Ballaari fadhiyada VPN doorka ahaan, ka dibna hubi kaydka guuldarada

Waxaad ku dareysaa gateway labaad, console-ku waxa uu muujinayaa laba xubnood oo caafimaad qaba, saqafka fadhiyaduna si dhib leh ayuu u dhaqaaqaa, sababtoo ah waxba ma sheegin macaamiisha sida loo gaaro sanduuqa cusub. Ballaarinta adeegga VPN waa laba go'aan oo isku xigta: hab kee ayaa u qaybiya macaamiisha noocan xiriirka, iyo inta awood ah oo hadha ka dib luminta ugu xun ee keli ah. Haddii aad u qaadato sida kale, waxaad helaysaa naqshad u eg mid xad-dhaaf ah oo ku guuldareysta isla marka loo baahan yahay. Ka bilow console-ka, ka dibna samee xisaabta.

Isku waafaji habka iyo nooca fadhiga

Isticmaalayaasha fog, saaxiibada goobaha dhexdooda iyo tunnelada qalabka had iyo jeer shidan ma aha fadhiyo la isweydaarsan karo. Muuqaalka qaybinta ee loo dhisay mid ka mid ah wuxuu caadi ahaan u weeciyaa macmiil inta lagu jiro wada-xaajoodka, taas oo macne u leh saaxiib hore u haysta cinwaan go'an iyo qaabeynta taagan.

Cisco hagaha helitaanka sare ee ASA wuxuu kala hayaa saddex awood: isu-dheellitirka culeyska VPN ee gelitaanka fog, failover-ka xaaladda leh iyo isku-xidhka goobaha. Kaliya tan ugu horreysa ayaa u rartaa macmiil qalma ah gelinta kooxda una guurta xubin, xiriirka LAN-ilaa-LAN-na waxa uu ka baxsan yahay qaybintaas. Isu-dheellitiriyaha TCP ee guud ma beddeli karo tallaabada u-weecidda borotokoolka laftiisa, sababtoo ah handshake-ga tunnel-ku ma aha HTTP caadi ah oo proxy dib u qori karo. Natiijada la taaban karo waa isu-dheellitiriyaha aqbala xiriirka haddana ka dhigaya macmiilka mid aan awoodin inuu tunnel sameeyo.

Akhri liiska muuqaallada marka la barbardhigo nooca fadhigaaga ka hor inta aadan dalban qalab labaad. Sadarka shatiga iyo sadarka habka waa gelisyo kala duwan, midna ma tilmaamayo kan kale.

Xisaabi tusaalaha halkii aad qiyaasi lahayd

Ka soo qaad in saddex gateway mid kastaa lagu ansixiyay 800 tunnel oo isku mar ah culeyska aad ansixisay, wadarta oo dhan 2,400. Bartilmaameedka 1,650 ee saacadda mashquulka ah wuxuu u muuqdaa mid raaxo leh ilaa hal unug lumo, ka dibna lammaanaha hadhay waa in uu hayaa 1,650 oo ka soo horjeeda 1,600 adag. Naqshaddu horey ayay u guuldareysatay, waxna isku-dubbarid failover ah ma hagaajinayso xisaabta.

U dhig bartilmaameedka si kooxda hadhay ay weli u buuxiso, taas oo koox saddex xubnood ah ka dhigan tahay in ay ka hooseyso laba saddex meelood wadarta. Saamigaas waa sifo xisaabta ah ee ma aha badeeco, sidaas darteed dib u xisaabi marka tirada la ansixiyay ee xubin is beddelo. Ku hay tirada shatiga leh, ugu badnaanta la diiwaangeliyay iyo tiradaada la qiyaasay saddex tiir, sababtoo ah si dhif ah ayay isku raacaan midda ugu yarna waa tan xukunta. Tiir afaraad oo loogu talagalay fiiqan saacadda mashquulka ah ee la arkay ayaa qorshaha daacad ka dhigaya bisha koowaad ka dib.

Miisaaniyad u samee qarxinta dib-u-xirka, ma aha oo kaliya xaaladda joogtada ah

Fadhiyada xubin guuldareystay si aamusnaan ah uma soo muuqdaan meel kale. Iyadoo ku xiran habka, waxay u gudbaan iyagoo xaalad wata, dib uga wada-xaajoodaan bilow, ama waxay sugayaan in barnaamijku dib u tijaabiyo jadwalkiisa.

Dhowr kun oo macmiil oo hal daqiiqad gudahood dib u tijaabiya waa dhacdo ka duwan 1,650 deggan, serverada xaqiijinta ayaa ugu horreeya dareema. Sidoo kale hubi booska pool-ka, maadaama u-weeciddu aanay la tashanaynin: xubin aan awoodin inuu cinwaan qoondeeyo wali wuu aqbalaa macmiilka ka dibna tuuraa trafiggiisa.

Xaqiiji awoodda adigoo haysanaya pool-ka iyo wadada

Xaqiijintu waa layli akhris-kaliya oo qabta inta badan khaladaadka naqshadeynta ka hor inta aan daaqadda dayactirka furmin. Ururi pool-ka xubin kasta, tirada fadhiyada nool iyo wadada dib ugu noqota subnet-ka macmiilka, ka dibna mid kasta la barbardhig qorshaha. Dhammaadka pool-ka iyo waddo soo-noqod maqan labaduba waxay u muuqdaan sidii macmiil xaqiijiya ka dibna lumiya trafiggiisa.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Ku socodsii akhrintaas xubin kasta inta lagu jiro saac mashquul caadi ah halkii mid aamusan. Xubin soo sheega fadhiyo laakiin aan lahayn cinwaanno bannaan horey ayuu ugu jiraa xadka ugu macquulsan, wax kasta oo shatigu yiraahdo. Qor nooca firmware-ka agtiisa wax soo saar kasta, sababtoo ah magacyada amarka ayaa is beddela inta u dhaxaysa noocyada.

Hal mar si ula kac ah u tababar luminta, xilliga shaqada ka baxsan, oo diiwaangeli waxa xubnaha hadhay sheegaan inta ay socoto. Xubin aqbala u-weecidda laakiin aan lahayn boos pool ah wuxuu u muuqdaa qoondeyn guuldareysatay, taas oo bandwidth dheeraad ah waligeed ma hagaajinayso. Kaydi tirooyinka la ansixiyay iyo taariikhda qorshaha agtiisa, si dib u eegista awoodda ee xigta ay uga bilowdo caddayn halkii xaashida shatiga. Ku dar natiijada tababarkaas isla bogga, xitaa marka tirooyinku qorshaha la jaanqaadaan.