Uhamishaji wa VPN kutoka IOS kwenda ASA: tafsiri makubaliano, si CLI

Usanidi wa IOS unaokuja kama rejeleo la uhamishaji kwenda ASA unaeleza makubaliano yaliyofungwa katika sintaksia ya jukwaa moja. Anwani za mwenzake, utambulisho na safu zilizolindwa ni makubaliano. Mzunguko wa funguo, wasifu na mnyororo wa crypto map ni jinsi IOS inavyoeleza, wakati ASA inaeleza nia hiyo hiyo kupitia tunnel group na sifa zake. Kunakili sehemu ya pili hakufanyi kazi kamwe, na kunakili sehemu ya kwanza tu kunaacha kazi ikiwa nusu.

Pitia hatua tano hapa chini kwa mpangilio, na usimame popote ambapo majukwaa mawili yanaeleza vitu tofauti badala ya maneno tofauti.

Hatua 1: tenganisha makubaliano na sintaksia

Andika makabidhiano kama mahitaji ambayo wasimamizi wote wawili wanakubaliana. Mistari minne inashughulikia karibu yote: mwenzake yuko wapi na upande upi unaanzisha, kila upande unathibitishaje utambulisho wake, ulinzi gani unakubalika na programu zipi lazima zidumu kupitia handaki. Hakuna mstari kati ya hiyo unaotaja amri.

Weka maandishi ya awali kama ushahidi badala ya maelekezo. Mstari uliopo kwenye jukwaa moja na haupo kwenye lingine ni tofauti ya sintaksia hadi utakapokagua kama hitaji hilo hilo linaweza kufikiwa kwa njia nyingine.

Hatua 2: taja vitu kwenye kila jukwaa

Kwenye IOS XE mzunguko wa funguo za IKEv2 hulisha wasifu wa IKEv2, na wasifu huo huunganishwa kupitia crypto map au wasifu wa IPsec. Kwenye ASA tunnel group hushikilia wasifu wa muunganisho na sifa zake za IPsec, na crypto map huelekea kwake, kama mwongozo wa wasifu wa muunganisho unavyoeleza. Hiyo ni grafu tofauti za vitu zenye urithi tofauti, ndiyo sababu uchoraji wa mstari kwa mstari hutoa usanidi unaochanganuliwa na haoungani.

Jenga vitu lengwa kutoka mistari ya mahitaji badala ya mistari ya chanzo. Ikiwa mistari imekamilika, usanidi lengwa ni uamuzi wa muundo. Ikiwa haijakamilika, hakuna kiasi cha tafsiri ya amri kitakachotoa nia inayokosekana.

Hatua 3: hamisha utambulisho, si anwani tu

Utambulisho ni sehemu inayovunjika kwa kimya. Mwenzake anayethibitisha kwa anwani hufanya tofauti na anayethibitisha kwa somo la cheti au FQDN, na majukwaa mawili hurekodi matarajio hayo mahali tofauti. Hifadhi utambulisho uliokusudiwa na mnyororo wa uaminifu badala ya kubadilisha siri ya pamoja kwa sababu ni rahisi kujaribu.

Weka siri ya pamoja nje ya maelezo ya ulinganisho na tiketi. Rekodi ni nani anamiliki na jinsi inavyosafiri kupitia njia iliyoidhinishwa, na kumbuka kwamba kishika nafasi kutoka mfano wa nyaraka si kitambulisho cha mteja.

Hatua 4: kubaliana kuhusu ulinzi kabla ya kubadilisha

Usihamishe mipangilio ya zamani ya kriptografia kwa sababu inaonekana kwenye maandishi yaliyotolewa. Kubaliana kuhusu makutano ya suites ambazo pande zote zilizowekwa zinaunga mkono sasa, na uthibitisha na msimamizi mwingine kabla ya dirisha la mabadiliko. Ikiwa makutano hayo yanatofautiana na kile mwenzake aliye tayari anatarajia, ni mabadiliko yaliyoratibiwa badala ya uhariri wa ndani.

Andika seti iliyokubaliwa. Wasimamizi wawili wenye kumbukumbu tofauti za simu ndiyo njia ambayo kubadilisha hutoa kutokubaliana kwa awamu ya pili.

Hatua 5: thibitisha huduma, si sintaksia

Kagua kwanza vitu tendaji vya lengo, kisha muunganisho uliokubalika, kisha mtiririko halisi wa programu na jibu lake. Kuingiza amri bila hitilafu kunathibitisha sintaksia na kitu kingine chochote. Handaki linaloinuka na halibebi trafiki kwa kawaida humaanisha kwamba safu zilizolindwa au njia ya kurudi havikubaliani na upande mwingine, ambayo ni tatizo la mistari ya mahitaji badala ya tatizo la amri. Linganisha safu zilizolindwa pande zote kabla ya kugusa crypto map tena.

Rekodi ulichothibitisha, kwa anwani zipi, kutoka upande upi. Rekodi hiyo hubadilisha dai lisilo wazi kwamba VPN iko juu kuwa kitu ambacho msimamizi mwingine anaweza kukagua kwa kujitegemea.

Nini cha kurudisha

Tuma matriki ya mahitaji, muhtasari wa usanidi lengwa na matokeo ya uthibitishaji. Taja waziwazi mipangilio ipi ya chanzo hukuiweka mbele na kwa nini. Orodha hiyo ni muhimu zaidi kuliko usanidi uliotafsiriwa, kwa sababu ndipo kutokubaliana kunakofuata kutaanzia.

Weka maandishi ya chanzo pamoja na tiketi pia. Yanaandika kile kilichoomba, wakati matriki inaandika kile kilichokubaliwa.