Gudbinta DHCP ee ASA ee VPN site-to-site: hagaha tallaabo-tallaabo

Gudbintu waxay ku shaqaysaa saddex tallaabo, oo kaliya tan dhexe ayaa ka gudubta VPN-ka. Macmiilku wuxuu baahiyaa qaybta laanta, ASA waxay u beddeshaa baahintaas codsi unicast ah oo loo diro server-ka DHCP, server-kana wuxuu ka jawaabaa ciwaanka gudbinta halkii uu ka jawaabi lahaa macmiilka. Tallaabooyinka u raac sidan, oo badi kiisaska «gudbintu waa jaban» waxay ku dhamaanayaan siyaasad maqan ama sadar setroute si qaldan loo akhriyay.

Tallaabada koowaad: ka shid gudbinta interface-ka u jeedda macmiilka

ASA-da laanta, gudbintu waa sifo ka mid ah interface-ka u jeedda macmiilka. Server-ka waxaa lagu dhawaaqi karaa guud ahaan interface-kiisa la gaari karo, ama hoos yimaada interface-kaas u jeedda macmiilka si jaantuska marinku u doorto bixitaanka. Labada qaab ma beddelmi karaan, koobi-u-qaadashada qaldanina waa goobta ugu horreysa ee hagu khaldanto.

Ka hor inta aadan wax beddelin, hubi habaynta socota: interface kee ayaa gudbinta shidan, qaab serverkee ayaa jira, iyo haddii setroute ku xiran yahay interface-ka macmiilka. Haddii ASA sidoo kale ku shaqeeyo server DHCP qayb kale, istaag oo akhri liiska xaddidaadaha; server iyo gudbin lama shidi karo isku mar qalab keliya.

Gudbintu waxay ciwaankeeda u jeedda macmiilka gelisaa goobta ciwaanka gateway-ga. Ciwaankaas ayaa server-ku ka jawaabi doonaa, sidaas darteed waa in laga gaari karo goobta fog iyada oo loo marayo tunnel-ka, ma aha oo kaliya gudaha.

Tallaabada labaad: ku qaad taraafikada ASA soo saarto tunnel-ka

Tani waa tallaabada dadku boodaan. VPN site-to-site ee ku saleysan siyaasadda waxaa badanaa loo dhisaa taraafikada u dhexeeya subnet-yada, codsiga gudbintana ASA lafteedu ayaa soo saara. Haddii liiska gelitaanka tunnel-ka iyo khariidadda crypto ay kaliya u dhigmaan qulqulka ka socda host-ka laanta ilaa subnet-ka server-ka, laga yaabee in packet-ka gudbintu uusan waligiis gelin tunnel-ka. Hubi liiska gelitaanka labada jiho, ma aha oo kaliya safka laanta-ilaa-server.

Xaqiiji in taraafikada xiisaha leh uu daboolo isha gudbinta ASA iyo ciwaanka server-ka, iyo in jihada soo noqoshada sidoo kale la oggol yahay. Naqshadda ku saleysan VTI go'aanka marinku wuu fudud yahay, laakiin taageerada gudbinta ee VTI waxay timid daabacaad gaar ah; hagaha DHCP ee ASA wuxuu tilmaamayaa 9.14(1), marka hubi sawirka ka hor inta aadan nuqul ka qaadan tusaalaha VTI qalab duug ah.

Ping ka yimaadda ASA ilaa server-ka iskiis wax badan ma caddeeyo. Waxay ku guuleysan kartaa waddo kale, ciwaan isha kale, ama siyaasad ay packet-yada gudbintu uusan u dhigmin.

Tallaabada saddexaad: akhri jawaabta iyo ikhtiyaarka setroute

RFC 2131 waxay tidhaahdaa server-ku wuxuu jawaabtiisa u diraa ciwaanka ku jira giaddr marka goobtaas aysan eber ahayn. Sidaas darteed wadada soo noqoshada waa inay u marto ciwaanka gudbinta, siyaasadda tunnel-kana waa inay ogolaataa jihada server-ilaa-gudbin. Haddii codsigu gudbay laakiin soo-jeedintu waligeed iman, halkan ayaa laga eegayaa.

Kadib kala sooc laba shay oo isku mid u eg. Erayga setroute wuxuu beddelaa ama ku daraa ikhtiyaarka router-ka caadiga ah ee ASA siiyo macmiilka. Kuma rakibo marin ASA, kamana abuuro siyaasad VPN. Macmiilka ciwaan hela laakiin aan meelna gaarin waxay badanaa qabtaa dhibaato setroute ama scope, ma aha dhibaato tunnel. Ku tijaabi macmiil aan lahayn gateway taagan oo fiiri router-ka caadiga ah ee soo-jeedinta ku muuqda.

Akhri soo-jeedinta bilow ilaa dhammaad: ciwaanka la soo jeediyay, mask, router-ka caadiga ah, DNS iyo waqtiga kireynta. Kadib u oggolow kireynta inay cusboonaysiiso. Gudbin hal mar shaqaysa oo ku guuldareysata cusboonaysiinta waxay badanaa qabtaa dhibaato scope, kireyn ama waddo soo noqosho oo is-dhaafsiga koowaad qariyay.

Waxa aan hubiyo ka hor inta aanan dhaho waa la hagaajiyay

Ka bilow macmiilka oo qabo baahinta, kadib xaqiiji in ASA ay ku gudbisay ciwaankeeda oo ah giaddr. Dhinaca fog, xaqiiji in server-ku arkay codsigaas oo doortay scope u dhigma laanta. Ku soo noqo laanta oo xaqiiji in macmiilku aqbalay soo-jeedinta oo uu gaaro gateway-giisa.

Haddii tallaabo kasta aamusan tahay, hubi siyaasadda ama wadada u dhigma halkii aad ku dari lahayd odhaah gudbin oo kale. Habaynta gudbintu badanaa waa sax marka qof u kordhiyo arrinta; waxa isbeddelay waa siyaasadda tunnel-ka ama waddada soo noqoshada.

Ku qor saddexda tallaabo diiwaanka isbeddelka: interface-ka u jeedda macmiilka, siyaasadda VPN ee daboola taraafikada gudbinta, iyo waddada soo noqoshada server-ka ee giaddr. Diiwaankaas ayaa dhismaha laanta xigta ka dhigaya shaqo lagu celin karo halkii uu ahaan lahaa fadhi debug. Wuxuu kaloo u sheegaa injineerka xiga soo-saarista amarka kee inuu marka hore ururiyo.