Sharciga ASA ee arkaa taraafikada ka dib markii VPN uu sir ka qaado

Mala-awaalka ugu horreeya ee la daynayo waa in ACL-ka sirta ahi yahay siyaasad gelitaan. Ma aha. Cisco ASA, liiskaas wuxuu ka jawaabaa hal su'aal oo cidhiidhi ah: kee baakadaha u qalma ilaalin, jawaabtaasna wax kama sheegto in baakadda sir ka qaadmay ay gaari karto server-ka dabka gadaashiisa. Gelitaanka waxaa la go'aamiyaa mar dambe, siyaasad interface-ka, filtrar siyaasadda kooxda, ama labadaba, iyadoo ku xiran sida tunnel-ka loo dhisay.

ACL-ka sirta ahi wuxuu ka jawaabaa su'aal kale

ACL-ka sirta ahi waa liis is-waafajin. Wuxuu tunnel-ka u sheegaa waxa la sireeyo labada dhinac; baakad aan la waafajin lama ilaaliyo. Ballaarintiisu waxay beddeshaa baaxadda ilaalinta oo wax kale ma beddesho.

Taas ayaa sabab u ah in subnetwork lagu daro halkaas uu tunnel kor u qaadi karo halka barnaamijka dhabta ahi uu wali guuldareysto. Tunnel-ku wuu kor yahay sababtoo ah hadda is-waafajin ayaa jirta. Barnaamijka wali wuu guuldareystaa sababtoo ah wax liiskaas ku jira wax ma ogolaanayaan. Laba su'aalood oo kala duwan, laba liis oo kala duwan.

Waxa ay dejinta dhaafsi dhab ahaan dhaafto

sysopt connection permit-vpn wuxuu u ogolaanayaa taraafikada la ilaaliyay inuu dhaafo hubinta ACL-ka interface-ka ee haddii kale ka dhaqan geli lahaa dhinaca soo-gelinta. Waa fududeyn loogu talagalay rakibidda VPN, waana caalami. Ma taabanayo siyaasadda kooxda, mana taabanayo filtrarka oggolaanshaha isticmaale kasta.

Akhri qiimaha dhabta ah halkii mala-awaalka: show running-config all sysopt wuxuu daabacaa dejinta xitaa markii aan weligeed si cad loo habayn. Halkaas ayaa jawi jahawareer badan ka bilaabmaa.

Maadaama dejintu caalami tahay, in lagu tijaabiyo tijaabo degdeg ah hal subnetwork oo guuldareysta waa ganacsi xun. Tunnel kasta oo kale oo dabkaas ku yaal wuxuu wadaagaa natiijada. U kaydi isbeddel ula kac ah oo leh qorshe dib-u-noqosho.

Akhri filtrarka jihada sir-qaadista

LAN-to-LAN vpn-filter waxaa laga qoraa aragtida tunnel-ka, ma aha interface-ka. Shabakadda fog waxay gashaa booska isha iyo shabakadda maxalliga ah booska goobta, sababtoo ah sidaas ayaa baakaddu u muuqataa sir-qaadista ka dib. Isla filtrarkaas ayaa markaas dib loogu qiimeeyaa jihada ka soo horjeeda ka hor sireynta, iyadoo doorarka cinwaannada la rogay.

Shuruudaha dekedda waxay u baahan yihiin taxaddar ka badan ACL-ka interface-ka la koobiyeeyay sababtaas awgeed. Sharci oggolaanaya hal deked oo goob ah wuxuu yeelan karaa saameyn aan la filayn jihada ka soo horjeeda, halkaas oo xiriir cusub uu dekeddaas u isticmaalo isha. Kahor intaadan liiska dhisin qor dhinaca aan bilaabi karo, adeegga dhabta ah, iyo dhinaca ka soo horjeeda ee waa inuu xiran yahay.

Xaqiiji filtrarka dhab ahaan ku xiran: show running-config group-policy iyo show vpn-sessiondb detail l2l si wadajir ah waxay kuu sheegaan waxa fadhiistu dhaxashay. Tafatirka ACL aan siyaasadna tixraacinayn wax ma beddelo.

Ha isticmaalin hal shay ACL laba shaqo

access-group interface-ka iyo vpn-filter waxay u eg yihiin isla nooc shay waxaana lagu qiimeeyaa meelo kala duwan iyadoo jihada cinwaanku kala duwan tahay. In hal liis labadaba la siiyo waxay martiqaadaysaa isbeddel hagaajinaya tunnel-ka oo si aamusan u dabcinaya interface-ka jireed.

Kala sooc, u magacow shaqadooda, oo ka dhig farqiga jihada mid muuqda magacyada.

Ku xaqiiji xiriirro cusub, labada jiho

Isbeddel qorshaysan ka dib, fur hal xiriir cusub oo la ogolaanayo iyo hal xiriir cusub oo la diidayo, ka dib qor cinwaannada, jihada iyo is-waafajinta siyaasadda oo ay la socoto natiijada. Fadhiisad hore u dhacday wax ma caddeynayso ku saabsan filtrarka xiriirrada cusub, sababtoo ah mar hore ayaa lagu soo dhex geliyay sharciyadii hore.

Tixgeli sidoo kale baaritaanka. Dukumeentiga iibiyuhu wuxuu xusayaa in filtrarka VPN uu hubiyo xiriirka bilowga ah ee aan ahayn xiriir kasta oo labaad ee mishiinka baaritaanku furo, sidaas darteed kanaalka kontoroolka iyo qulqulka warbaahinta la xiriira waxay heli karaan si kale. Haddii barnaamijku yaqaan borotokoolka, tijaabi qulqulka dhabta ah halkii hal baaritaan deked.

Tunnel-ka noqda mid la isticmaali karo ka dib dhaafsi ballaaran wuxuu sheegayaa in xaddidka la tirtiray, ma aha in la buuxiyay. Natiijada mudan in la hayo waa barta fulinta magac leh oo aad u tilmaami karto dib-u-eegista xigta.