VPN උපජාලයක් ASA අතුරුමුහුණතේ ආරක්ෂණ මට්ටම උරුම වන්නේද?

ශාඛාවේ VPN උපජාලයට ASA හි «ආරක්ෂණ මට්ටම 0 හෝ 100» තිබේදැයි යමෙක් අසයි, එම ප්‍රශ්නයේ දැනටමත් වැරැද්ද ඇත. ආරක්ෂණ මට්ටම යනු දේශීය අතුරුමුහුණතක ගුණාංගයක් වන අතර අතුරුමුහුණතේ වින්‍යාසයේ 0 සිට 100 දක්වා පවරනු ලැබේ. උමං මාර්ගයක් හරහා පැමිණෙන දුරස්ථ උපජාලයකට කිසිදු මට්ටමක් නොලැබේ, crypto map ලියා ඇති ආකාරය කුමක් වුවත්. එහෙයින් ප්‍රශ්නයට සංඛ්‍යාත්මක පිළිතුරක් නැත.

ප්‍රායෝගික ඊළඟ ප්‍රශ්නය වඩා හොඳය: කුමන ප්‍රතිපත්තියක් ශාඛාවට සේවාදායකයට යාමට ඉඩ දෙන අතර කුමක් එය ෆයර්වෝලයෙන්ම ඈත් කරයි. ඒවා පිළිතුරු දෙකකි, පහත ක්‍රියා පටිපාටිය ඒවා වෙන් කරයි.

ආරක්ෂණ මට්ටම් අතුරුමුහුණත්වලට අයත් වේ

show running-config interface ක්‍රියාත්මක කරන්න, එවිට සෑම භෞතික අතුරුමුහුණතක් හෝ VLAN අතුරුමුහුණතක් යටතේ security-level දකිනු ඇත, උමං කණ්ඩායම හෝ crypto map යටතේ නොවේ. ඉහළ සිට පහළට පෙරනිමි අවසරය එම අතුරුමුහුණත් අතර ඇගයේ, එබැවින් සංඛ්‍යාව එය අයත් මාර්ගයේ පරීක්ෂාවේ සහ ව්‍යංග ACL හැසිරීම වෙනස් කරයි.

විකේතනය කළ VPN ප්‍රවාහයකට, පිවිසුම තවමත් උමං මාර්ගය අවසන් වන outside අතුරුමුහුණතයි, පිටවීම සේවාදායකය දෙසට inside අතුරුමුහුණතයි. කිසිවක් ස්පර්ශ කිරීමට පෙර දෙකම ලියන්න. එම එක් පියවරක් බොහෝ ව්‍යාකූලත්වය ඉවත් කරයි, මන්ද එය වියුක්ත විශ්වාස ප්‍රශ්නයක් අතුරුමුහුණත් යුගලයක් බවට පත් කරයි.

ACL මගහැරීමට නමක් ඇති මායිමක් ඇත

VPN රථවාහන ACL නොසලකා හරින බව පවසන විට මිනිසුන් අඩක් මතක තබා ගන්නා සැකසුම sysopt connection permit-vpn වේ. එය VPN රථවාහන ලෙස සුදුසුකම් ලබන රථවාහන සඳහා අතුරුමුහුණතේ ACL මඟ හරියි, සහ 9.x පරාමිති මාර්ගෝපදේශය එය ගෝලීය ව්‍යතිරේකයක් ප්‍රකාශ කරනවා වෙනුවට අතුරුමුහුණත සහ දිශාව අනුව සීමා කරයි.

මතකයෙන් තර්ක කිරීමට පෙර වින්‍යාස කර ඇත්තේ කුමක්දැයි පරීක්ෂා කරන්න:

• show running-config all sysopt සැබෑ අගය බැලීමට, පෙරනිමි නොවන පේළි පමණක් නොවේ.
• show running-config access-group කුමන ACL කුමන අතුරුමුහුණතට සහ දිශාවට යොදා ඇත්දැයි බැලීමට.
• show vpn-sessiondb detail l2l සැසිය සැබවින්ම කුමන උමං කණ්ඩායම සහ පෙරහන භාවිත කරන්නේදැයි තහවුරු කිරීමට.

VPN ප්‍රවේශය තද කිරීමට එම සැකසුම අක්‍රිය කිරීම විශාල බලපෑමක් ඇති වෙනසකි. එය සුදුසුකම් ලබන සෑම VPN ප්‍රවාහයක්ම නැවත පිටත ACL ට යටත් කරයි, එය සාමාන්‍යයෙන් ක්‍රියාත්මක වන උමං මාර්ග ඔබෙන් ඇසූ ශාඛාවට සම්බන්ධ නැති ආකාරවලින් බිඳ දමයි.

සැසියට සම්බන්ධ පෙරහන කියවන්න

එක් එක් උමං මාර්ගයට සැබෑ පාලනය VPN පෙරහනයි: කණ්ඩායම් ප්‍රතිපත්තියක් හෝ පරිශීලක නාමයක් යොමු කරන ACL, විකේතනයෙන් පසුව සහ කේතනයට පෙර යොදනු ලැබේ. පරිශීලක මට්ටමේ පෙරහන කණ්ඩායම් මට්ටමේ අගය අභිබවා යයි, එබැවින් එකම උමං කණ්ඩායමේ දෙදෙනෙකුට වෙනස් ඵලදායී ප්‍රවේශයක් තිබිය හැක.

ප්‍රමුඛතාවය උපකල්පනය නොකර තහවුරු කරන්න. show running-config group-policy <name> කණ්ඩායමේ අගය පෙන්වයි, show running-config username <name> පරිශීලකයාට අගයක් තිබේදැයි පෙන්වයි. දෙකම තිබේ නම් පරිශීලක අගය දිනයි. පසුව එම ACL හි සටහන් ඔබට වැදගත් ප්‍රවාහය සමඟ, පෙරහන ඇගයන දිශාවෙන් සසඳන්න.

යෙදුම් සේවාදායකයට ඉඩ දෙන පෙරහනක් කළමනාකරණය ගැන කිසිවක් නොකියයි. ඒවා වෙනම මාර්ගයක වෙනම නීති වේ.

එක් අවසරයක් සහ එක් ප්‍රතික්ෂේපයක් සත්‍යාපනය කරන්න

පරිශීලකයා වාර්තා කරන තෙක් රැඳී නොසිට තීරණය බැලීමට වේගවත්ම මාර්ගය Packet-tracer ය. එයට විකේතිත පැත්තේ ප්‍රවාහය දෙන්න, එය පසුකරන ACL, NAT සහ පරීක්ෂණ අදියර නම් කිරීමට ඉඩ දෙන්න.

1. packet-tracer input outside tcp 10.20.30.10 49152 10.0.5.20 443 detailed
2. ප්‍රතිඵල පේළිය කියවන්න: එය පැකට්ටුවට ඉඩ දුන් හෝ ඉවත හෙළූ ACL නම් කරයි.
3. inside අතුරුමුහුණතේ පරිපාලන ගමනාන්තය සමඟ නැවත කරන්න, ප්‍රතික්ෂේපයක් තහවුරු කරන්න.
4. කිසියම් වෙනසකට පසුව තව වරක් නැවත කරන්න, එවිට පෙර සහ පසු යන දෙකම සටහන් වේ.

පසුව සැබෑ රථවාහන සමඟ සත්‍යාපනය කරන්න: ශාඛාවෙන් එක් සාර්ථක යෙදුම් ඉල්ලීමක් සහ ASA වෙත එක් අසාර්ථක SSH උත්සාහයක්. Packet-tracer මාර්ගය ආකෘති කරයි; සජීවී ප්‍රවාහය ආකෘතිය ගැලපුණු බව ඔප්පු කරයි.

එය ක්‍රියාත්මක කළ වෙනස ආපසු හරවන්න

විසඳුම ACL මගහැරීම අක්‍රිය කිරීම හෝ පෙරහන පුළුල් කිරීම නම්, පෙර වින්‍යාසය තබා ගන්න. වෙනසට පෙර සුරකින ලද බලපෑමට ලක් වූ වස්තුවල show run ග්‍රහණය ඒවා නැවත පිහිටුවීමට ප්‍රමාණවත්ය; ASA වින්‍යාසය පේළි කේන්ද්‍රීයයි, එබැවින් ආපසු හැරවීම යනු පැරණි පේළි නැවත ඇතුළත් කිරීමයි, ගොනුවක් නැවත පිහිටුවීම නොවේ.

අතුරුමුහුණත් යුගලය, ඵලදායී පෙරහන, packet-tracer වෙතින් ACL නාමය සහ ඔබ වෙනස් කළ නිශ්චිත විධාන සටහන් කරන්න. එම වාර්තාව ඊළඟ සමාලෝචනය විශ්වාස මට්ටම් ගැන තවත් විවාදයක් වෙනුවට මිනිත්තු පහක පරීක්ෂාවක් බවට පත් කරයි.