U guuritaanka VPN ee IOS ilaa ASA: tarjum heshiiska, ma aha CLI
crypto map ma aha ASA tunnel-group. Qaybaha heshiiska ee guura, kuwa dib loo dhiso, iyo hubinta caddaynaysa in adeeggu shaqeeyo.
Isku-dubarid IOS oo u timaadda tixraac ahaan u guuritaanka ASA waxay qeexaysaa heshiis ku duuban hal nidaam. Cinwaannada peer-ka, aqoonsiga iyo xaddidka la ilaalinayo waa heshiiska. Key ring, profile iyo silsiladda crypto map waa sida IOS u muujiso, halka ASA isla ujeeddada u muujiso iyada oo adeegsanaysa tunnel group iyo sifooyinkooda. Koobi qaybta labaad marnaba ma shaqeyso, koobina qaybta kowaad oo keliya shaqada kalabar bay ka tagtaa.
Shantaan tallaabo ee hoose si taxane ah u mar, kuna joog meesha labada nidaam ay sheegayaan waxyaabo kala duwan ee ma aha erayo kala duwan.
Tallaabada 1: heshiiska ka sooc qaabka ereyada
Qor gudbinta sidii shuruudo ay labada maamule ku heshiiyaan. Afar saf ayaa ku qariya ku dhowaad dhammaan: halka uu peer-ku ku yaal iyo dhinaca bilaabaya, sida dhinac kastaa u caddeeyo aqoonsigiisa, ilaalinta la aqbali karo, iyo adeegyada ay tahay in tobanka ka gudbaan. Midna safafkaas ma sheegto amarro.
Kaydi qoraalka asalka ah sidii caddayn ee ma aha tilmaamo. Sadar ku yaal hal nidaam oo aan ku jirin kan kale waa faraq qaab ereyadeed, ilaa aad hubiso in isla shuruuddaas si kale loo buuxin karo.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
Tallaabada 2: u magacow shayyada nidaam kasta
IOS XE key ring IKEv2 waxay quudisaa profile IKEv2, profile-naas waxaa lagu xidhaa crypto map ama profile IPsec. ASA tunnel group waxay haystaa connection profile iyo sifooyinka IPsec, crypto map-na waxay u tilmaantaa, sida hagaha connection profile u qeexayo. Kuwaas waa garaafyo shay oo kala duwan oo dhaxal kala duwan leh, taasina waa sababta saf-ka-safka mapping uu u soo saaro isku-dubarid parse noqota oo aan xirmayn.
Ka dhis shayyada bartilmaameedka safafka shuruudaha, ee ma aha safafka isha. Haddii safafka buuxa yihiin, isku-dubaridka bartilmaameedka waa go'aan naqshadeed. Haddii aanay buuxin, tarjumaad amarro oo kasta ma bixinayso ujeeddada maqan.
Tallaabada 3: qaado aqoonsiga, ee ma aha oo keliya cinwaannada
Aqoonsigu waa qaybta aamusnaan u go'da. Peer ku caddeeya cinwaan ayaa si ka duwan u dhaqma kan ku caddeeya mawduuca shahaadada ama FQDN, labada nidaam-na waxay filashadaas ku qoraan meelo kala duwan. Ilaali aqoonsiga loo jeedo iyo silsiladda kalsoonida halkii aad gelin lahayd sir la wadaago sababtoo ah way fududahay in la tijaabiyo.
Sirta horay loo wadaagay ka fogee qoraallada isbarbardhigga iyo tikidhada. Qor cidda iska leh iyo sida uu u maro kanaal la ansixiyay, oo xusuuso in beddelka tusaalaha dukumentiga uusan ahayn aqoonsiga macmiilka.
Tallaabada 4: ku heshii ilaalinta ka hor beddelka
Ha u qaadin goobaha kripto ee hore sababtoo ah waxay ku jiraan qoraalka la bixiyay. Ku heshii qaybta ay wadaagaan suubyada labada peer oo la dhigay ay hadda taageeraan, oo la xaqiiji maamulaha kale ka hor daaqadda isbeddelka. Haddii qaybtaas ka duwan tahay waxa peer-ka jira uu filayo, waa isbeddel la isku duway ee ma aha tafatir maxalli ah.
Qor qaybta la isku afgartay. Laba maamule oo xasuus kala duwan ka qaba wicitaan taleefan ayaa ah sida beddelku u keeno ismaandhaafka wejiga labaad.
Tallaabada 5: caddee adeegga, ee ma aha qaabka ereyada
Marka hore hubi shayyada wax ku oolka ah ee bartilmaameedka, ka dib xiriirka la aqbalay, ka dib socodka adeegga dhabta ah iyo jawaabtiisa. Qorista amarro aan khalad lahayn waxay caddaynaysaa qaabka ereyada oo wax kale ma aha. Tunnel soo baxa oo aan qaadin taraafik macnaheedu badanaa waa in xaddidka la ilaalinayo ama waddada soo noqodka aysan ku heshiin dhinaca kale, taas oo ah dhibaato saf shuruud ah ee ma aha amarro. Isbarbardhig xaddidka la ilaalinayo labada dhinac ka hor inta aadan mar kale taaban crypto map.
Qor waxa aad caddaysey, cinwaannada, iyo dhinaca. Diiwaankaas wuxuu sheegashada mugdiga ah ee ah in VPN-ku shaqeynayo u beddelaa wax maamulaha kale si madax-bannaan u hubin karo.
Waxa la soo celinayo
Dir shaxda shuruudaha, soo koobidda isku-dubaridka bartilmaameedka iyo natiijooyinka caddaynta. Si cad u sheeg goobaha isha ee aan la qaadin iyo sababta. Liiskaas ayaa ka faa'iido badan isku-dubaridka la tarjumay, sababtoo ah halkaas ayay ka bilaabmi doontaa ismaandhaafka xiga.
Qoraalka isha sidoo kale la kaydi tikidhka. Wuxuu dukumentigaa waxa la weyddiistay, halka shaxdu dukumentigayso waxa la isku afgartay.