Sida loo qaabeynayo socodka VPN iyada oo la adeegsanayo ASA packet-tracer

Packet-tracer oo ku yaal ASA wuxuu ka jawaabaa su'aal cidhiidhi ah: ma la oggolaan lahaa packet-kan, oo halkan ka soo galaya tuple-kan, iyo xaggee uu aadi lahaa. Kama jawaabo haddii dhinaca fog wax helayo. Khaladka caadiga ah waa in la geliyo tuple IKE dibadeed marka waxa aad rabto inaad tijaabiso uu yahay barnaamijka tunnel-ka dhex socda. Marka hore sax tuple-ka, akhri wejiyada, ka dibna soo ururi caddayn dhab ah wax kasta oo simulator-ku aanu arki karin.

Socodka hoose wuxuu u malaynayaa in ACL, qaanuunka NAT iyo macnaha tunnel-group ay hortaada yihiin. Iyaga la'aan wax soo saarku wuxuu sharraxayaa siyaasad aadan hubin karin.

Tallaabo 1: qor socodka gudaha oo erayo fudud ku qoran

Sharax barnaamijka ka hor intaadan wax qorin. Martigeliyaha gudaha oo SSH u furaya server ka dambeeya iridda fog waa hal socod TCP gudaha ah oo leh deked laga soo bilaabo gaar ah. Taasi waa socodka ay qiimeeyaan ACL iyo shaandhada VPN, sidaas darteed waa socodka aad qorto.

U qor sidii jumlad, ka dibna u tarjun goob-goob:

packet-tracer input inside tcp 10.30.0.25 53000 10.40.0.50 22 detailed

Tallaabo 2: dooro gelitaanka iyo jihada

Gelitaanku waa interface-ka uu packet-ku ku yimaado, ma aha kan uu ku baxo. Martigeliyaha LAN ee bilaabaya, waa interface-ka inside. Packet-ka soo noqoshada isla fadhigaas, waa interface-ka outside, tuple-kuna wuu rogmadaa. Qorista meesha loo socdo sida isha waa habka labaad ee ugu caansan ee lagu helo ALLOW qancin leh laakiin aan khusayn.

Dekedahana jihada ayay leeyihiin. Dekedda adeegga waxay ku jirtaa goobta meesha loo socdo marka codsi la bilaabay, dekedda ku meel gaadhka ah ee macmiilka waxay ku jirtaa goobta isha. Qaab leh TCP meesha loo socdo 500 wuxuu sharraxayaa barnaamij TCP oo dhegeysta 500; ma noqdo tijaabo IKE kaliya sababtoo ah lambarka wuxuu ku muuqdaa amarka.

Tallaabo 3: akhri wejiyada si kala horreysan

Weji kasta oo ku jira wax soo saarka waa go'aan leh milkiile: raadinta marinka, ACL, NAT, ka dibna doorashada VPN ama tunnel. U akhri sida loo daabacay oo jooji wejiga ugu horreeya ee aan la socon naqshadda.

NAT waxay qabataa dadka. Haddii isha la tarjumay ay ka baxdo crypto ACL ee u doorta taraafikada tunnel-ka, socodka waa la oggolaan karaa oo marnaba lama duubi doono. Raadku wuxuu daabacaa cinwaanka la tarjumay, marka la barbar dhig taraafikada xiisaha leh ee tunnel-ka ee ha barbar dhigin cinwaanka asalka ah.

Tallaabo 4: hubi ka-wareegyada aad dooratay

Qaabka detailed wuxuu qaataa xulashooyin dhaafa hubinta, Cisco-na waxay diiwaangalisaa xulashada bypass-checks oo daboolaysa ACL, shaandhada VPN, uRPF iyo hubinta khiyaanada IPsec. ALLOW lagu helay iyaga oo la dhaafay wuxuu sheegayaa in marinka iyo NAT ay shaqeyn lahaayeen, ma aha in siyaasaddu ay aqbali lahayd packet dhab ah. Qor xulashooyinka natiijada agteeda.

Haddii aad u baahan tahay jawaabta siyaasadda, ku socodsii iyada oo aan ka-wareegyo lahayn. Haddii aad go'doominayso su'aal marinnimo, ku socodsii iyaga oo calaamadee natiijada jawaab marinnimo.

Tallaabo 5: xidh farqiga is-dhaafsiga dhabta ah

Oggolaansho la simulay wuxuu joogaa ASA. Haddii iridda fog ay sirta ka furtay packet-ka, haddii server-ku uu aqbalay xiriirka, iyo haddii jawaab soo noqotay waa indho-indheyn gooni ah. Isticmaal tirakoobka dhammaadka ama qabasho cidhiidhi ah oo ku taal waddo la ansixiyay.

Xulashooyin trace iyo replay qaarkood waxay diraan packets ama waxay hayaan xaalad. Raac habdhaqanka la diiwaangeliyay ee noocaaga iyo nidaamka baaritaanka la ansixiyay halkii aad ka dhigi lahayd nooc kasta baaritaan akhris-kaliya ah.

Waxa raadku weli aanu kuu sheegi karin

Ku hay afar shay hal qoraal: tuple, qaanuunka NAT ee u dhigma, tunnel-ka ama siyaasadda ay tahay inuu qaado socodka, iyo indho-indheynta gaar u ah jihada. Iyaga la'aan injineer dambe ma kala saari karo go'aan siyaasadeed maxalli ah iyo heer kontorool oo la aasaasay iyo adeeg shaqeynaya. Guuldarradii ugu horreysay oo ay raacdo guul sidoo kale ma aha caddayn in tunnel-ku ay ahayd inuu intaas dhexdiisa kaco; qor wejiga iyo isbeddelka xaaladda.

Ka bilow tuple-ka gudaha, jooji wejiga ugu horreeya ee ka soo horjeeda naqshadda, ka dibna kaliya gaar caddaynta dhammaadka. Raadku waa oraakel siyaasadeed, ma aha rasiidhka gaarsiinta.