ASA packet-tracer மூலம் VPN பாய்வை எவ்வாறு மாதிரியாக்குவது

ASA-வில் packet-tracer ஒரு குறுகிய கேள்விக்கு பதிலளிக்கிறது: இந்த பாக்கெட், இங்கே இந்த tuple உடன் நுழையும்போது, அனுமதிக்கப்படுமா, அது எங்கே செல்லும்। தொலை முனை ஏதாவது பெறுகிறதா என்பதற்கு அது பதிலளிக்காது। வழக்கமான தவறு, சுரங்கப்பாதைக்குள் செல்லும் பயன்பாட்டைச் சோதிக்க விரும்பும்போது வெளிப்புற IKE tuple கொடுப்பது। முதலில் tuple-ஐ சரிசெய்யுங்கள், கட்டங்களைப் படியுங்கள், பின்னர் உருவகப்படுத்தி காண முடியாத அனைத்திற்கும் உண்மையான ஆதாரங்களைப் பெறுங்கள்।

கீழேயுள்ள நடை ACL, NAT விதி மற்றும் tunnel-group சூழல் உங்கள் முன் உள்ளது என்று கருதுகிறது। அவை இல்லாமல் வெளியீடு நீங்கள் சரிபார்க்க முடியாத கொள்கையை விவரிக்கிறது।

படி 1: உள் பாய்வை எளிய வார்த்தைகளில் எழுதுங்கள்

எதையும் தட்டச்சு செய்வதற்கு முன் பயன்பாட்டை விவரியுங்கள்। உள்ளேயுள்ள ஹோஸ்ட் தொலை நுழைவாயிலுக்குப் பின்னால் உள்ள சேவையகத்திற்கு SSH திறக்கும்போது, அது குறிப்பிட்ட மூல போர்ட்டைக் கொண்ட ஒரு உள் TCP பாய்வு। ACL மற்றும் VPN வடிகட்டி மதிப்பிடுவது அந்தப் பாய்வே, எனவே நீங்கள் தட்டச்சு செய்வதும் அந்தப் பாய்வே।

அதை ஒரு வாக்கியமாக எழுதுங்கள், பின்னர் புலம் வாரியாக மொழிபெயர்க்கவும்:

packet-tracer input inside tcp 10.30.0.25 53000 10.40.0.50 22 detailed

படி 2: உள்நுழைவு இடைமுகத்தையும் திசையையும் தேர்ந்தெடுங்கள்

உள்நுழைவு என்பது பாக்கெட் வரும் இடைமுகம், அது வெளியேறும் இடைமுகம் அல்ல। தொடங்கும் LAN ஹோஸ்டுக்கு அது inside இடைமுகம்। அதே அமர்வின் திரும்பு பாக்கெட்டுக்கு அது outside இடைமுகம், மேலும் tuple தலைகீழாகும்। இலக்கை மூலமாக எழுதுவது நம்பகமான ஆனால் தொடர்பற்ற ALLOW பெறுவதற்கான இரண்டாவது பொதுவான வழி।

போர்ட்டுகளுக்கும் திசை உண்டு। தொடங்கப்பட்ட கோரிக்கையில் சேவை போர்ட் இலக்கு புலத்திலும், வாடிக்கையாளரின் தற்காலிக போர்ட் மூல புலத்திலும் இருக்கும்। TCP இலக்கு 500 கொண்ட மாதிரி 500-இல் கேட்கும் TCP பயன்பாட்டை விவரிக்கிறது; கட்டளையில் எண் தோன்றியதால் அது IKE சோதனையாகாது।

படி 3: கட்டங்களை வரிசையாகப் படியுங்கள்

வெளியீட்டில் ஒவ்வொரு கட்டமும் உரிமையாளர் கொண்ட முடிவு: பாதைத் தேடல், ACL, NAT, பின்னர் VPN அல்லது சுரங்கப்பாதைத் தேர்வு। அவற்றை அச்சிட்ட வரிசையில் படித்து, வடிவமைப்புடன் பொருந்தாத முதல் கட்டத்தில் நிறுத்துங்கள்।

NAT மக்களை ஏமாற்றுகிறது। மொழிபெயர்க்கப்பட்ட மூலம் சுரங்கப்பாதைக்கான போக்குவரத்தைத் தேர்ந்தெடுக்கும் crypto ACL-க்கு வெளியே விழுந்தால், பாய்வு அனுமதிக்கப்படலாம், ஆனால் ஒருபோதும் இணைக்கப்படாது। தடயம் மொழிபெயர்க்கப்பட்ட முகவரியை அச்சிடுகிறது, எனவே அதை அசல் முகவரியுடன் அல்ல, சுரங்கப்பாதையின் சுவாரஸ்யமான போக்குவரத்துடன் ஒப்பிடுங்கள்।

படி 4: நீங்கள் தேர்ந்தெடுத்த பைபாஸ்களைச் சரிபார்க்கவும்

detailed வடிவம் சோதனைகளைத் தவிர்க்கும் விருப்பங்களை ஏற்கிறது, மேலும் Cisco ACL, VPN வடிகட்டி, uRPF மற்றும் IPsec மோசடி சோதனைகளை உள்ளடக்கிய bypass-checks விருப்பத்தை ஆவணப்படுத்துகிறது। அவற்றைத் தவிர்த்து பெறப்பட்ட ALLOW பாதையும் NAT-உம் செயல்படும் என்று கூறுகிறது, கொள்கை உண்மையான பாக்கெட்டை ஏற்கும் என்று அல்ல। முடிவுக்கு அருகில் விருப்பங்களைப் பதிவு செய்யுங்கள்।

உங்களுக்கு கொள்கையின் பதில் தேவைப்பட்டால், பைபாஸ்கள் இல்லாமல் இயக்கவும்। நீங்கள் வழித்தடக் கேள்வியைத் தனிமைப்படுத்துகிறீர்கள் என்றால், அவற்றுடன் இயக்கி முடிவை வழித்தடப் பதிலாக லேபிளிடுங்கள்।

படி 5: உண்மையான பரிமாற்றத்துடன் இடைவெளியை மூடுங்கள்

உருவகப்படுத்தப்பட்ட அனுமதி ASA-வில் நிற்கிறது। தொலை நுழைவாயில் பாக்கெட்டை மறைகுறியாக்கியதா, சேவையகம் இணைப்பை ஏற்றுக்கொண்டதா, மற்றும் பதில் திரும்பி வந்ததா என்பவை தனித்தனி அவதானிப்புகள்। இறுதிப் புள்ளி கவுண்டர்களைப் பயன்படுத்துங்கள் அல்லது அங்கீகரிக்கப்பட்ட பாதையில் ஒரு குறுகிய பிடிப்பு।

சில trace மற்றும் replay விருப்பங்கள் பாக்கெட்டுகளை அனுப்புகின்றன அல்லது நிலையைத் தக்கவைக்கின்றன। ஒவ்வொரு மாறுபாட்டையும் படிக்க-மட்டும் தேடலாகக் கருதுவதற்குப் பதிலாக உங்கள் வெளியீடு மற்றும் அங்கீகரிக்கப்பட்ட கண்டறியும் நடைமுறைக்கான ஆவணப்படுத்தப்பட்ட நடத்தையைப் பின்பற்றுங்கள்।

தடயம் இன்னும் உங்களுக்குச் சொல்ல முடியாதது

ஒரு குறிப்பில் நான்கு விஷயங்களை வைத்திருங்கள்: tuple, பொருந்தும் NAT விதி, பாய்வைச் சுமக்க வேண்டிய சுரங்கப்பாதை அல்லது கொள்கை, மற்றும் திசைக்கு உரிய அவதானிப்பு। அவை இல்லாமல் பின்னாளில் வரும் பொறியாளர் உள்ளூர் கொள்கை முடிவை நிறுவப்பட்ட கட்டுப்பாட்டுத் தளத்திலிருந்தும் செயல்படும் சேவையிலிருந்தும் பிரிக்க முடியாது। முதல் தோல்விக்குப் பின் வரும் வெற்றியும் சுரங்கப்பாதை இடையில் எழுந்திருக்க வேண்டும் என்பதற்கான ஆதாரம் அல்ல; கட்டத்தையும் நிலை மாற்றத்தையும் பதிவு செய்யுங்கள்।

உள் tuple-இல் தொடங்குங்கள், வடிவமைப்புக்கு முரணான முதல் கட்டத்தில் நிறுத்துங்கள், பின்னர் மட்டுமே இறுதிப் புள்ளி ஆதாரங்களை நோக்கிச் செல்லுங்கள்। தடயம் கொள்கையின் ஆரக்கிள், வழங்கல் ரசீது அல்ல।