Daabacaadda adeeg gudaha ah iyada oo loo marayo VPN goob-ilaa-goob oo ASA ah

Daabacaadda adeeg ku nool gadaasha VPN goob-ilaa-goob waa hal hawsha oo leh shan qodob oo guuldarro ah, waxayna ku guuldaraysataa nidaam go’an. Tunnel-ku wuu soo baxaa, turjumaaddu way is waafajisaa, laantu way ka jawaabtaa, jawaabtuna waxay ku soo noqotaa isla waddadaas. Marka mid ka mid ah ay khaldan tahay, browser-ku isla wax buu muujiyaa: xiriir dhegan ama dib loo dejiyay. Shaqee liiska kor ilaa hoos oo ku joogso baaritaanka ugu horreeya ee guuldaraysta.

Baaritaan 1: tunnel-ku wuxuu ilaaliyaa cinwaanka isha

Ka bilow tunnel horey u gudbinaya taraafikada, ka dibna xaqiiji in cinwaanka aad qorshaynayso inaad daabacdo uu ku jiro xadka la ilaaliyay. ASA, xadkaas wuxuu ka yimaadaa ACL-ka sirta ama dariiqyada VTI, waana inuu daboolo cinwaanka dhabta ah ee isha, ma aha subnet-ka ay laantu u isticmaasho maamulka. Doorashada seegta isha waxay ku siinaysaa tunnel taagan iyo qulqul aan waligiis gelin.

Xaqiiji tan iyada oo la adeegsanayo tirsanayaasha tunnel-ka iyo shaxda dariiqyada ka hor intaadan taaban turjumaadda. Haddii isha laga gaari karin xarunta iyada oo loo marayo tunnel-ka, wax kale oo dambe oo liiskan ku jira ma hagaajin karo.

Halkan ku joogso haddii xadka la ilaaliyay iyo cinwaanka ishu aanay is waafajin.

Baaritaan 2: go’aanso isha ay laantu arki doonto

Laantu waxay arkaa cinwaanka asalka ah ee macmiilka ama mid turjuman, go’aankaasna wuxuu go’aamiyaa waddada soo noqodka. Ilaalinta cinwaanka macmiilka ayaa ka nadiifsan akhrinta diiwaannada isha, laakiin markaas laantu waa inay jawaabaha macaamiisha guud ku celisaa tunnel-ka; dariiqa caadiga ah ee internet-ka ayaa u diraa dhinaca kale xiriirkuna wuxuu ku dhintaa hal jiho. Turjumaadda isha oo loo beddelo cinwaan ay laantu horey u mari jirtay tunnel-ka ayaa meesha ka saaraysa shardan.

Turjumaaddu waxay kaloo beddeshaa waxa ishu diiwaan gelin karto iyo waxa xeerarka ku saleysan isha ay la jaanqaadi karaan. Haddii abka uu u baahan yahay inuu ogaado qofka ka dambeeya codsiga, meeshiisu waa boroksi rogan oo la xaqiijiyay, ma aha go’aan NAT.

Baaritaan 3: ku qor turjumaadda wejiyada dhabta ah

ASA waxay qiimeysaa xeerarka turjumaadda si taxane ah waxayna soo sheegtaa tan is waafajisay, sidaas darteed lammaanaha wejiga ee xeerka dhexdiisa ma aha qurxin. Xeer loo qoray waddo dibadda ilaa gudaha ma la jaanqaadi doono qulqul leh gelitaan iyo bixitaan ka duwan kuwii aad u qabatay.

Waddada aad dhisayso waxay leedahay afar qaybood, afartuna waa inay is waafajiyaan:

U qaado xadadka shaxdaas inay yihiin meel-hayayaal. Waxa muhiimka ah ayaa ah in tuple-ka ka dambeeya turjumaadda uu yahay cinwaan ay laantu tunnel-ka ku aqbasho, iyo in khariidaynta rogan ay ku jirto xaaladda NAT si jawaabtu dib loogu soo celiyo marka baxa.

Baaritaan 4: ku xaddid xeerka gelitaanka dekedda la daabacay

Daabac dekedda, ma aha martigeliyaha. Xeer u oggolaanaya isha adeeg kasta wuxuu hal ab la daabacay u beddelaa waddo loo maro wax kasta oo ishu socodsiiso, oo ay ku jirto wejiga maamulka aad si ula kac ah internet-ka ka fogeysey. Oggolow dekedda la daabacay laga bilaabo isha turjuman ilaa isha, adeegyada maamulkana uga tag waddadooda VPN-kaliya.

Isla waqtigaas hubi nidaamka xeerarka. Fasax ballaaran oo ka sarreeya xeerkaaga gaarka ah wuxuu xeerka gaarka ah ka dhigaa mid aan la arkin.

Baaritaan 5: dabagal hal codsi iyo jawaabtiisa

Ha ku bilaabin browser, maxaa yeelay browser-ku wuxuu qariyaa qaybta guuldaraysatay. Ku dabagal qulqulka xarunta oo akhri natiijada ka hor intaadan wax beddelin.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Dabagalku wuxuu magacaabaa turjumaadda is waafajisay, xeerka gelitaanka ee oggolaaday ama diiday qulqulka, iyo haddii baakaddu tunnel-ka loo maray. Haddii ay muujiso qulqulka oo ka baxaya weji aadan filaynin, lammaanaha wejiga ee xeerka NAT waa khalad. Haddii ay muujiso diidmo, nidaamka xeerarku waa khalad. Haddii uu gaaro tunnel-ka laakiin ishu waligeed jawaabto, dhibaatadu waa waddada soo noqodka laanta.

Ka dib dir hal codsi dhab ah dibadda oo xaqiiji in jawaabtu ku soo noqoto isla tunnel-ka. Diiwaangeli gelitaanka la daabacay, turjumaadda, lammaanaha cinwaanka la ilaaliyay iyo waddada soo noqodka sida diiwaanka daabacaadda.