Awoodda IPsec oo ka hooseeya sidii la filayay? Marka hore hubi SA firfircoon
Liis dheer oo isbeddello ah ma aha fadhiga ilaalinaya wareejintaada. Diiwaangeli SA la wada hadlay, cabbirka culayska iyo xawaaraha dhab ahaan la gaarsiiyay ka hor intaadan eedayn sirta.
Habaynta waxay bixisaa siddeed isbeddel, qof baa akhriya kan ugu xoogga badan oo tirada awoodda waxaa lagu xiraa isaga. Tunnellu waxay u badan tahay inuusan dooran isbeddelkaas, oo sidoo kale ma uusan fulin culayska shaqada ee qof uu maleeyay. Waxa la wada hadlay waa hal gelin oo liiskaas ka mid ah, hal cabbir oo baakad, hal jiho, hal dhismo. Cabbir taas oo doodda algorithms-ka badanaa way dhammaataa ka hor inta aysan bilaaban.
Calaamadda: tiro ka hooseeya waxa habayntu ballan qaaday
Liis dheer oo isbeddello ah waxay qeexdaa suurtagalnimada, oo suurtagal kasta waxaa lagu qiimeeyaa warqad halkii laga qiimeyn lahaa qalabkan. Natiijada la wada hadlay waa hal isku-dar oo labada dhinacba aqbaleen, oo waxay noqon kartaa tan ugu daciifsan ee dhinac kastaa wali u oggol yahay is-waafajinta. Waxa isku-darkaas gaaro waxay ku xiran tahay xaaladda offload, cabbirka baakadka iyo habdhaqanka safka, sidaas darteed laba qalab oo leh isla fayl siyaasad waxay ku dhammaan karaan meel aad u fog. Liisku waa menu; isku-xirku waa dalabkii soo noqday.
Akhriska liiska waxay kuu sheegtaa waxa laga yaabay in la doorto. Akhriska isku-xirka waxay kuu sheegtaa waxa dhab ahaan qaada wareejinta, oo taas oo kaliya ayay tiro awoodda qeexaysaa. Tallaabo kasta oo hagaajin ah oo liiska ka bilaabma waa qiyaas leh warqado dheeraad ah.
Diiwaangeli isku-xirka qaada wareejintan
ASA show crypto ipsec sa waxay liis garaysaa isku-xirrada firfircoon oo leh isbeddelladooda iyo tiriyayaasha jiho kasta, iyo tixraaca amarka Cisco waxay diiwaangelisaa natiijadaas. Dooro dhinaca kale iyo jihada muhiimka ah, oo ogow in dib-u-wada-hadalka fureyaasha uu beddelo isku-xirka oo uu dib-u-dejiyo tiriyayaashiisa, taas oo si aamusnaan ah u burinaysa saldhig aad wali ku kalsoonayd. Kaydi natiijada agteeda qoraallada tijaabada si socodka xiga uu wax u barbardhigo. Aqoonsiga isku-xirka ee u dhexeeya socodka guura wuxuu ka dhigaa barbardhig kasta oo dambe mid aan macne lahayn.
| What to record | Where to read it | What it rules out |
|---|---|---|
| Negotiated transform and SA identifiers | show crypto ipsec sa for that peer and direction | "the configuration picked the wrong algorithm" |
| Offload or accelerator state for that build | platform show commands and interface statistics | "the crypto engine is the ceiling" |
| Payload size and offered rate | the test tool's own settings and summary | "packets per second versus bytes per second" |
| Delivered rate and loss at the receiver | the receiving endpoint, not the sender's counters | "the sender transmitted, so it arrived" |
| Access-link load and drops | underlay interface counters along the path | "the bottleneck lives inside the tunnel" |
Shan safad ayaa ku filan in cabbirku noqdo mid la soo celin karo, saf kastaa wuxuu meesha ka saaraa sharaxaad gaar ah marka uu maqan yahay. Midkoodna ma aha gelin ka timid liiska soo jeedinta, sababtoo ah liisku ma sheegi karo waxa ilaalinaya baytyadaada hadda. Buuxi shaxda hal mar oo dhacdada xigta waxay ka bilaaban doontaa xog halkii ay ka bilaaban lahayd dood cusub oo ku saabsan algorithms-ka.
Safka xiriirka gelitaanka waa kan dadku dhaafaan, waana kan inta badan sharaxa farqiga u eg mid sir ah. Saldhig buuxa ama booliis ku yaal wadada wuxuu soo saaraa isla qaab calaamad sida matoor gaabis ah.
Cabbir hal jiho oo leh culays la xakameeyay
Ku socodsii tijaabada dhinaca LAN ee matala barnaamijka halkii aad ka socodsii lahayd iridda lafteeda, sababtoo ah baaritaanka iriddu samayso waxa laga yaabaa inuu raaco siyaasad gudaha ah oo kale. Cabbir hal jiho ka hor intaadan ku darin qulqul labaad, oo diiwaangeli labadaba xawaaraha la bixiyay iyo waxa qaatahu dhab ahaan helay. Socodka UDP ee xawaare xaddidan wuxuu kala soocaa culayska la bixiyay iyo jawaabta TCP ee ciriiriga, halka dirida UDP ee aan xad lahayn aysan ahayn baaritaan dhexdhexaad ah. Diiwaangeli sidoo kale dhererka culayska, sababtoo ah datagram weyn wuxuu beddelaa xawaaraha baakadka iyo kharashka duubista.
show crypto ipsec sa peer 203.0.113.9
iperf3 -c 10.20.0.10 -u -b 200M -l 1200 -t 30Ku socodsii isla tijaabada laba jeer isla dherer culays iyo muddo, sababtoo ah hal socod ma kala sooci karo saqafka iyo daqiiqad xun. Haddii qaatahu soo sheego baakado ka yar kuwii dirayuhu diray, lumintu waa natiijadaada, oo matoorka sirta waa mid ka mid ah dhowr musharrax.
Sharax farqiga ka hor intaadan wax hagaajin
Hubi siyaasadda gudbinta, dhicitaanka safka, khaladaadka interface-ka iyo xaddidaadda kheyraadka oo ay la socdaan wadada sirta, sababtoo ah yaraanta xawaaraha kaligeed weligeed ma aqoonsato CPU. Sidoo kale hay qatamada xisaabaadka mid cad: baytyada tunnelka dibadda waxay ku jiraan duubista, oo dib-u-diristu waxay ruxdaa xiriirka ka dhexeeya tiriyayaasha gudaha iyo dibadda. Isbarbardhigga tiriyayaal aan xiriir lahayn bayt-bayt wuxuu abuuraa farqi aan weligiis jirin.
Cabbirka baakadku wuxuu mudan yahay isbarbardhiggiisa la xakameeyay halkii uu ka ahaan lahaa tiro laga koobiyeeyay tusaale duug ah. TCP MSS waxay hagaajisaa TCP oo ma laha wax saameyn ah datagram-yada UDP ee aan loo baahnayn, sidaas darteed qiimaha go'an ee 1350 oo laga soo qaatay dukumeenti duug ah waxba ma cabbiro. U beddel dhererka culayska si ula kac ah oo fiiri waxa qaatahu soo sheego.
Beddel hal doorsoome oo hay culayska shaqada
Marka saldhigga ku soo noqnoqdo gudaha gun aad u cidhiidhi ah, beddel hal doorsoome la taageeray oo mar kale socodsii hawsha barnaamijka asalka ah. Tallaabadaas ayaa tirada u beddesha sabab, waana tan kaliya ee qiil u ah taabashada habaynta. Ku celi isla culayska shaqada halkii aad ka celin lahayd mid ka fudud.
Ha ka laaban soo jeedinta, ha daciifin xaqiijinta, hana damin ilaalinta si aad u weyneyso tiro macmal ah. Tallaabooyinkaas waxay beddelaan mawqifka amniga ka dibna cabbiraan natiijada isbeddelkaas, ma aha awoodda tunnelka.