්‍රහය දැක්විය යුතුය. DNS වාර්තාවකට වෙනත් අතුරුමුහුණතක සේවාවක් විවෘත කළ නොහැක, සහ බොහෝ වේදිකාවල සවන්දෙන්නා උපාංගය අනුව නොව ලිපිනය අනුව වින්‍යාස කෙරේ. ASA හි අතුරුමුහුණත පාදක IPsec ක්‍රිප්ටෝ සිතියම් සහ උමං කණ්ඩායම් බාහිර අතුරුමුහුණතට බැඳ තබයි, එබැවින් දෙවන උඩු සම්බන්ධයට එම පැකට් ඇත්තටම පැමිණෙන තැන ප්‍රතිපත්තියක් අවශ්‍යයි. මාර්ග පාදක නිර්මාණ වෙනස් ලෙස හැසිරේ: සවන්දෙන්නා සෑම ලිපිනයකටම හෝ එක් නම් කළ ලිපිනයකට බැඳිය හැක, සහ එම තේරීම ISP B ට කිසිසේත් පිළිතුරු දිය හැකිද යන්න තීරණය කරයි.

දෙවන WAN ඇත්තටම පිළිතුරු දෙනවාදැයි පරීක්ෂා කරන්න

පරිපථ දෙකෙහිම පිටතින් පරීක්ෂා කරන්න, ද්වාරය පිටුපස ඇති යන්ත්‍රයකින් නොව, සහ සේවාලාභී පැතිකඩ භාවිත කරන නිශ්චිත නමම පරීක්ෂා කරන්න. TLS සවන්දෙන්නෙකුට ඉක්මන් පරීක්ෂාව වන්නේ openssl s_client -connect ADDRESS:443 -servername vpn.example.com -showcerts ඔබේ ජාලයෙන් පිටත සත්කාරකයකින් ධාවනය කිරීමයි. ඔබට අවශ්‍ය වන්නේ පැතිකඩේ නමට ගැළපෙන දාමයක් සහිත සම්පූර්ණ වූ අතුල් ගැසීමක් මිස සම්බන්ධතාවයක් පිළිගන්නා TCP තොටුපළක් පමණක් නොවේ.

RFC 9525 සේවාලාභියා පරීක්ෂා කරන්නේ කුමක්දැයි පැහැදිලි කරයි: ඔහු ළඟා වීමට සිතූ අනන්‍යතාවය, සේවාව ඉදිරිපත් කරන සහතිකය සමඟ සසඳා බැලීම. ප්‍රධාන ප්‍රවේශයේ සහතිකය ආපසු දෙන දෙවන ප්‍රවේශයක් හෝ දෙනමින් කිසිවක් ලැයිස්තුගත නොකරන පෙරනිමි සහතිකයක්, තොටුපළ විවෘතව තිබූනත් ගිනිපවුර එයට අවසර දුන්නත් මෙම පරීක්ෂාවේ අසාර්ථක වේ.

මෙහි බොහෝ අසාර්ථකතා රටා දෙකකින් පැහැදිලි වේ. එල්ලා තිබෙන සම්බන්ධතාවයක් සාමාන්‍යයෙන් අදහස් කරන්නේ එම අතුරුමුහුණතේ සවන්දෙන්නෙකු නොමැති බව, ප්‍රධාන උපජාලවලට පමණක් අවසර දෙන ප්‍රවේශ නියමයක්, හෝ දෙවන පරිපථය ඉදිරිපිට ඇති වාහක උපාංගයක් තොටුපළ හෙළන බවයි. වැරදි අනන්‍යතාවයකින් අවසන් වන අතුල් ගැසීමක් සාමාන්‍යයෙන් අදහස් කරන්නේ වෙනත් විශ්වාස ස්ථානයක්, පෙරනිමි අතථ්‍ය සත්කාරකයක්, හෝ අනන්‍යතාවය නොගැළපී ප්‍රධාන එකෙන් පිටපත් කළ වින්‍යාසයක් බවයි.

පිළිතුර අනුගමනය කරන්න, ඉල්ලීම පමණක් නොවේ

දෙවන WAN සාමාන්‍යයෙන් කැඩෙන්නේ ආපසු යන මාර්ගයේදීය. ඉල්ලීමක් ISP B වෙත පැමිණේ, උපකරණය පිළිතුරු දෙයි, සහ පිළිතුර ISP A හි පෙරනිමි මාර්ගය හරහා පිටව යයි, සේවාලාභියා කිසිදා ඉල්ලා නොසිටි මූලාශ්‍ර ලිපිනයක් සමඟ. තත්ත්ව සහිත පරිවර්තනය එය නරක අතට හරවයි: සිතියම ප්‍රධාන අතුරුමුහුණත සඳහා ගොඩනගා ඇත්නම්, ආපසු එන පැකට් පරිවර්තනය මඟ හරිනවා හෝ සේවාලාභියාගේ ගිනිපවුර ඉවතලන මූලාශ්‍රයක් රැගෙන යයි. සපයන්නන් ඔබට දුන් පරිපථයට අයත් නොවන මූලාශ්‍ර ලිපින ද ඉවතලයි, එබැවින් මෙය පිරිසිදු ප්‍රොටොකොල දෝෂයක් වෙනුවට එක්-මුහුණතක කළු කුහරයක් ලෙස පෙනේ.

දෙවන ප්‍රවේශයෙන් මූලාශ්‍ර වන ගමන් ප්‍රමාණය සඳහා මාර්ග තීරණය පරීක්ෂා කරන්න. පිළිතුර ඉල්ලීම පැමිණි අතුරුමුහුණත හරහා පිටවිය යුතුය, නැතහොත් අවම වශයෙන් එම මාර්ගයට අයත් ලෙස දුර පැත්ත පිළිගන්නා ලිපිනයක් රැගෙන යා යුතුය. ප්‍රතිපත්ති මාර්ගකරණ වේදිකාවල මෙයින් අදහස් වන්නේ එන අතුරුමුහුණතට හෝ පරිවර්තිත මූලාශ්‍රයට යතුරු කළ නියමයක්, සහ සෑම බාහිර අතුරුමුහුණතකට බැඳි පරිවර්තන ප්‍රකාශයක් ය. සේවාලාභියා සම්බන්ධ වන අතරතුර අතුරුමුහුණත් දෙකෙහිම එකවර ග්‍රහණය කරන්න; ISP B වෙත එන SYN සහ ISP A වෙතින් පිටවන SYN-ACK එක් ධාවනයකින් ප්‍රශ්නය විසඳයි.

දෙවන ප්‍රවේශය ගැන දැනගැනීමට සේවාලාභියාට මාර්ගයක් දෙන්න

පසුබැසීම සේවාලාභී පැත්තේ තීරණයකි, සහ සෑම සේවාලාභී පවුලක්ම විකල්ප ගැන වෙනස් ලෙස දැනගනී. ASA එකක උපස්ථ සේවාදායක ලැයිස්තුව සමූහ ප්‍රතිපත්තියේ webvpn ගුණාංග හරහා ලබා දෙන අතර, අනෙක් සේවාලාභීහු පැතිකඩ තුළ ලැයිස්තුවක් හෝ පරිශීලකයා තෝරන අතින් දෙවන පැතිකඩක් අපේක්ෂා කරති. සේවාලාභියා විසින් වින්‍යාස කළ සහ ද්වාරය විසින් සපයන උපස්ථ තොරතුරු දෙකම Cisco හි සම්බන්ධතා ප්‍රතිපත්ති මාර්ගෝපදේශය විස්තර කරයි, සහ එම ප්‍රොටොකොල-විශේෂිත විස්තර සෑම සේවාලාභියෙකුට හෝ උමං ආකාරයට සාමාන්‍යකරණය නොකළ යුතුය. දෙවන ප්‍රවේශය වැරදි එකක් වටා ගොඩනැගීමට පෙර යොදවා ඇති සේවාලාභියා කුමන ක්‍රියාවිධිය ක්‍රියාත්මක කරයිදැයි තහවුරු කරන්න.

ක්‍රියාවිධිය කුමක් වුවත්, ප්‍රධාන මාර්ගය අහිමි වීමට පෙර සේවාලාභියාට විකල්ප නම විසඳිය හැකි විය යුතුය. එම යැපීම මිනිසුන්ට අමතක වන දෙයයි: උපස්ථ නමට පිළිතුරු දෙන්නේ දැන් අසාර්ථක වූ උමං මාර්ගය හරහා පමණක් ළඟා විය හැකි විසඳන්නෙකු නම්, ආපසු වැටීම ආරම්භ කළ නොහැක. දෙවන නම දේශීයව හෝ අන්තර්ජාලය හරහා පිළිතුරු දෙන විසඳන්නෙකු තුළ ප්‍රකාශයට පත් කරන්න. මාරුවෙන් පසු නව සත්‍යාපනයක් සහ නව යෙදුම් සැසියක් අපේක්ෂා කරන්න, මන්ද සේවාලාභී පසුබැසීම තත්ත්ව සහිත පසුබැසීමක් නොවන අතර දිගුකාලීන සැසි එයින් නොනැවතී පවතින්නේ නැත.

සපයන්නන් දෙදෙනෙකු මත එක් ලිපිනයක් යනු වෙනත් නිෂ්පාදනයකි

එක් පොදු ලිපිනයක් පරිපථ දෙකෙන්ම ළඟා විය හැකි ලෙස තබා ගැනීම මාර්ග සේවාවකි, VPN හි සලකුණු කොටුවක් නොවේ. ඒ සඳහා සපයන්නන් දෙදෙනාම රැගෙන යාමට කැමති ලිපින අවකාශයක් අවශ්‍ය වන අතර, එය ඔවුන්ගේ ජාල පිළිගන්නා ආකාරයට ප්‍රකාශයට පත් කළ යුතුය, එය සපයන්නාගෙන් ස්වාධීන අවකාශය සහ BGP සහිත බහු සත්කාරකකරණය ලබා දෙයි. ISP A හි ලිපිනය ISP B හි අතුරුමුහුණතට පැවරීම එහි ඔබව ගෙන යන්නේ නැත; පැකට් එම උපසර්ගය කිසිදා ප්‍රකාශ නොකළ ජාලයකට පැමිණ ඉහළ ගංගාවේදී ඉවතලනු ලැබේ.

ප්‍රවේශ දෙකක් ප්‍රකාශයට පත් කිරීමට ඔබට මේ කිසිවක් අවශ්‍ය නැත. සේවාලාභියාට නම් දෙකක් තබා ගෙන ඒවා අතර අසාර්ථක විය හැකි නම්, ස්වාධීන ප්‍රවේශ දෙකක් ප්‍රමාණවත් වන අතර, ඔබ AS අංකයක්, සමමුහුර්ත සැකැස්මක් සහ සෑම තැනකම පිළිගත යුතු උපසර්ගයක් මඟ හරිනවා. ගෙනයා හැකි ලිපින විකල්පය සලකා බලන්නේ ඔබට සැබවින්ම සේවාලාභීන්ට නැවත වින්‍යාස කර ආදේශ කළ නොහැකි ස්ථාවර ප්‍රවේශ ලක්ෂ්‍යයක් අවශ්‍ය වූ විට හෝ TTL ප්‍රමාදය සහිත DNS පාදක පසුබැසීම ඔබ නිර්මාණය කරන බාධාවට වඩා මන්දගාමී වූ විටය.

මීළඟට පරීක්ෂා කළ යුතු දේ

අසාර්ථක ප්‍රවේශයෙන් පිටතට මෙම අනුපිළිවෙලින් වැඩ කරන්න: දෙවන ලිපිනය පිටතින් පිළිතුරු දෙයිද, සේවාලාභියා අපේක්ෂා කරන අනන්‍යතාවය ඉදිරිපත් කරයිද, ඉල්ලීම පැමිණි මාර්ගයෙන්ම පිළිතුර පිටව යයිද, සහ සේවාලාභියාට අවශ්‍ය වීමට පෙර නම දැනගත හැකිද. පිළිතුර නැත යන තැන එම ස්තරය අලුත්වැඩියා කර පරීක්ෂණ සත්කාරකයක් වෙනුවට යොදවා ඇති පැතිකඩ සමඟ නැවත පරීක්ෂා කරන්න, මන්ද රසායනාගාරයේ අතුල් ගැසීමක් සැබෑ සේවාලාභියාගේ සම්පූර්ණ සම්බන්ධතාවයට වඩා අඩුවෙන් ඔප්පු කරයි.

එක් එක් WAN සඳහා ලිපිනය, තොටුපළ, අවසන් කරන අතුරුමුහුණත, සහතික නම, ආපසු මාර්ගය සහ පරිවර්තන නියමය සහිත කෙටි වාර්තාවක් තබා ගන්න, සහ පරිපථයක්, NAT උපාංගයක් හෝ සේවාලාභී සංස්කරණයක් වෙනස් වන සෑම විටම නැවත පරීක්ෂා කරන්න. අක්‍රීය උපස්ථ මාර්ග නිශ්ශබ්දව කුණු වේ: කිසිවෙකු භාවිත නොකරන ප්‍රවේශය ගැන කිසිදු අනතුරු ඇඟවීමක් නොපැමිණේ, හැමෝම එය මත රඳා පවතින දිනය දක්වා.