Kuchapisha huduma ya ndani kupitia VPN ya tovuti-hadi-tovuti ya ASA

Kuchapisha huduma inayoishi nyuma ya VPN ya tovuti-hadi-tovuti ni kazi moja yenye pointi tano za kushindwa, na zote hushindwa kwa mpangilio maalum. Handaki huinuka, tafsiri inalingana, tawi hujibu, na jibu hurudi kwa njia hiyo hiyo. Iwapo mojawapo si sahihi, kivinjari huonyesha kitu kimoja: muunganisho unaoning’inia au unaowekwa upya. Fanyia kazi orodha kutoka juu hadi chini na usimame kwenye ukaguzi wa kwanza unaoshindwa.

Ukaguzi 1: handaki hulinda anwani ya chanzo

Anza na handaki ambalo tayari linapita trafiki, kisha thibitisha kwamba anwani unayokusudia kuchapisha iko ndani ya safu iliyolindwa. Kwenye ASA safu hiyo hutoka kwenye ACL ya usimbaji fiche au kutoka kwenye njia za VTI, na lazima ifunike anwani halisi ya chanzo, si subnet ambayo tawi hutumia kwa usimamizi. Kichaguzi kinachokosa chanzo hukupa handaki lililosimama na mtiririko usioingia ndani yake kamwe.

Thibitisha kwa vihesabu vya handaki na jedwali la njia kabla ya kugusa tafsiri. Ikiwa chanzo hakiwezi kufikiwa kutoka kitovu kupitia handaki, hakuna kitu kingine baadaye katika orodha hii kinachoweza kurekebisha hilo.

Simama hapa ikiwa safu iliyolindwa na anwani ya chanzo hazilingani.

Ukaguzi 2: amua chanzo gani tawi litaona

Tawi huona ama anwani ya awali ya mteja au iliyotafsiriwa, na chaguo hilo huamua njia ya kurudi. Kuhifadhi anwani ya mteja husomeka kwa usafi zaidi kwenye kumbukumbu za chanzo, lakini basi tawi lazima lirudishe majibu ya wateja wa umma kupitia handaki; njia ya kawaida ya intaneti huwapeleka upande mwingine na muunganisho hufa kwa mwelekeo mmoja. Kutafsiri chanzo kwenda anwani ambayo tawi tayari linaelekeza kupitia handaki huondoa sharti hilo.

Tafsiri pia hubadilisha kile chanzo kinachoweza kuandika kwenye kumbukumbu na kile ambacho sheria zinazotegemea chanzo zinaweza kulinganisha. Ikiwa programu inahitaji kujua mtu aliye nyuma ya ombi, mahali pake ni proksi ya kinyume iliyothibitishwa, si uamuzi wa NAT.

Ukaguzi 3: andika tafsiri kwa kuzingatia violesura halisi

ASA hutathmini sheria za tafsiri kwa mpangilio na huripoti ipi ililingana, kwa hivyo jozi ya violesura ndani ya sheria si mapambo. Sheria iliyoandikwa kwa njia ya kutoka nje kuingia ndani haitalingana na mtiririko ambao kuingia na kutoka kwake ni tofauti na ulivyodhania.

Njia unayojenga ina sehemu nne, na zote nne lazima zilingane:

Chukua safu zilizo kwenye jedwali hilo kama viwekaji nafasi. Kilicho muhimu ni kwamba tuple baada ya tafsiri ni anwani ambayo tawi linakubali kupitia handaki, na kwamba uchoraji wa kinyume upo katika hali ya NAT ili jibu lirejeshwe linapotoka.

Ukaguzi 4: punguza sheria ya ufikiaji kwa bandari iliyochapishwa

Chapisha bandari, si mwenyeji. Sheria inayoruhusu chanzo kwenye kila huduma hubadilisha programu moja iliyochapishwa kuwa njia ya kila kitu chanzo kinachoendesha, ikiwa ni pamoja na kiolesura cha usimamizi ulichokiweka nje ya intaneti kwa makusudi. Ruhusu bandari iliyochapishwa kutoka chanzo kilichotafsiriwa hadi chanzo, na uache huduma za kiutawala kwenye njia yao ya VPN pekee.

Kagua mpangilio wa sheria wakati huo huo. Ruhusa pana inayokaa juu ya sheria yako mahususi huifanya sheria mahususi isionekane.

Ukaguzi 5: fuatilia ombi moja na jibu lake

Usianze na kivinjari, kwa sababu kivinjari huficha sehemu gani ilishindwa. Fuatilia mtiririko kwenye kitovu na usome matokeo kabla ya kubadilisha chochote.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Ufuatiliaji hutaja tafsiri iliyolingana, sheria ya ufikiaji iliyoruhusu au kukataa mtiririko, na kama pakiti ilielekezwa ndani ya handaki. Ikionyesha mtiririko unatoka kwenye kiolesura usichokitarajia, jozi ya violesura kwenye sheria ya NAT si sahihi. Ikionyesha kukataa, mpangilio wa sheria si sahihi. Ikifika kwenye handaki lakini chanzo hakijibu kamwe, tatizo ni njia ya kurudi ya tawi.

Kisha tuma ombi moja halisi kutoka nje na thibitisha jibu linarudi kupitia handaki lile lile. Rekodi kiingilio kilichochapishwa, tafsiri, jozi ya anwani zilizolindwa na njia ya kurudi kama rekodi ya uchapishaji.