ASA தளம்-தளம் VPN வழியாக உள் சேவையை வெளியிடுதல்

தளம்-தளம் VPN-க்குப் பின்னால் வாழும் சேவையை வெளியிடுவது ஐந்து தோல்விப் புள்ளிகளைக் கொண்ட ஒரு பணி, அவை நிலையான வரிசையில் தோல்வியடைகின்றன. சுரங்கப்பாதை மேலெழுகிறது, மொழிபெயர்ப்பு பொருந்துகிறது, கிளை பதிலளிக்கிறது, பதில் அதே பாதையில் திரும்பி வருகிறது. இவற்றில் ஏதேனும் தவறாக இருந்தால் உலாவி அதே விஷயத்தைக் காட்டுகிறது: தொங்கும் அல்லது மீட்டமைக்கப்படும் இணைப்பு. பட்டியலை மேலிருந்து கீழாகச் செய்து தோல்வியடையும் முதல் சரிபார்ப்பில் நிற்கவும்.

சரிபார்ப்பு 1: சுரங்கப்பாதை மூல முகவரியைப் பாதுகாக்கிறது

ஏற்கனவே போக்குவரத்தைக் கடத்தும் சுரங்கப்பாதையில் தொடங்கி, வெளியிடத் திட்டமிடும் முகவரி பாதுகாக்கப்பட்ட வரம்புக்குள் உள்ளதை உறுதிப்படுத்துங்கள். ASA-வில் அந்த வரம்பு கிரிப்டோ ACL அல்லது VTI-யின் வழிகளில் இருந்து வருகிறது, அது மூலத்தின் உண்மையான முகவரியை மூட வேண்டும், கிளை நிர்வாகத்திற்குப் பயன்படுத்தும் துணை வலையமைப்பை அல்ல. மூலத்தைத் தவறவிடும் தேர்வி மேலே உள்ள சுரங்கப்பாதையையும் அதில் ஒருபோதும் நுழையாத ஓட்டத்தையும் தருகிறது.

மொழிபெயர்ப்பைத் தொடுவதற்கு முன் சுரங்கப்பாதை எண்ணிகள் மற்றும் வழி அட்டவணையுடன் இதை உறுதிப்படுத்துங்கள். மையத்திலிருந்து சுரங்கப்பாதை வழியாக மூலத்தை அடைய முடியாவிட்டால், இந்தப் பட்டியலில் பின்னர் எதுவும் அதைச் சரிசெய்யாது.

பாதுகாக்கப்பட்ட வரம்பும் மூல முகவரியும் பொருந்தாவிட்டால் இங்கே நிற்கவும்.

சரிபார்ப்பு 2: கிளை எந்த மூலத்தைப் பார்க்கும் என்பதை முடிவு செய்யுங்கள்

கிளை வாடிக்கையாளரின் அசல் முகவரியையோ மொழிபெயர்க்கப்பட்ட ஒன்றையோ பார்க்கிறது, அந்தத் தேர்வே திரும்பும் பாதையைத் தீர்மானிக்கிறது. வாடிக்கையாளர் முகவரியைப் பாதுகாப்பது மூலத்தின் பதிவுகளில் தெளிவாகப் படிக்கப்படுகிறது, ஆனால் அப்போது கிளை பொது வாடிக்கையாளர்களுக்கான பதில்களைச் சுரங்கப்பாதை வழியாகத் திருப்பி அனுப்ப வேண்டும்; சாதாரண இண்டர்நெட் இயல்புநிலை வழி அவற்றை எதிர்ப் பக்கமாக அனுப்பி இணைப்பு ஒரு திசையில் இறந்துவிடுகிறது. மூலத்தைக் கிளை ஏற்கனவே சுரங்கப்பாதை வழியாக வழிமாற்றும் முகவரிக்கு மொழிபெயர்ப்பது அந்த நிபந்தனையை நீக்குகிறது.

மொழிபெயர்ப்பு மூலம் எதைப் பதிவு செய்யலாம், மூல அடிப்படையிலான விதிகள் எதனுடன் பொருந்தலாம் என்பதையும் மாற்றுகிறது. பயன்பாடு கோரிக்கையின் பின்னால் உள்ள நபரை அறிய வேண்டுமானால், அதன் இடம் அங்கீகரிக்கப்பட்ட தலைகீழ் ப்ராக்ஸி, NAT முடிவு அல்ல.

சரிபார்ப்பு 3: உண்மையான இடைமுகங்களுக்கு எதிராக மொழிபெயர்ப்பை எழுதுங்கள்

ASA மொழிபெயர்ப்பு விதிகளை வரிசையாக மதிப்பிடுகிறது, எது பொருந்தியது என்பதைத் தெரிவிக்கிறது, எனவே விதிக்குள் உள்ள இடைமுக இணை அலங்காரம் அல்ல. வெளியிலிருந்து உள்ளே செல்லும் பாதைக்கு எழுதப்பட்ட விதி, நீங்கள் கருதியதிலிருந்து வேறுபடும் நுழைவு மற்றும் வெளியேற்றம் கொண்ட ஓட்டத்துடன் பொருந்தாது.

நீங்கள் உருவாக்கும் பாதையில் நான்கு பகுதிகள் உள்ளன, நான்கும் பொருந்த வேண்டும்:

அந்த அட்டவணையில் உள்ள வரம்புகளை இடம்காட்டிகளாகக் கருதுங்கள். முக்கியமானது, மொழிபெயர்ப்புக்குப் பிறகு டூப்பிள் கிளை சுரங்கப்பாதை வழியாக ஏற்கும் முகவரியாக இருக்க வேண்டும், மேலும் NAT நிலையில் தலைகீழ் மேப்பிங் இருக்க வேண்டும், அதனால் வெளியேறும் போது பதில் மீட்டமைக்கப்படும்.

சரிபார்ப்பு 4: அணுகல் விதியை வெளியிடப்பட்ட துறைமுகத்திற்கு வரம்பிடுங்கள்

துறைமுகத்தை வெளியிடுங்கள், ஹோஸ்ட்டை அல்ல. ஒவ்வொரு சேவையிலும் மூலத்திற்கு அனுமதி தரும் விதி ஒரு வெளியிடப்பட்ட பயன்பாட்டை மூலம் இயக்கும் அனைத்திற்கும் பாதையாக மாற்றுகிறது, வேண்டுமென்றே இண்டர்நெட்டிற்கு வெளியே வைத்த நிர்வாக இடைமுகம் உட்பட. மொழிபெயர்க்கப்பட்ட மூலத்திலிருந்து மூலத்திற்கு வெளியிடப்பட்ட துறைமுகத்திற்கு அனுமதி தாருங்கள், மேலும் நிர்வாகச் சேவைகளை அவற்றின் VPN மட்டும் பாதையில் விடுங்கள்.

அதே நேரத்தில் விதிகளின் வரிசையைச் சரிபாருங்கள். உங்கள் குறிப்பிட்ட விதிக்கு மேலே உள்ள பரந்த அனுமதி குறிப்பிட்ட விதியைக் கண்ணுக்குத் தெரியாததாக்குகிறது.

சரிபார்ப்பு 5: ஒரு கோரிக்கையையும் அதன் பதிலையும் கண்டறியுங்கள்

உலாவியில் தொடங்க வேண்டாம், ஏனெனில் எந்தப் பகுதி தோல்வியடைந்தது என்பதை உலாவி மறைக்கிறது. மையத்தில் ஓட்டத்தைக் கண்டறிந்து எதையும் மாற்றுவதற்கு முன் முடிவைப் படியுங்கள்.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

கண்டறிதல் பொருந்திய மொழிபெயர்ப்பையும், ஓட்டத்திற்கு அனுமதி அளித்த அல்லது மறுத்த அணுகல் விதியையும், பாக்கெட் சுரங்கப்பாதைக்கு வழிமாற்றப்பட்டதா என்பதையும் கூறுகிறது. நீங்கள் எதிர்பார்க்காத இடைமுகத்திலிருந்து ஓட்டம் வெளியேறுவதாகக் காட்டினால், NAT விதியில் உள்ள இடைமுக இணை தவறு. மறுப்பைக் காட்டினால், விதிகளின் வரிசை தவறு. சுரங்கப்பாதையை அடைந்தும் மூலம் ஒருபோதும் பதிலளிக்காவிட்டால், பிரச்சினை கிளையின் திரும்பும் பாதை.

பின்னர் வெளியிலிருந்து ஒரு உண்மையான கோரிக்கையை அனுப்பி, பதில் அதே சுரங்கப்பாதை வழியாகத் திரும்பி வருவதை உறுதிப்படுத்துங்கள். வெளியிடப்பட்ட பதிவு, மொழிபெயர்ப்பு, பாதுகாக்கப்பட்ட முகவரி இணை மற்றும் திரும்பும் வழியை வெளியீட்டுப் பதிவாகப் பதிவு செய்யுங்கள்.