VPN-ka goobaha dhexdooda wuu shaqeeyaa, laakiin diiwaannada ASA ma yimaadaan: hubi cinwaanka isha

Martigeliyayaasha gudaha waxay gaaraan aruuriyaha fog oo xariiqyadooda syslog way soo baxaan. Fariimaha ASA laftiisa oo ku saabsan isla fadhiyadaas waligood ma yimaadaan. Aruuriyaha ama tunnel-ka waxba khalad ah kuma jiraan, waana kan qaybta lagu wareero. Firewall-ku diiwaannadiisa wuxuu ka dirayaa il aan tunnel-ku waligiis loo dhisin inuu ilaaliyo.

Waxa yimaada iyo waxa aan iman

Ku bilow kala soocidda laba qulqul oo dashboard-ka isku mid uga muuqda. Taraafikada la gudbiyo waxay dhex martaa ASA: martigeliyaha LAN wuxuu u diraa aruuriyaha, ASA waxay la barbardhigtaa siyaasadda tunnel-ka, way sireeyaan, aruuriyahana wuxuu arkaa cinwaanka martigeliyaha. Taraafikada la abuuray waxay ka bilaabataa ASA laftiisa: qalabku wuxuu dhisaa baakad syslog, wuxuu doortaa interface-ka bixitaanka iyo isha, kadibna wuxuu weydiiyaa haddii siyaasad tunnel ah ay ku habboon tahay. Qulqulka koowaad wuxuu caddeeyaa in tunnel-ku shaqeeyo, waxbana kama sheegayo kan labaad.

Dhacdada lagu kaydiyay qalabka sidoo kale ma aha caddayn gaarsiin fog, sababtoo ah diiwaanku wuxuu ku jiri karaa gudaha mana uu noqon mid la diray. Hubi tiriyayaasha qaadashada ee aruuriyaha ka hor inta aanad tunnel-ka eedayn, sababtoo ah tiriye madhan waa natiijo ka duwan mid koraya.

Fariinta la abuuray ma aha taraafik la gudbiyay

Marka ASA lafteeda abuurto baakad, ma aha inay u shaqaynayso wakiil martigeliyaha LAN. Ishu waxay ka timaaddaa interface-ka bixitaanka ama dejinta isha oo cad, baakaduna waxay gashaa isla raadinta marinka iyo isla hubinta siyaasadda sida wax kasta oo kale oo qalabku diro. Taasi waxay ka dhigan tahay in dooratada VPN ay tahay inay ku dartaa cinwaanka ASA dhab ahaan isticmaasho, taasna inta badan waa interface-keeda dibadda ee ma aha shabakad hoose.

Haddii siyaasaddu ay ilaalinayso 10.20.0.0/24 oo ASA ay isticmaasho cinwaankeeda dibadda isha ahaan, baakadda diiwaanku waxay ama u baxdaa qoraal cad oo u jeedda aruuriye aanay gaari karin, ama waa la tuuraa. Labada natiijo aruuriyaha dhinaciisa isku mid bay u muuqdaan. Isla sababtaas waxay khusaysaa taraafikada maamulka, taasina waa sababta management-access u tahay go'aan naqshadeed gooni ah.

Isha ay ASA geliso shabakadda

Isha si tijaabo ah u raadi ee ha u malayn. Qabashada interface-ka bixitaanka inta fariin tijaabo ah socoto waxay muujinaysaa isha iyo meesha loo socdo ee dhabta ah, waxayna waqti ka yar qaadanaysaa akhrinta saddex qaybood oo konfigureshin ah. Isbarbardhig cinwaankaas iyo dooratada gudaha ee tunnel-ka.

Noocyada qaar waxay kuu ogolaadaan inaad isha diiwaangelinta ku xidho interface, tixraaca amarka noocaaga ayaa ah awoodda ku saabsan haddii doorashadaas jirto iyo waxa ay beddesho. Amarka source-interface ee ka yimid madal Cisco kale si otomaatig ah loogama ansixinayo ASA.

Haddii aad isha beddesho, si ula kac ah u beddel oo qor, sababtoo ah ACL-yada aruuriyaha iyo wixii isku xirnaansho ah oo ku salaysan syslog way ku tiirsan yihiin.

Dooratada la jaanqaad qulqulka diiwaanka

Marka isha la ogaado, saddex waxyaabood si kala hore ah u hubi: ACL-ka sirta ama dooratada ku salaysan siyaasadda ee go'aamisa taraafikada xiisaha leh, marinka go'aamiya halka baakaddu tagto, iyo qayb kasta oo NAT ah oo laga yaabo inay isha dib u qorto ka hor sireynta. Baakad ku habboon marinka laakiin aan ku habboonayn dooratada lama tunnel-gareeyo, baakad uu NAT dib u qortayna waxaa laga yaabaa inaanay midkoodna ku habboonayn.

Dhinaca aruuriyaha wuxuu leeyahay shuruudo u gaar ah: ACL oggolaanaya isha ASA, waddo soo noqod ah, iyo adeeg dhegeysanaya dekedda aad konfigureshay. Gaadiidka halkan sidoo kale waa muhiim, sababtoo ah diiwaangelinta TCP iyo TLS waxay u dhaqanto si ka duwan UDP waddo qayb ahaan xidhan. Beddel hal shay markiiba, haddii kale qabashada xigta ma sheegayso beddelka muhiimka ahaa.

Ku xaqiiji aruuriyaha, kadib qor isha

Xaqiiji in fariintu timaaddo, kadib qor cinwaanka isha ee ASA isticmaashay, dooratada qaaday iyo darnaanta aad ku tijaabisay.

Diiwaankaas wuxuu beddelka ACL ee xiga ee aruuriyaha ama tafatirka dooratada u beddelaa hubin laba daqiiqo ah halkii dib-u-soo-helis. Wuxuu sidoo kale diiwaangeliyaa qulqulka labada midka ah ee waligiis la xaqiijiyay, waana qaybta ay inta badan buugagga hagaha seegaan. Haddii fariintu wali iman waydo, si ku-meel-gaar ah hoos u dhig xadka darnaanta oo ku tijaabi hal meel oo keliya.

Su'aalaha caadiga ah ee diiwaangelinta ASA ee Cisco waxay diiwaangeliyaan kiis isha dibadda leh oo u baahan qeexidda taraafikada la ilaaliyay, tusaalahooda isha gudaha lehna wuxuu ka kooban yahay martigeliyaha diiwaangelinta gudaha iyo management-access gudaha labadaba. U qaado isku-darka la diiwaangeliyay iyo macnaha software-ka si wadajir ah, halkii aad ka malayn lahayd in hal xariiq oo la koobiyeeyay ku habboon yahay konfigureshin kasta.

Tunnel qaada taraafikada LAN ma aha tunnel qaada codka firewall-ka laftiisa.