ASA இன் TACACS+ கோரிக்கைகள் உங்கள் கிளை VPN சுரங்கப்பாதையைத் தவிர்ப்பது ஏன்

கிளைச் சுரங்கப்பாதை இயங்குகிறது, பயனர்கள் தொலை சேவையகத்தில் அங்கீகாரம் செய்கிறார்கள், ஆனால் தீவுசுவரின் சொந்த உள்நுழைவு இன்னும் நேரம் முடிந்து தோல்வியடைகிறது. காரணம் சுரங்கப்பாதையில் உள்ள குறையல்ல: LAN-to-LAN சுரங்கப்பாதை அதன் தேர்விகளுடன் பொருந்தும் போக்குவரத்தை மட்டுமே எடுத்துச் செல்கிறது, ASA தன்னைப் பற்றி உருவாக்கும் நிர்வாகப் போக்குவரத்து அதன் சொந்த மூல முகவரியுடன் தனி ஓட்டமாகும். பெரும்பாலான குழுக்கள் இதை மாற்றச் சாளரத்தின் போது கண்டறிகின்றன, ஒரே நிர்வாகிக் கணக்கே தோல்வியடையும் நிலையில். ASA தொடங்கும் AAA அமர்வை நீங்கள் வடிவமைக்க வேண்டிய ஓட்டமாகக் கருதுங்கள், ஏற்கனவே இயங்கும் இணைப்பின் பக்க விளைவாக அல்ல.

ASA தான் வாடிக்கையாளர், அதன் சொந்தப் போக்குவரத்துக்கு அதன் சொந்தப் பாதை தேவை

தீவுசுவர் ஒரு TACACS+ சேவையகத்தைத் தொடர்பு கொள்ளும்போது, அது மற்ற எந்த வாடிக்கையாளரைப் போலவே இருக்கிறது, ஆனால் யாரும் வேண்டுமென்றே அதற்கு ஒரு வழியை அமைக்கவில்லை. அதன் பொதிகள் சாதனத்தில் உள்ள இடைமுக முகவரியிலிருந்து தோன்றுகின்றன, அவை அனுப்பப்படாமல் உள்ளூரில் உருவாக்கப்படுகின்றன, பயனர் போக்குவரத்தைப் போலவே அவற்றை வழிப்படுத்தி, மொழிபெயர்த்து, கொள்கையால் பாதுகாக்க வேண்டும். பயனர் துணை வலையமைப்பைப் பாதுகாக்கும் தளம்-க்கு-தளம் சுரங்கப்பாதை அந்த நிர்வாக மூலத்தைத் தானாகப் பாதுகாக்காது, ஏனெனில் போக்குவரத்துத் தேர்வு முகவரிகளை அடிப்படையாகக் கொண்டது, நோக்கத்தை அல்ல.

சேவையகம் காணும் என நீங்கள் எதிர்பார்க்கும் முகவரியை எழுதுங்கள். அதை ஒரு வரியில் சொல்ல முடியாவிட்டால், உங்களிடம் இன்னும் வடிவமைப்பு இல்லை.

aaa-server வரியில் உள்ள இடைமுகம் அலங்காரம் அல்ல

ASA இல் aaa-server புரவலன் உள்ளீடு அடைப்புக்குறிக்குள் இடைமுக இணைப்பை எடுக்கிறது, மேலும் Cisco இன் AAA புரவலன் கட்டளை குறிப்பு அதை அங்கீகார சேவையகம் அமைந்துள்ள இடைமுகமாக விவரிக்கிறது. அந்த இணைப்பே கோரிக்கையை ஒரு இடைமுகத்துடனும் அந்த இடைமுகம் பயன்படுத்தும் கொள்கையுடனும் பிணைக்கிறது. இணையத்தை நோக்கிய எந்த இடைமுகத்தின் அடிப்படையிலும் அதைத் தேர்ந்தெடுத்தால், அல்லது கடைசி இடம்பெயர்விலிருந்து எஞ்சியதை அப்படியே விட்டால், தொலை சேவையகமும் சுரங்கப்பாதையும் ஒருபோதும் கட்டப்படாத மூல முகவரி உருவாகும்.

குறிப்பிட்ட இடைமுகம் உங்கள் வடிவமைப்பு மூலமாகப் பயன்படுத்த விரும்பும் முகவரியைக் கொண்டிருந்தால் மட்டுமே inside சரியான பதில். கிளைச் சாதனத்தில் இது பெரும்பாலும் அவ்வாறே இருக்கும்; பல தனிப்பட்ட பிரிவுகள் உள்ள சாதனத்தில் இல்லாமல் இருக்கலாம்.

இணைப்பை மாற்றுவது என்பது உள்ளீட்டை மீண்டும் உருவாக்குவது

அதே கட்டளை குறிப்பு, மாற்றங்களின் போது மக்களைச் சிக்க வைக்கும் திருத்தக் கட்டுப்பாட்டைப் பதிவு செய்கிறது: ஏற்கனவே உள்ள புரவலனில் இடைமுகத்தை மாற்ற, புரவலன் உள்ளீட்டை நீக்கி மீண்டும் உருவாக்க வேண்டும். திருத்தப்பட்டதாகத் தோன்றும் கட்டமைப்பு நடைமுறைக்கு வந்திருக்காமல் இருக்கலாம், அடுத்த உள்நுழைவு முயற்சி இன்னும் பழைய முகவரியிலிருந்தே புறப்படும். அதை இடத்திலேயே செய்யும் திருத்தமாக அல்ல, அசல் உள்ளீட்டின் நகலை முன் வைத்துக்கொண்டு நீக்கி-சேர்ப்பதாகத் திட்டமிடுங்கள்.

பல சேவையகங்கள் வரையறுக்கப்பட்டிருந்தால், ஒன்றை மாற்றி, மற்றவற்றைத் தொடுவதற்கு முன் அதைச் சோதியுங்கள், ஒரு தவறு எல்லா நிர்வாகப் பாதைகளையும் ஒரே நேரத்தில் பூட்டாமல் இருக்க.

தேர்விகள், மொழிபெயர்ப்பு மற்றும் திரும்பும் பாதையை ஒன்றாகச் சரிபாருங்கள்

கோரிக்கை சென்றடைய மூன்று விஷயங்கள் பொருந்த வேண்டும். சுரங்கப்பாதையின் போக்குவரத்துத் தேர்விகள், அல்லது சுரங்கப்பாதை-இடைமுகப் பாதுகாப்பைப் பயன்படுத்தினால் அது, ASA இன் சொந்த மூலத்தையும் சேவையகத்தின் முகவரியையும் உள்ளடக்க வேண்டும்; பயனர் துணை வலையமைப்புகளுக்காக உருவாக்கப்பட்ட தேர்விப் பட்டியல் பொதுவாக அவ்வாறு செய்யாது. வழியில் உள்ள எந்த NAT விதியும் அந்த மூலத்தைச் சீராக மொழிபெயர்க்க வேண்டும், ஏனெனில் சேவையகம் தான் காணும் முகவரியை உள்ளடக்கிய வலையமைப்புச் சாதன அடையாளத்தை அங்கீகரிக்கிறது. திரும்பும் பாதையும் இருக்க வேண்டும், அதாவது கொள்கை அடிப்படையிலான சுரங்கப்பாதையில் எதிர் முனையில் எதிர்த் திசையில் பொருந்தும் தேர்வி உள்ளது.

சேவையகப் பக்கத்தில் சாதன அடையாளம், பகிரப்பட்ட ரகசியம் மற்றும் நிர்வாகக் கொள்கையைத் தனித்தனியாக உறுதிப்படுத்துங்கள். TACACS+ அங்கீகாரம், அதிகாரம் மற்றும் கணக்கியலைத் தனித்தனிச் செயல்பாடுகளாக வைத்திருக்கிறது, எனவே முடிந்த பரிமாற்றத்திற்குப் பின் வரும் மறுப்பு கொள்கையின் பதில், போக்குவரத்துத் தோல்வி அல்ல. அதை வலையமைப்புப் பிரச்சினையாகப் படிப்பது தவறான இடத்தில் தேடச் செய்யும்.

பிழைத்திருத்தத்தின் போது ரகசியத்தைப் பொதிப் பிடிப்பு, டிக்கெட்டுகள் மற்றும் உரைநகல்களுக்கு வெளியே வைத்திருங்கள், சேவையகம் பதிவு செய்யும் மூல முகவரியே உங்கள் வடிவமைப்பு விளக்க வேண்டிய முகவரி என்பதை நினைவில் கொள்ளுங்கள்.

உங்களை வெளியே பூட்டிக்கொள்ளாமல் மாற்றத்தைச் செய்யுங்கள்

தொலை நிர்வாக அங்கீகாரத்தை மாற்றும்போது பணியகம் அல்லது சுயாதீன நிர்வாகப் பாதை பயன்படுத்துங்கள், புதிய பாதை உண்மையான உள்நுழைவைக் கொண்டு செல்லும் வரை அங்கீகரிக்கப்பட்ட உள்ளூர் மாற்றை வைத்திருங்கள். பின்னர் குறுகியதாகச் சரிபாருங்கள்: ஒரு சேவையகம், ஒரு சாதனம், இரு முனைகளிலும் கவனிக்கப்பட்ட மூல முகவரியுடன் ஒரு வெற்றிகரமான அங்கீகாரம்.

ஓட்டத்தை அதன் சொந்தப் பக்கத்தில் பதிவு செய்யுங்கள்: தோற்ற இடைமுகம் மற்றும் முகவரி, தொலை சேவையகம், பாதுகாக்கப்பட்ட பாதை, மற்றும் அதிகாரக் கொள்கையின் உரிமையாளர். பின்னர் பிற்கால இடைமுக அல்லது சுரங்கப்பாதை மாற்றம் இரண்டு ஓட்டங்களில் எதைப் பாதிக்கிறது என ஊகிக்காமல் மதிப்பிட முடியும்.