Sababta codsiyada TACACS+ ee ASA ay uga gudbaan tunnel-ka VPN-ga laantaada

Tunnel-ka laantu waa shaqeeyaa, isticmaalayaashu waxa ay ku xaqiijiyaan server-ka TACACS+ ee fog, laakiin gelitaanka firewall-ka laftiisu wali waa uu waqti-dhaafaa. Sababtu ma aha cilad tunnel-ka: tunnel LAN-to-LAN waxa uu qaadaa taraafikada u dhigma doorashooyinkiisa, taraafikada maamulka ee ASA ay ka soo saarto nafteeda waa qulqul gaar ah oo leh cinwaan isha u gaar ah. Inta badan kooxuhu waxa ay tan ogaadaan inta lagu jiro daaqadda isbeddelka, marka akoonka maamulaha ee kaliya uu yahay kan guul-darraysta. U tixgeli fadhiga AAA ee ASA bilaabay inuu yahay qulqul ay tahay inaad naqshadeyso, ma aha natiijo dhinac ah oo ka timaadda xidhiidh hore u shaqeeyay.

ASA laftiisu waa macmiilka, taraafikadiisuna waxa uu u baahan yahay dariiqiisa

Marka firewall-ku la xidhiidho server TACACS+, firewall-ku waa macmiil sida mid kasta oo kale, marka laga reebo in aanay cidna si ula kac ah u habayn dariiq isaga. Bakaylayaashiisu waxa ay ka yimaaddaan cinwaan interface ah oo ku yaal aaladda, waxa la abuuraa gudaha halkii la gudbin lahaa, waana in la maro, la tarjumo oo siyaasad lagu ilaaliyo sida taraafikada isticmaalayaasha. Tunnel-ka goob-ilaa-goob ee ilaaliya subnet-ka isticmaalayaasha si otomaatig ah uma ilaaliyo ishaas maamulka, sababtoo ah doorashada taraafikadu waxa ay ku salaysan tahay cinwaanno ma aha ujeeddo.

Qor cinwaanka aad filayso in server-ku arko. Haddii aanad ku sheegi karin hal sadar, wali ma haysato naqshad.

Interface-ka ku yaal sadar aaa-server ma aha qurxin

ASA, gelitaanka host-ka aaa-server waxa uu qaataa isku-xidh interface oo ku jira qaws, iyo tixraaca amarrada host AAA ee Cisco waxa uu ku tilmaamaa interface-ka uu ku yaal server-ka xaqiijinta. Isku-xidhkaas ayaa codsiga ku xidha interface iyo siyaasadda uu interface-kaas dabaqo. Haddii aad ku dooratid interface kasta oo u jeeda internet-ka, ama aad ka tagtid waxa ka hadhay socdaalkii ugu dambeeyay, waxa aad heli doontaa cinwaan isha oo aan server-ka fog iyo tunnel-ku waligood loo dhisin.

inside waa jawaabta saxda ah oo kaliya marka interface-ka la magacaabay uu hayo cinwaanka naqshaddaadu u qasatay in ay u isticmaasho isha. Aaladda laanta waxa ay inta badan sidaas tahay; aalad leh dhowr qaybood oo gaar ah laga yaabee in aanay ahayn.

Beddelidda isku-xidhka macneheedu waa dib u abuurista gelitaanka

Isla tixraaca amarrada waxa uu diiwaangeliyaa xaddidaad tafatir oo dadka qabata inta lagu jiro gudbinta: beddelidda interface-ka host jira waxa ay u baahan tahay in gelitaanka host-ka la saaro oo dib loo abuuro. Habaynta u eg mid la tafatiray laga yaabee in aanay dhaqan galin, isku-dayga gelitaanka xiga waxa uu wali ka bixi doonaa cinwaankii hore. U qorshee tan sida tirtirid iyo ku darid oo nuqul ka mid ah gelitaankii asalka ahaa hortaada yaal, ma aha sixid meesha lagu sameeyay.

Haddii dhowr server la qeexay, beddel mid oo tijaabi ka hor inta aanad taaban kuwa kale, si khaladku aanu hal mar u xidhin dhammaan dariiqyada maamulka.

Isku mar wada hubi doorashooyinka, tarjumaadda iyo dariiqa soo noqodka

Saddex waxyaabood waa in ay is waafaqaan si codsigu u gaadho. Doorashooyinka taraafikada tunnel-ka, ama ilaalinta interface-ka tunnel-ka haddii aad isticmaalayso mid, waa in ay ku jiraan isha ASA laftiisa iyo cinwaanka server-ka; liiska doorashooyinka loo dhisay subnet-yada isticmaalayaasha caadi ahaan sidaas ma sameeyo. Sharci kasta oo NAT ah oo ku yaal dariiqa waa in uu ishaas si joogto ah u tarjumo, sababtoo ah server-ku waxa uu ansixiyaa aqoonsiga aaladda shabakadda oo ay ku jirto cinwaanka uu arko. Dariiqa soo noqodkuna waa in uu jiraa, taas oo tunnel-ka ku salaysan siyaasadda macneheedu yahay in dhinaca fog uu leeyahay doorasho u dhigma jihada ka soo horjeeda.

Dhinaca server-ka, si gooni ah u xaqiiji aqoonsiga aaladda, sirta la wadaago iyo siyaasadda maamulka. TACACS+ waxa uu hayaa xaqiijinta, oggolaanshaha iyo xisaabta sida hawlo gooni ah, sidaas darteed diidmo timaadda ka dib is-weydaarsi dhammaaday waa jawaab siyaasadeed, ma aha guul-darro gaadiid. In tan loo akhriyo dhibaato shabakadeed waxa ay kuu diraystaa meel khaldan.

Inta aad cilad-baadhaysato sirta ka fogee qabashada baakadaha, tikidhada iyo qoraallada, oo xusuusnow in cinwaanka isha ee server-ku diiwaangeliyo uu yahay kan naqshaddaadu tahay in ay sharraxdo.

Samee isbeddelka adigoon naftaada ka xidhin dibadda

Marka aad beddelayso xaqiijinta maamulka ee fog isticmaal console ama dariiq maamul oo madaxbannaan, oo hayso beddel maxalli ah oo la ansixiyay ilaa dariiqa cusubi uu qaado gelitaan dhab ah. Kadib si cidhiidhi ah u xaqiiji: hal server, hal aalad, hal xaqiijin guul leh oo cinwaanka isha laga arkay labada dhinac.

Qulqulka ku qor boggiisa gaarka ah: interface-ka iyo cinwaanka asalka, server-ka fog, dariiqa la ilaaliyay, iyo qofka leh siyaasadda oggolaanshaha. Markaas isbeddel dambe oo interface ama tunnel ah ayaa la qiimeyn karaa iyada oo aan la qiyaasin qulqulka labada mid uu saameeyo.