අඩවි අතර VPN ක්‍රියා කරයි, නමුත් ASA ලොග් නොපැමිණේ: මූලාශ්‍ර ලිපිනය පරීක්ෂා කරන්න

ඇතුළත සත්කාරක දුරස්ථ එකතුකරන්නා වෙත ළඟා වන අතර ඒවායේ syslog පේළි දිස් වේ. එම සැසි ගැන ASA හිම මැසේජ කිසිදා නොපැමිණේ. එකතුකරන්නා හෝ උමග තුළ කිසිදු දෝෂයක් නැත, එයම ව්‍යාකූල කරන කොටසයි. ෆයර්වෝලය එහි ලොග් උමග කිසිදා ආරක්ෂා කිරීමට නොතැනූ මූලාශ්‍රයකින් යවයි.

එන දේ සහ නොඑන දේ

උපකරණ පුවරුවේ සමානව පෙනෙන ප්‍රවාහ දෙකක් වෙන් කිරීමෙන් ආරම්භ කරන්න. යවන ලද රථවාහන ASA හරහා ගමන් කරයි: LAN සත්කාරකයක් එකතුකරන්නා වෙත යවයි, ASA එය උමග ප්‍රතිපත්තිය සමඟ ගැළපේ, එය සංකේතනය කරයි, එකතුකරන්නා සත්කාරකයේ ලිපිනය දකී. ජනනය කරන ලද රථවාහන ASA මතම ආරම්භ වේ: උපාංගය syslog පැකට්ටුවක් ගොඩනඟයි, පිටවන අතුරුමුහුණත සහ මූලාශ්‍රය තෝරයි, පසුව පමණක් කිසියම් උමග ප්‍රතිපත්තියක් ගැළපේදැයි අසයි. පළමු ප්‍රවාහය උමග ක්‍රියා කරන බව ඔප්පු කරයි, දෙවැන්න ගැන කිසිවක් නොකියයි.

උපාංගයේ බෆර කළ සිදුවීමක් ද දුරස්ථ බෙදාහැරීමේ සාක්ෂියක් නොවේ, මන්ද ලොගය ස්ථානීයව පැවතිය හැකි අතර කිසිදා නොයවා තිබිය හැක. උමගට දොස් පැවරීමට පෙර එකතුකරන්නාගේ ලැබීම් ගණක පරීක්ෂා කරන්න, මන්ද හිස් ගණකය වර්ධනය වන ගණකයට වඩා වෙනස් සොයාගැනීමකි.

ජනනය කළ මැසේජය යවන ලද රථවාහන නොවේ

ASA තමන්ම පැකට්ටුවක් ජනනය කරන විට එය LAN සත්කාරකයකට ප්‍රොක්සි නොකරයි. මූලාශ්‍රය පිටවන අතුරුමුහුණතින් හෝ පැහැදිලි මූලාශ්‍ර සැකසුමකින් එයි, පැකට්ටුව උපාංගය යවන අනෙක් සියල්ල මෙන්ම එකම මාර්ග සෙවීමට සහ ප්‍රතිපත්ති පරීක්ෂාවලට ඇතුළු වේ. යනුවෙන් අදහස් වන්නේ VPN තේරීමට ASA සැබවින්ම භාවිතා කරන ලිපිනය ඇතුළත් විය යුතු බවයි, එය බොහෝ විට එහි පිටත අතුරුමුහුණත මිස අභ්‍යන්තර උපජාලයක් නොවේ.

ප්‍රතිපත්තිය 10.20.0.0/24 ආරක්ෂා කරන අතර ASA මූලාශ්‍රය ලෙස එහි පිටත ලිපිනය භාවිතා කරන්නේ නම්, ලොග් පැකට්ටුව ළඟා විය නොහැකි එකතුකරන්නෙකු දෙසට විවෘත පෙළින් පිටවේ, නැතහොත් ඉවත දමනු ලැබේ. එකතුකරන්නාගේ පැත්තෙන් ප්‍රතිඵල දෙකම සමානව පෙනේ. එම තර්කයම කළමනාකරණ රථවාහනයට ද අදාළ වේ, එබැවින් management-access වෙනම නිර්මාණ තීරණයකි.

ASA ජාලයට තබන මූලාශ්‍රය

මූලාශ්‍රය උපකල්පනයෙන් නොව ප්‍රායෝගිකව සොයා ගන්න. පරීක්ෂණ මැසේජයක් අතරතුර පිටවන අතුරුමුහුණතේ ග්‍රහණයක් සැබෑ මූලාශ්‍රය සහ ගමනාන්තය පෙන්වයි, එය වින්‍යාස කොටස් තුනක් කියවීමට වඩා අඩු කාලයක් ගනී. එම ලිපිනය උමගේ ස්ථානීය තේරීම සමඟ සසඳන්න.

සමහර නිකුතු ලොග් මූලාශ්‍රය අතුරුමුහුණතකට අමුණන්නට ඉඩ දෙයි, ඔබේ අනුවාදය සඳහා වන විධාන යොමුව එම විකල්පය තිබේද සහ එය කුමක් වෙනස් කරයිද යන්නට අධිකාරියයි. වෙනත් Cisco වේදිකාවක source-interface විධානයක් ASA මත ස්වයංක්‍රීයව වලංගු නොවේ.

ඔබ මූලාශ්‍රය වෙනස් කරන්නේ නම්, එය හිතාමතා කර සටහන් කරන්න, මන්ද එකතුකරන්නාගේ ACL සහ syslog මත ගොඩනැගි ඕනෑම සහසම්බන්ධයක් එය මත රඳා පවතී.

තේරීම ලොග් ප්‍රවාහයට ගැළපන්න

මූලාශ්‍රය දැනගත් පසු තුන් දෙයක් පිළිවෙළින් පරීක්ෂා කරන්න: කුමන රථවාහනය සිත්ගන්නා සුළුද යන්න තීරණය කරන ක්‍රිප්ටෝ ACL හෝ ප්‍රතිපත්ති පාදක තේරීම, පැකට්ටුව යන තැන තීරණය කරන මාර්ගය, සහ සංකේතනයට පෙර මූලාශ්‍රය නැවත ලිවිය හැකි ඕනෑම NAT රීතියක්. මාර්ගයට ගැළපෙන නමුත් තේරීමට නොගැළපෙන පැකට්ටුව උමග නොවේ, NAT විසින් නැවත ලියන ලද පැකට්ටුව දෙකටම නොගැළපිය හැක.

එකතුකරන්නාගේ පැත්තට තමන්ගේ අවශ්‍යතා ඇත: ASA හි මූලාශ්‍රයට ඉඩ දෙන ACL එකක්, ආපසු මාර්ගයක්, සහ ඔබ වින්‍යාස කළ තොටුපළේ සවන් දෙන සේවාවක්. සැකසුම් ද මෙහි වැදගත් වේ, මන්ද අර්ධ වශයෙන් අවහිර කළ මාර්ගයක TCP සහ TLS ලොග් කිරීම UDP ට වඩා වෙනස් ලෙස හැසිරේ. එකවර එක් අංගයක් වෙනස් කරන්න, එසේ නොමැති නම් ඊළඟ ග්‍රහණය කුමන වෙනස්කම වැදගත් වූයේදැයි නොකියයි.

එකතුකරන්නා හි සත්‍යාපනය කර, පසුව මූලාශ්‍රය සටහන් කරන්න

මැසේජය පැමිණෙන බව තහවුරු කර, පසුව ASA භාවිතා කළ මූලාශ්‍ර ලිපිනය, එය ගෙන ගිය තේරීම සහ ඔබ පරීක්ෂා කළ බැරෑරුම් බව ලියන්න.

එම සටහන ඊළඟ එකතුකරන්නා ACL වෙනස්කම හෝ තේරීම සංස්කරණය නැවත සොයා ගැනීම වෙනුවට මිනිත්තු දෙකක පරීක්ෂාවක් බවට පත් කරයි. ප්‍රවාහ දෙකෙන් කුමක් හෝ කිසිදා සත්‍යාපනය වූයේද යන්න ද එය සටහන් කරයි, බොහෝ අත්පොත් මඟ හරින කොටස එයයි. මැසේජය තවමත් නොඑන්නේ නම්, බැරෑරුම් බව සීමාව තාවකාලිකව අඩු කර එකම ගමනාන්තයකට එරෙහිව පරීක්ෂා කරන්න.

Cisco හි ASA ලොග් කිරීම පිළිබඳ නිතර අසන ප්‍රශ්න බාහිර මූලාශ්‍රයක් සහිත අවස්ථාවක් සටහන් කරයි, එයට අදාළ ආරක්ෂිත රථවාහන අර්ථ දැක්වීම අවශ්‍ය වේ, ඒවායේ අභ්‍යන්තර මූලාශ්‍ර උදාහරණය ඇතුළත ලොග් සත්කාරකයක් සහ ඇතුළත management-access යන දෙකම ඇතුළත් වේ. සටහන් කළ සංයෝජනය සහ මෘදුකාංග සන්දර්භය එකට සලකන්න, පිටපත් කළ එක් පේළියක් සෑම වින්‍යාසයකටම ගැළපේ යැයි නොසිතන්න.

LAN රථවාහන ගෙන යන උමගක් ෆයර්වෝලයේම හඬ ගෙන යන උමගක් නොවේ.