ASA හි දුරස්ථ පරිශීලකයා උපජාලයට ළඟා වුවත් යෙදුමට ළඟා නොවන්නේ ඇයි
මාර්ග සනාථ කරන්නේ උමග ක්‍රියා කරන බවයි, පරිශීලකයාට යෙදුම විවෘත කළ හැකි බව නොවේ. සැසියට ලැබුණු පෙරහන කියවා, පසුව අවසර දුන් සහ ප්‍රතික්ෂේප කළ සම්බන්ධතාව පරීක්ෂා කරන්න.
ඔබේ පරිශීලකයා සම්බන්ධ වී, ලිපිනයක් ලබාගෙන, යෙදුමේ උපජාලයේ ඇති සේවාදායකයට පිංග් කරන නමුත් එහි ඇති සේවාව විවෘත කළ නොහැක. මෙම සංයෝජනය ASA හි සාමාන්‍යයි, මන්ද සාර්ථක උමගක් සහ භාවිතයට ගත හැකි අවසරයක් තීරණය වන්නේ වෙනස් සැකසුම්වලින්. බෙදුණු උමග ලැයිස්තුව තෝරාගත්තේ කුමන ගමනාන්ත උමගට ඇතුළු වන්නේද යන්නයි; VPN පෙරහන සහ ගමනාන්තයේම ප්‍රවේශ නීති තීරණය කරන්නේ විකේතනය කළ ඉල්ලීමට කොහෙද ළඟා විය හැකිද යන්නයි. මාර්ග ලැයිස්තුව පුළුල් කරනවාට වඩා තීරණ තුන පිළිවෙලට විමසන්න, යමක් වෙනස් වන තෙක්.
ව්‍යාකූල කර ගැනීම පහසු තීරණ තුන
ප්‍රවේශය පිළිතුරු දෙන්නේ පරිශීලකයාට උමග ගොඩනැගිය හැකිද යන්නයි: අක්තපත්‍ර, සහතිකය සහ ඕනෑම දෙවන සාධකයක්. මාර්ග තේරීම පිළිතුරු දෙන්නේ සේවාදායකයා කුමන ගමනාන්ත එම උමගට යවන්නේද යන්නයි. අධිකාරය පිළිතුරු දෙන්නේ විකේතනය කළ ඉල්ලීමට සේවාවට ළඟා විය හැකිද යන්නයි. පරිශීලකයා වාර්තා කරන දෝෂය ජනනය කරන්නේ තෙවැන්න පමණි.
ඒවා වෙන් කර හඳුනා ගැනීමේ ඉක්මන් මාර්ගය වන්නේ වෙනසක් කුමක් කඩා දමනු ඇත්දැයි ඇසීමයි. බෙදුණු ලැයිස්තුවෙන් මාර්ගයක් ඉවත් කිරීම එම උපජාලයට ගමන් කරන රථවාහන නවත්වයි, නමුත් කිසිවක් ලබා නොදේ; VPN පෙරහනට ACE එකක් එකතු කිරීම ගමනාන්තයක් ලබා දෙයි, නමුත් සේවාදායකයා උමගට යවන දේ වෙනස් නොකරයි.
| Setting | What it decides | Symptom when it is wrong |
|---|---|---|
| Connection profile and authentication | Whether the tunnel is built | Login fails, no address assigned |
| Split-tunnel network list | Which destinations the client routes into the tunnel | Subnet unreachable from the client, everything else fine |
| VPN filter (ACL) | Which decrypted flows are permitted | Tunnel up, ping may work, TCP service refused or dropped |
සැසියට ඇත්තටම ලැබුණු පෙරහන කියවන්න
ඔබ සිතන පරිදි අදාළ වන වින්‍යාසයෙන් නොව, සජීවී සැසියෙන් ආරම්භ කරන්න. show vpn-sessiondb detail anyconnect පවරන ලද කණ්ඩායම් ප්‍රතිපත්තිය සහ එම සැසියට සම්බන්ධ පෙරහන් නාමය මුද්‍රණය කරයි. මෙම ක්ෂේත්‍රය හිස් නම්, කිසිදු පෙරහනක් කිසිවක් බලාත්මක නොකරන අතර අවහිර කිරීම වෙනත් තැනකින් පැමිණේ.
පසුව අගයට හිමිකම් කියන ප්‍රතිපත්තිය පෙරනිමි අගයන් සමඟ කියවන්න, මන්ද පෙරහන ඔබ බලන තැන ලියා නොතිබී උරුමයෙන් පැමිණිය හැකිය:
show run all group-policy <policy-name>
show run access-list <acl-name>
show run webvpn
සැසියේ ඇති පෙරහන් නාමය ඔබ දැන් සංස්කරණය කළ ACL සමඟ සසඳන්න. පරිශීලකයාට කිසිදා නොලැබුණු සමාන නමක් ඇති ACL එම සැසියේ සම්පත් ප්‍රතිපත්තිය වෙනස් කළ නොහැක, සහ නිවැරදි ලෙස පෙනෙන වෙනසකට බලපෑමක් නොමැති වීමට ඇති පොදුම හේතුව මෙයයි.
ප්‍රමුඛතාව ඉතිරිය පැහැදිලි කරයි. පෙරහන් සැකසුම සඳහා DAP වාර්තාවක් පරිශීලක නාම ගුණාංගවලට වඩා ඉහළින්, පරිශීලක නාම ගුණාංග කණ්ඩායම් ප්‍රතිපත්තියට වඩා ඉහළින් ඇත. සැසියක් අනපේක්ෂිත පෙරහනක් පෙන්වන්නේ නම්, කණ්ඩායම ස්පර්ශ කිරීමට පෙර එම පරිශීලකයාට ගැලපෙන DAP ප්‍රතිපත්තියක් සොයන්න.
බෙදුණු ලැයිස්තුව සහ පෙරහන වෙන වෙනම ක්ෂේත්‍ර
ASA 9.x හි කණ්ඩායම් ප්‍රතිපත්තිය split-tunnel-network-list සහ vpn-filter වෙනස් සැකසුම් ලෙස රඳවා ගනී, සහ 9.22 කණ්ඩායම්-ප්‍රතිපත්ති මාර්ගෝපදේශය ඒ හේතුව නිසාම ඒවා වෙන වෙනම ලේඛනගත කරයි. ජාල ලැයිස්තුව සේවාදායකයාට මාර්ග සංඥාවකි; පෙරහන විකේතනය කළ රථවාහන සඳහා යෙදෙන ප්‍රවේශ පාලන ලැයිස්තුවකි.
පරිශීලකයාට උපජාලයක එකම HTTPS සේවාවක් අවශ්‍ය වූ විට මෙම වෙනස වැදගත් වේ. පැකට් උමගට ඇතුළු වන පරිදි උපජාලය බෙදුණු ලැයිස්තුවට දමා, පසුව පෙරහනේ එම සේවාවට පමණක් අවසර දෙන්න. මාර්ග ලැයිස්තුව පුළුල් කිරීම කිසිවක් අධිකාරී නොකරයි, සහ එය පටු කිරීම බලාත්මක කිරීමේ යාන්ත්‍රණයක් නොවේ.
අතුරුමුහුණත් ACL මාර්ගයේ තිබේදැයි පරීක්ෂා කරන්න
විකේතනය කළ දුරස්ථ ප්‍රවේශ රථවාහන මිනිසුන් උපකල්පනය කරන පරිදි සැමවිටම පිටත අතුරුමුහුණත් ACL හරහා නොයයි. sysopt connection permit-vpn සක්‍රීය වන තැන, ASA එම රථවාහන සඳහා තම ලේඛනගත VPN මගහැරීම යොදයි, නමුත් අදාළ VPN පෙරහන් ඉන් පසුවත් ක්‍රියාත්මක වේ. සැකසුම show run all sysopt මගින් පරීක්ෂා කරන්න, ස්ථල විද්‍යා රූප සටහනෙන් තර්ක කරනවාට වඩා.
කෙසේ වුවද, ගමනාන්ත සත්කාරකයේම ගිනි තාප්පය සහ යෙදුමේ අධිකාරය මාර්ගයේම රැඳී ඇත. TCP 443 ට අවසර දෙන ASA නීතියක් යෙදුම පරිශීලකයා පිළිගැනීමට සලස්වන්නේ නැත.
ප්‍රතික්ෂේප කළ සම්බන්ධතාවකින්ද වෙනස පිළිගන්න
අවසර දුන් පරීක්ෂණයක් පමණක් ඉතා අල්පයක් සනාථ කරයි, මන්ද පෙරහනක් තිබුණත් නැතත් ක්‍රියාකාරී උමගක් එම පළමු පැකට්ටුවම නිපදවයි. සේවාදායකයෙන් අදහස් කළ සේවාව විවෘත කර, පසුව වැසී තිබිය යුතු ගමනාන්තයක් උත්සාහ කර එය නිවැරදි හේතුව නිසා අසාර්ථක වන බව තහවුරු කරන්න.
ටිකට් වසන විට කරුණු හතරක් සටහන් කරන්න: පිළිගත් අනන්‍යතාව, සැසියට ඇත්තටම ලැබුණු ප්‍රතිපත්තිය සහ පෙරහන, බෙදුණු ලැයිස්තුවේ ගමනාන්ත සහ පරිශීලකයාට ළඟා වීමට අවසර දුන් සම්පත. මෙම හතර මාර්ග ලැයිස්තුව ගිනි තාප්පයක් බවට පත් නොකර රථවාහන පාලනය වන්නේ කොහේද යන්න පැහැදිලි කරයි.
පෙරහන අවසර දුන් පසුවත් සේවාව ප්‍රතික්ෂේප කරන්නේ නම්, සත්කාරකය වෙත යන්න: සවන් දෙන ලිපිනය, සත්කාරක ගිනි තාප්පය සහ යෙදුමේම පරිශීලක සිතියම්කරණය. එම අවස්ථාවේදී උමග තම කාර්යය කළේය, සහ ASA හි තවත් වෙනස්කම් අවදානම පමණක් එකතු කරයි.