VPN සමගාමියා වෙත ළඟා වන්නේ කුමන VRF ද, පැකට්ටුව රැගෙන යන්නේ කුමක් ද?

ගැනුම්කරුගේ මාර්ගගත කිරීමේ සන්දර්භය තුළ ඇති සෑම ටනලයක්ම තවමත් එහි දුරස්ථ සමගාමියා වෙත ළඟා විය යුතු අතර, එම සෙවුම සම්පූර්ණයෙන්ම වෙනත් වගුවක සිදු විය හැක. මෙය වැරදි ලෙස කිරීමෙන් VRF දන්නා IPsec හි වඩාත් ව්‍යාකූල අසාර්ථකතාවක් ඇති වේ: ටනලය ඉහළ යයි, මාර්ග පවතින බව පෙනේ, සහ සෙවුම් දෙකෙන් එකක් වැරදි සන්දර්භය භාවිත කළ බැවින් රථවාහන මිය යයි. පහත පියවර හතර අනුපිළිවෙලින් ක්‍රියාත්මක කර ගමනාන්ත දෙක වෙන් වෙන් වශයෙන් ලියා තබන්න.

සෙවුම් දෙකක්, එක් ටනලයක්

පිටත කැප්සියුලගත පැකට්ටුව සමගාමියාගේ ප්‍රවාහන ලිපිනයට යොමු කර ඇති අතර, කිසිදු ආරක්ෂාවක් නොපවතින විට එය මාර්ගගත වේ. ඇතුළත පැකට්ටුව ගැනුම්කරුගේ සේවාදායකයට යොමු කර ඇති අතර, ඩීකැප්සියුලීකරණයෙන් පසු ගැනුම්කරුගේ සන්දර්භය තුළ මාර්ගගත වේ. ඒවා ගමනාන්ත දෙකක්, සෙවුම් දෙකක් සහ බොහෝ විට වෙනස් වගු දෙකකි.

VRF දන්නා IPsec සඳහා Cisco ලේඛන ඒවා ඉදිරි දොර VRF සහ ඇතුළත VRF ලෙස හඳුන්වයි. ඉදිරි දොර සංකේතනය කළ ප්‍රවාහනය රැගෙන යයි, ඇතුළත සන්දර්භය ආරක්ෂිත රථවාහන රැගෙන යයි. ටනලයක් ගැනුම්කරුගේ නමින් නම් කිරීමෙන් මාර්ග දෙකෙන් එකක්වත් දිස් නොවේ.

එබැවින් වින්‍යාසය වෙනස් කිරීමට පෙර කරුණු හතරක් ලැයිස්තුගත කරන්න: සමගාමියාගේ ප්‍රවාහන ලිපිනය සහ එයට ළඟා වන සන්දර්භය, පසුව සේවාදායකයේ උපසර්ගය සහ එයට ළඟා වන සන්දර්භය. හතරම පිරවීමට නොහැකි නම්, ඔබ අනුමාන කිරීමට යනවා. මෙම ක්ෂේත්‍රයේ අනුමානය මිල අධිකය, මන්ද වැරදි වගුවට එකතු කළ මාර්ගයක් එක් ප්‍රවාහයක් ක්‍රියාත්මක කර අනෙක නිහඬව බිඳ දැමිය හැක. කරුණු හතර එකතු කිරීමට මිනිත්තු දහයක් ගත වන අතර ග්‍රහණ විශ්ලේෂණයේ දිනයක් ඉතිරි කරයි.

සමගාමියා සඳහා ප්‍රවාහන සෙවුම තහවුරු කරන්න

ඉදිරි දොරෙන් ආරම්භ කරන්න, මන්ද තම සමගාමියා වෙත ළඟා විය නොහැකි ටනලයක් කිසිදා එක් ආරක්ෂිත පැකට්ටුවක්වත් ගමන් කරවන්නේ නැත. IOS හි ගෝලීය වගුව වෙනුවට ප්‍රවාහන VRF තුළ සමගාමියා වෙත මාර්ගය ඉල්ලන්න.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

පළමු විධානය එම සන්දර්භය තුළ සමගාමියාගේ ලිපිනයට ළඟා විය හැකි දැයි පිළිතුරු දෙයි, දෙවැන්න සැබවින්ම පවතින VRF ලැයිස්තුගත කරයි, තෙවැන්න ආරක්ෂක සම්බන්ධතාවයක් සෑදුණේ දැයි පෙන්වයි. ගෝලීය වගුවේ පමණක් විසඳන සමගාමි ලිපිනය සම්ප්‍රදායික ඉදිරි-දොර වැරැද්දයි, එය කිසිදා ආරම්භ නොවන IKE සාකච්ඡාවක් ලෙස දිස් වේ.

අතුරුමුහුණත පැවරීම ද පරීක්ෂා කරන්න. ලේඛනගත හැසිරීම අවශ්‍ය වන්නේ ටනලයේ ඉදිරි-දොර VRF සහ WAN අතුරුමුහුණතේ VRF එකඟ විය යුතු බවයි; නොගැළපීමක් පැකට්ටුව පිටවීමට ඉඩ දී පිළිතුර නිවැරදි සන්දර්භයේ සැකසීම වළක්වා ලිය හැක.

සේවාදායකය සඳහා ඇතුළත සෙවුම තහවුරු කරන්න

ඉදිරි දොර ඔප්පු වූ පසු ගැනුම්කරුගේ සන්දර්භයට මාරු වී සේවාදායකයේ උපසර්ගය ගැන එම ප්‍රශ්නයම අසන්න. මෙම සෙවුම ඩීකැප්සියුලගත පැකට්ටුව ඉදිරියට යැවිය හැකි දැයි තීරණය කරයි.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

පළමු විධානය ඇතුළත මාර්ගය පෙන්වයි, දෙවැන්න වේදිකාව එය සමඟ සම්බන්ධ කළ සන්දර්භ සමඟ සැසියේ තත්ත්වය පෙන්වයි. මාර්ගය පවතින නමුත් සැසි විස්තර වැරදි ඇතුළත සන්දර්භය නම් කරන්නේ නම්, ටනලය ගැනුම්කරුගේ උපසර්ගය නොදන්නා වගුවකට යවයි.

ගෝලීය වගුවේ මාර්ගය සෙවුම් දෙකෙන් එකකටවත් සාක්ෂියක් නොවේ. පැකට්ටුව VRF එකකට සම්බන්ධ නොවන විට ගෝලීය මාර්ග භාවිත වේ, ගැනුම්කරු සන්දර්භයට පවරන ලද ටනල අතුරුමුහුණත එම සම්බන්ධය වෙනස් කරයි. ඇතුළත මාර්ගය නොමැති නම්, පැකට්ටුව ඩීකැප්සියුලගත වී පසුව යැවීමේ සටහනක් නොමැතිව ඉවත දමයි, එය මාර්ගගත කිරීමේ වැරැද්දක් නොව පැකට්ටු නැතිවීමක් ලෙස පෙනේ.

සැකසුම ආකෘතිය අපේක්ෂා කරන තැන තබන්න

එම ලේඛනයම වින්‍යාස ආකෘති වෙන් කරයි, එකකට අයත් සැකසුමක් අනෙකට අයත් විය යුතුම නැත. ටනල ආරක්ෂාව භාවිත කරන ටනල අතුරුමුහුණත් සඳහා ඇතුළත VRF ටනල අතුරුමුහුණතේ අර්ථ දැක්වේ. crypto map පාදක සැලසුම්වල ඇතුළත VRF crypto map සටහනේ කොටසකි. භූමිකාව පරීක්ෂා නොකර සමාන නමැති විධානයක් ආකෘති අතර ගෙන යාම ක්‍රියාකාරී සැලසුමක් කලින් කලට වැඩ කරන එකක් බවට පත් කරන මාර්ගයයි.

මාර්ගගත කිරීම සහ අනන්‍යතාවය වෙන වෙනම කරුණු ය. ළඟා වීමේ හැකියාව කිසිදා උපාංගය පිළිගන්නා සමගාමී පැතිකඩක් වෙනුවට නොපැමිණේ, VRF නැවත නම් කිරීම ඉදිරිපත් කරන සත්‍යාපන දත්ත වෙනස් නොකළ යුතුය. ඕනෑම වෙනසකින් පසු දෙකම පරීක්ෂා කරන්න, මන්ද වැරදි පැතිකඩක් සමඟ සාකච්ඡා කරන ටනලයකට ද සම්බන්ධතාවයක් සාදා කිසිවක් නොයැවිය හැක.

අවසාන වශයෙන්, කරුණු හතර සහ ඒවා ඔප්පු කළ විධාන වෙනස්කම් වාර්තාවේ ලියන්න. ඊළඟ ඉංජිනේරුවාට ටනලය උරුම වේ, තර්කය නොවේ, සන්දර්භ දෙකම නම් කරන කෙටි සටහනක් කිසිවෙකු යාවත්කාලීන නොකරන රේඛා සටහනකට වඩා වටිනවා.