Ma ayay hal WAN interface u adeegi kartaa VPN-ka goobaha iyo gelitaanka fog labadaba?

Hal cinwaan oo dadweyne ayaa isla waqti isku mid ah u adeegi kara tunnel-ka laanta iyo barkad isticmaalayaal wareegaya. Laakiin ma u adeegi karo hal xeer oo gelitaan wadaag ah. Lammaanaha laanta iyo isticmaalaha wareegaya way kala duwan yihiin marka la eego cidda ay sheegtaan inay yihiin, sida caddayntaas loo hubiyo, cinwaannada ay helaan, iyo tusmooyinka ay u jawaabi karaan. Marka aad cinwaanka dibadda u tixgaliso sida faahfaahin gaadiid oo aan ahayn aqoonsi, naqshaddu aad bay u fududaanaysaa.

Tijaabo degdeg ah oo caqli-gal ah: isku day inaad qorto labada diiwaan gelitaan ka hor inta aanad taaban router-ka. Haddii hal shuruud iswaafajin ay tahay in ay labadaba daboosho, siyaasaddu horey bay u mugdi tahay, calaamadda ugu horeysana waxay u ekaan doontaa cilad marinnada ama darbiga dabka, inkastoo dhab ahaan ay tahay cilad aqoonsi.

Laba diiwaan ka hor wax kasta oo habaynta

Diiwaanka laantu waa gaaban yahay oo xasilloon yahay. Wuxuu taxayaa cinwaanka lammaanaha ama magaca shahaadada, furaha horey loo wadaagay ama barta kalsoonida shahaadada, shabakadaha hoose ee la ilaaliyo ee labada dhinac, interface-ka tunnel-ka, iyo waddada taagan ee u diraaya taraafikada xagga laanta tunnel-kaas. Goob kastaa waxay ku saabsan tahay hal lammaane oo la yaqaan iyo tiro tusmooyin ah oo go'an.

Diiwaanka wareegga waa ballaaran yahay oo shakhsi ah. Wuxuu taxayaa borotokoolka iyo dekedda macmiilka, sida isticmaalaha ama qalabku u xaqiijiyo, barkadda cinwaannada ee la bixiyo marka la xirmo, kheyraadka ay barkaddaasi gaari karto, tusmooyinka tunnel-ka qaybsan, server-yada DNS ee loo riixo macmiilka, iyo wax kasta oo qodob labaad ah. Goob kastaa waxay ka jawaabtaa su'aal ku saabsan tiro aan la garanayn oo isticmaalayaal ah oo aan ahayn hal irrid.

Farqigaas faahfaahinta ayaa ah sababta oo dhan ee labada door u kala tagaan. Profaylka laantu si ammaan ah ayuu u aamini karaa hal fure, sababtoo ah furaha waxaa iska leh hal qalab oo hal goob ah. Profaylka wareegga ee u aamina hal fure kooxeed qof walba wuxuu dumiyaa isla-xisaabtanka isticmaale kasta, taasna badanaa waxaa la ogaadaa mar dambe, inta lagu jiro dib u eegista dhacdada oo aan ahayn inta lagu jiro dirista.

Halka iswaafajinta lammaanaha iyo xaqiijintu kala tagaan

IOS XE profilka IKEv2 wuxuu qaataa halbeegyada aan laga wada hadli karin iyo shuruudaha loo isticmaalo xulashada lammaanaha. Taasi waxay ka dhigan tahay in dhinaca laanta iyo dhinaca wareegga mid kastaa u baahan yahay profayl u gaar ah, xitaa marka ay ku dhammaadaan isla interface-ka iyo xitaa marka ay wadaagaan hal PKI kripto. Cisco waxay ku diiwaangelisay doorka profaylka, xaqiijinta iyo iswaafajinta hagaha habaynta IKEv2 ee IOS XE 17.

Profaylka laantu badanaa wuxuu la jaanqaadaa aqoonsi cidhiidhi ah: cinwaan fog, FQDN, ama mawduuca shahaadada. Wax ka eg match identity remote address 198.51.100.10 255.255.255.255 ayaa dhejiya hal lammaane, oo authentication remote pre-share oo leh fure goob kasta lagu kaydiyo waa ku filan yahay. Iswaafajinta ku hay sida ugu gaar ah ee liiska lammaanayaashu u oggolaado, sababtoo ah wildcard isdula dhaca oo ka sarreeya nidaamka xulashada ayaa taraafikada laanta u jiidan kara profaylka qaldan.

Profaylka wareegga ma dhejin karo cinwaan, sidaas darteed wuxuu la jaanqaadaa koox, key-id ama goob shahaadeed, ka dibna hubinta dhabta ah ee isticmaalaha wuxuu u dhiibaa AAA ama siyaasadda fasaxa ee profaylka ku lifaaqan. Kala-soociddaasi waa muhiim: xaqiijinta lammaanahu waxay ka jawaabtaa haddii macmiilka loo oggol yahay inuu dhiso tunnel, fasaxa isticmaale kastana wuxuu ka jawaabaa barkadda iyo kheyraadka uu helo. Isticmaalka furaha laanta sida gelitaan guud ayaa tuuraya jawaabta labaad.

Gudbinta iyo turjumaaddu waxay u baahan yihiin isla kala-soociddaas

Gelitaanka iyo gaaritaanku waa laba mushkiladood oo gaar ah. Isweydaarsiga IKE iyo IPsec ee guulaysta wuxuu caddeeyaa in labada dhinac ay ku heshiiyeen furayaasha; ma abuuro waddo loo maro barkadda uu macmiilku helay. Sidaas darteed barkadaha gelitaanka fog waxay u baahan yihiin waddo soo noqod: ama waddo taagan oo u jeedda interface-ka tunnel-ka ama borotokool marinnada oo soo geliya soo koobidda barkadda. Tusmooyinka laantu badanaa waxay yimaadaan isla habka marinnada ee u adeega inta kale ee goobta.

Turjumaaddu waa meesha labada door ay inta badan isku dhuftaan. Taraafikada u dhexeeya goobaha ee ay tahay inuu hayo cinwaannadiisa gaarka ah wuxuu u baahan yahay ka-reebis NAT oo ku xaddidan labadaas tusmo, labada jiho. Macmiilada wareegaya waxay badanaa u baahan yihiin ka-reebis taraafikada tunnel-ka gudihiisa, laakiin taraafikadooda xagga internet-ka ayaa ama ka gudba tunnel-ka iyada oo loo marayo tunnel qaybsan ama waxay ka soo baxdaa xarunta ka dib NAT. Wax kasta oo tunnel-ka ka yimaada ka-reebista waa khalad caan ah, sababtoo ah waxay turjumaadda ka qaadaysaa taraafikada runtii u baahan.

Xeerarka ka-reebista ku hay sida ugu cidhiidhi ah sida xeerarka gelitaanka. Haddii soo koobidda barkadda iyo tusmada laantu isdula dhaqmaan, waddada soo noqodku way mugdi noqotaa palo ka hor inta aan la tuurin wax packet ah, calaamadduna waxay u muuqataa sida goob marmar lumisa shabakad hoose oo aan ahayn sida cilad tunnel oo nadiif ah.

Kiisaska aqbalaadda ee soo bandhiga siyaasad isdhaafsan

Dhis afar kiis oo si taxane ah u kaxeey. Martigeliyaha laanta ayaa gaara kheyraad laanta kaliya leh. Macmiil wareegaya ayaa gaara isla kheyraadkaas isagoo maraya cinwaanka barkaddiisa. Macmiil wareegaya ayaa isku dayaya tusmo laan ah oo aan loo oggolayn inuu taabto. Lammaanaha laanta ayaa isku dayaya inuu cinwaan ka helo barkadda gelitaanka fog. Labada ugu dambeeya ayaa qabta profayl wadaag ah, sababtoo ah kormeerka caadiga ah si aamusan bay u guuldareystaan.

Kadib xaqiiji lakabka xogta oo aan ahayn habaynta. show crypto ikev2 sa iyo show crypto ipsec sa waxay sheegaan profaylka iyo xulayaasha qaaday qulqul kasta, halka show ip nat translations iyo tiriyayaasha tunnel-ku ay muujinayaan haddii waddada soo noqodka iyo ka-reebistu dhab ahaan is waafaqeen. Tracer ama qabashada packet-ka ee interface-ka tunnel-ku wuxuu xidhaa wareegta.

Qor aqoonsiga la arkay, cinwaanka barkadda iyo siyaasadda la doortay agagaarka natiijo kasta. Wareegtu waxay dhammaataa marka kiis kastaa si sax ah u dhigmaa hal diiwaan, oo aan kiisna u baahnayn ka-reebis ku meel gaar ah si uu u gudbo.