Beddelidda cinwaanka IPsec peer ee ASA iyada oo aan tunnelka la jebin
Beddelka cinwaanka peer wuxuu taabanayaa liiska musharraxiinta, isku-dhafka profile-ka, underlay-ga iyo kulamada firfircoon. Raac liiska hubinta si taxane ah.
Beddelka cinwaanka peer wuxuu u muuqdaa hal sadar, laakiin wuxuu u dhaqmaa sida guuritaan. Waxa dhab ahaan dhaqaaqa waa koox shay: liiska musharraxiinta peer ee crypto map, profile-ka ama khariidadda xaqiijinta ee aqoonsata darafka fog,underlay-ga gaadha, iyo isku-xidhka firfircoon ee laga dhisay qiyamka hore. U qaado tafatirka configuration-ka tallaabada ugu dambeysa ee kooxdan, ma aha tan ugu horreysa.
1. Diiwaangeli xaaladda hadda ka hor intaadan wax taaban
Ka bilow liiska buuxa ee musharraxiinta gelitaanka crypto-map ee khuseeya, si taxane ah, ma aha oo kaliya cinwaanka aad u malaynayso in la isticmaalayo. Taxanaha ayaa muhiim ah sababtoo ah waa waxa qalabka dhab ahaan isku dayo.
Ku duubshow run crypto mapoo akhri gelitaanka waxtarka lehshow crypto map, ka dibna labada natiijo kaydi agtooda qiimaha cusub ee la qorsheeyay. Sidoo kale qor peer-ka ay dooratay isku-xidh kasta oo jira, inta aad halkaas joogto.
Sidoo kale u samee lakabka kulanada, adigoo isticmaalayashow vpn-sessiondb l2liyoshow crypto ipsec sa peer <old-address>. Labadaas natiijo waa sawirkaagii hore marka qof weydiiyo sababta tunnel u dhacay 02:10.
2. Caddee in peer-ka cusub la gaari karo isla siyaasaddaas
Caddee gaaritaanka ka hor intaadan qorsheyn goynta. Ku socodsiintapacket-tracerinterface-ka gudaha ilaa shabakadda la ilaaliyay ee peer-ka cusub waxay muujinaysaa in routing, ka-reebista NAT iyo siyaasadda gelitaanka ay isku raacsan yihiin. Kadib xaqiiji dariiqa gaadiidka, sababtoo ah IKE iyo IPsec waxay u baahan yihiin UDP 500 iyo 4500 si ay uga gudbaan shaandheyn kasta oo u dhaxaysa gateways-ka. Ping guuleysta keligiis wax mid ah ma caddeeyo.
Haddii underlay-ga u baahan yahay dariiq ama beddel tarjumaad, taas waa beddel labaad oo khatar u gaar ah leh. Ku dar isla daaqadda ama si gooni ah u qorshee, laakiin go'aanso kee, halkii aad ka ogaan lahayd bartamaha goynta.
3. Dhaqaaji khariidadda profile-ka, ma aha oo kaliya cinwaanka
Doorashada peer-ka iyo doorashada profile-ka waa laba raadin oo kala duwan. Profile-ka isku-xidhka LAN-to-LAN wuxuu hayaa sifooyin guud oo wuxuu ku habboon karaa cinwaan, aqoonsiga shahaadada ama magaca kooxda. Beddelka IP ma beddelo profile-ka ku habboon marka profile-ku ku tiirsan yahay mawduuca shahaadada.
| Shay | Waxa lagu fureeyay | Waxa cinwaanka peer-ka cusub taabanayo |
|---|---|---|
| Liiska musharraxiinta crypto map | Gelitaannada peer-ka ee la habeeyay iyo taxanahooda | Halka ASA u diro baakadaha ugu horreeya |
| Profile-ka isku-xidhka | Cinwaan, aqoonsiga shahaadada ama koox | Kaliya profile-yada cinwaanka lagu fureeyay |
| Prefixes la ilaaliyay | Shayada shabakadda gudaha iyo fog | Waxba, haddii aadan adiguna beddelin |
Hayso heshiiska aqoonsiga oo aan dhaqaaqin. Beddelka cinwaanku maaha sabab lagu dabciyo hubinta aqoonsiga, manaaha sabab lagu dhejiyo pre-shared key tusaale tikidhka.
4. Il-furi kulamada firfircoon inta labada musharrax ay jiraan
Inta labada cinwaan ay ku jiraan liiska musharraxiinta, qoraal ahaan go'aanso in kan hore yahay kayd ama hadh. Configuration-ka labadaba kooraya waa ansax, waxbana ma caddeeyo ku saabsan peer-ka qaatay kulankii ugu dambeeyay.
Nadiifi isku-xidhka amni ee duugoobay kaliya qaabka peer-ku xaddidan ee daabacaaddaada,clear crypto ipsec sa peer <address>, oo filo in tunnelada ay saameeyeen ay dib u gorgortamaan. Reset caalami ah wuxuu tuurayaa kulan kasta oo qalabka ku yaal oo lama cafin doono saacadaha shaqada.
Kadib u gudbi hal socod codsi oo dhab ah oo ka yimid host la ilaaliyay oo xaqiiji in jawaabtu ku soo noqoto barta ugu dambeysa ee la qorsheeyay.show vpn-sessiondb l2lwaa inuu magacaabo peer-ka cusub kulankaas, oo tirinayaasha byte-ka waa inay dhaqaaqaan.
5. Xir ama dib u celi
Qor dib-u-celinta ka hor beddelka: liiskii hore ee musharraxiinta, khariidaddii hore ee profile-ka iyo gelitaankii hore ee underlay-ga. Hayso waddo maamul oo madax banaan oo ASA ah, sababtoo ah tafatirka cinwaanka peer-ka oo gelitaanka kaa qaata waa fiid dheer. Ka saar peer-ka duugoobay iyo aqoonsiga kaliya ka dib aqbalaadda iyo ka dib marka go'aanka kaydka la diiwaangeliyo. Sidoo kale xaqiiji in siyaasadda gelitaanka shabakadaha la ilaaliyay aysan dhicin.
Guuritaanku wuu dhammaaday marka peer-ka la qorsheeyay uu xaqiijiyo oo uu qaado adeegga loo baahan yahay isla siyaasadda la ilaaliyay. Cinwaan cusub oo ku jira configuration-ka socda waa caddaynta qorista, ma aha guusha.