Otomaatigaynta dib-u-dejinta tunnellada ASA: saddex irid ka hor inta aanad ogolaan

U arkow dib-u-dejinta tunnellada otomaatig ah fal soo-kabid leh oo leh gacan wax-ku-ool ah, ma aha is-beddel niyadeed oo la qorsheeyay. Go'aanka hortaada ayaa ka cidhiidhsan wixii qalabku tilmaamayaan: ciladdee ayaa qiil u ah, peer kee ayay taaban kartaa, iyo waxa joojiya. Saddexdaas haddii aad khalad ku sameyso waxaad dhistay mishiin caddaymo tirtiraya. Waxaan arkay mid ka mid ah oo toddobaadka intiisa badan shan iyo toban daqiiqadood kasta ku ridaya peer caafimaad qaba, qofna ma dareemin sababtoo ah tunnelladu mar kasta way soo noqotay.

Iridda koowaad: caddee in ciladdu ku jirto tunnellada dhexdeeda

Isku xidh xaalad cusub ka hor inta aanad wax ogolaan. show crypto ikev2 sa detailed wuxuu kuu sheegayaa haddii isku-xidhka IKEv2 uu jiro iyo inta wada-hadalku gaaray, show vpn-sessiondb detail l2l na wuxuu siinayaa aragtida fadhi ee u dhigma isla peer-kaas. Kadib show crypto ipsec sa peer 203.0.113.10 wuxuu muujinayaa SA-da carruurta, tiriyayaasha encaps iyo decaps iyo doorashooyinka la isticmaalayo. Tiriyaha encaps oo kor u kacaya iyo tiriyaha decaps oo fidsan waa dhibaato gebi ahaan ka duwan midka ah in aan isku-xidhnaan jirin.

Xiga, hubi waxa dib-u-dhisku aanu hagaajin karin: waddo soo-noqod oo maqan, MTU liqaya baakadaha waaweyn, siyaasad diidaysa dekedda ka dib furfurista, ama marin-doorasho aan isku mid ahayn oo jawaabaha ku wareegaya qalabka. SA-da tirtiridda mid ka mid ah kuwaas waxay keenaysaa iftiin cagaar ah oo gaaban iyo tikidhkaas berri. Mid kastaa wuxuu u muuqdaa tunnello dhintay marka laga eego dhinaca barnaamijka, taas ayaa sababta tiriyayaashu ka muhiimsan yihiin digniinta.

Qaado sawir xaaladeed ka hor falka. Qor peer-ka, aqoonsiga isku-xidhka, tiriyayaasha wakhtiga kicinta iyo caddaynta kicisay. Dib-u-dejin ka horreeya sawirka waxay baabbi'isaa xogta ugu faa'iidada badan ee dhacdadu lahayd.

Iridda labaad: baaxadda ku xaddid peer-ka, weligaa ma aha adduunka

ASA CLI gudaha, clear crypto ikev2 sa peer 203.0.113.10 iyo clear crypto ipsec sa peer 203.0.113.10 waa howlo bartilmaameed leh. Isla amarradaas oo aan lahayn dood peer waxay tirtiraan isku-xidh kasta oo ku jira macnaha, taas oo ka dhigaysa kala duwanaansho higgaad iyo hakad xagga saameynta. tixraaca amarrada tirtirka ee Cisco waxay ka soocdaa qaababkaas nooca tirakoobka kaliya, kaas oo dib-u-dejiya tiriyayaasha oo aan waxba hagaajin. Habka dhowr macne, amarku wuxuu ku shaqeeyaa oo kaliya macnaha hadda, sidaas darteed otomaatigayntu waa in ay sidoo kale hubiso macnaha ay ku jirto.

Xaqiiji peer-ka ka hor inta amarka la dhisin. Doorsoomayaal madhan ama aan la xallin waa in uu si cod dheer ah u guuldareysto shaqada halkii uu ku dumi lahaa tirtirid-dhammaan, iyo hubintaas waxay ku habboon tahay koodh uu dib-u-eegisuhu akhrin karo.

Sawir gacan-ku-saameed si daacad ah. Hal peer waxa uu qaadi karaa dhowr shabakad oo la ilaaliyo, kumanaan fadhi iyo tunnello labaad oo loogu talagalay maamulka, sidaas darteed tirtirid ku xaddidan peer waxay wali tahay dhacdo macaamiil badan oo hub ah. Falka ka samee waddo maamul oo aan ku tiirsanayn tunnellada dib loo dejinayo. Haddii kale otomaatigayntu ma xaqiijin karto natiijadeeda, talaabada xigta na waa qof gaari ku socda goobta.

Iridda saddexaad: dib-u-celin, qaboojin, guul qeexan

Shaqada sii qulf peer kasta, muddo qaboojin iyo xad adag oo isku-day oo laga tiriyo indho-indhayn cusub. Qulfla'aanta, laba kormeerayaal oo isla wakhti kiciya waxay tirtiraan isla peer-ka inta dib-u-gorgortanku socdo, mid kastaana wuxuu gunaanadkaa in kan kale guuldareystay.

Guushu waxay ka dhigan tahay in isku-xidhku soo noqday oo shaqada la ogolaaday dhaaftay, ma aha in amarku soo noqday isagoo aan qalad lahayn. Ku tijaabi isla hubinta oo ciladdu soo bandhigtay, kadib xaqiiji in tiriyayaasha SA-da carruurtu u dhaqaaqaan labada dhinac. Amar ku soo baxa eber inta tunnelladu hoos taal waa guuldarada kormeerkka oo u qaabaysan soo-kabid.

Ka sooc wax aan la garanayn iyo wax guuldareystay. Haddii telemetry-ga uu duugoobay ama waddada maamulku aan la gaari karin, xaaladda daacadda ah waa lama garan, miisaaniyadda dib-u-celinta waa in aanay taas u akhrin fasax ah in mar kale la rido.

Marka soo-kabista ugu horreysa ee la ansixiyay aanay soo celin adeegga, u gudbi sawirka xaaladda halkii aad ku wareeg lahayd. Dib-u-dejinta la qorsheeyay waa nooca ugu xun qaabka, sababtoo ah waxay qariyaan cilad ku timid dib-u-soo-saarista furaha, waddada ama siyaasadda iyagoo fadhiyada caafimaadka leh ku goynaya timer.

Lahaansho, badhanka daminta iyo hal tababar

Magacow milkiile, diiwaangeli sida loo damiyo applet-ka ama jadwalka hal tallaabo, oo dhig taariikh dib-u-eegis. Otomaatigayn aan lahayn waddo damis ah waxay noqotaa kaabayaal joogto ah maalinta qoraageedu koox beddelo.

Ku tababar shaybaadhka ama daaqadda dayactirka iyadoo doorashada peer-ka si ula kac ah loo jebiyay, si aad u ogaato haddii shaqadu si ammaan ah u guuldareysato. Kadib ku tababar waddada guusha, sababtoo ah shaqo kaliya socota marka wax qaldan yahay waxba kama barayso habdhaqankeeda caadiga ah.