టన్నెల్ విచ్ఛిన్నం కాకుండా ASA లో IPsec పీర్ చిరునామా మార్చడం

పీర్ చిరునామా మార్పు ఒక పంక్తి పనిలా కనిపిస్తుంది, కానీ స్థలాంతరణలా ప్రవర్తిస్తుంది. నిజానికి కదిలేది వస్తువుల సముదాయం: crypto map లోని అభ్యర్థి పీర్ జాబితా, దూరపు చివరను గుర్తించే ప్రొఫైల్ లేదా ప్రామాణీకరణ మ్యాపింగ్,అక్కడికి చేరే అండర్‌లే, మరియు పాత విలువలతో నిర్మించిన సక్రియ అనుబంధాలు. కాన్ఫిగరేషన్ సవరణను ఈ సముదాయం మొదటి దశ కాదు, చివరి దశగా పరిగణించండి.

1. ఏదైనా తాకే ముందు ప్రస్తుత స్థితిని నమోదు చేయండి

సంబంధిత crypto-map నమోదు యొక్క పూర్తి అభ్యర్థి జాబితాతో ప్రారంభించండి, క్రమంగా, మీరు వాడుకలో ఉందని భావించే చిరునామా నుండి మాత్రమే కాదు. క్రమం ముఖ్యం ఎందుకంటే పరికరం నిజానికి ప్రయత్నించేది అదే.

దాన్నిshow run crypto mapతో నమోదు చేసి, ప్రభావవంత నమోదునుshow crypto mapతో చదివి, తర్వాత రెండు అవుట్‌పుట్‌లను ప్రణాళిక చేసిన కొత్త విలువ పక్కన ఉంచండి. అక్కడ ఉన్నప్పుడు ప్రతి ఉన్న అనుబంధం ఏ పీర్‌ను ఎంచుకుందో కూడా రాసుకోండి.

సెషన్ పొరకు కూడా అదే చేయండి,show vpn-sessiondb l2lమరియుshow crypto ipsec sa peer <old-address>ఉపయోగించి. ఆ రెండు అవుట్‌పుట్‌లు 02:10 కి టన్నెల్ ఎందుకు పడింది అని ఎవరైనా అడిగినప్పుడు మీ మునుపటి చిత్రం.

2. కొత్త పీర్ అదే విధానం కింద చేరగలదని నిరూపించండి

మార్పును షెడ్యూల్ చేసే ముందు చేరుకోగల సామర్థ్యాన్ని నిరూపించండి. లోపలి ఇంటర్‌ఫేస్ నుండి కొత్త పీర్ యొక్క రక్షిత నెట్‌వర్క్ వైపుpacket-tracerనడపడం వల్ల రౌటింగ్, NAT మినహాయింపు మరియు ప్రవేశ విధానం సరిపోతాయో తెలుస్తుంది. తర్వాత రవాణా మార్గాన్ని నిర్ధారించండి, ఎందుకంటే గేట్‌వేల మధ్య ఏ ఫిల్టర్ దాటడానికైనా IKE మరియు IPsec కి UDP 500 మరియు 4500 అవసరం. విజయవంతమైన ping తనంతట తానే వాటిలో ఏదీ నిరూపించదు.

అండర్‌లేకి మార్గం లేదా అనువాద మార్పు అవసరమైతే, అది దాని స్వంత ప్రమాదం ఉన్న రెండో మార్పు. దాన్ని అదే విండోలో కలపండి లేదా విడిగా షెడ్యూల్ చేయండి, కానీ మార్పు మధ్యలో కనుగొనడం బదులు ఏది అని ముందే నిర్ణయించండి.

3. చిరునామా మాత్రమే కాదు, ప్రొఫైల్ మ్యాపింగ్ కూడా తరలించండి

పీర్ ఎంపిక మరియు ప్రొఫైల్ ఎంపిక రెండు వేరే శోధనలు. LAN-to-LAN కనెక్షన్ ప్రొఫైల్ సాధారణ లక్షణాలను ఉంచుతుంది మరియు చిరునామా, ధృవపత్ర గుర్తింపు లేదా సమూహ పేరుపై సరిపోలవచ్చు. ప్రొఫైల్ ధృవపత్రం యొక్క విషయంపై ఆధారపడితే IP మార్చడం ఏ ప్రొఫైల్ సరిపోలుతుందో మార్చదు.

ఆధారాలు ఒప్పందాన్ని యథాతథంగా ఉంచండి. చిరునామా మార్పు గుర్తింపు తనిఖీలను సడలించడానికి కారణం కాదు, నమూనా pre-shared key ను టికెట్‌లో అతికించడానికి కారణం కూడా కాదు.

4. రెండు అభ్యర్థులు ఉన్నప్పుడు సక్రియ సెషన్‌లను గమనించండి

రెండు చిరునామాలు అభ్యర్థి జాబితాలో ఉన్నప్పుడు, పాతది బ్యాకప్ లేదా అవశేషం అని లిఖితంగా నిర్ణయించండి. రెండింటినీ కలిగిన కాన్ఫిగరేషన్ చెల్లుతుంది, మరియు చివరి సెషన్‌ను ఏ పీర్ మోసిందో అది ఏమీ నిరూపించదు.

పాత భద్రతా అనుబంధాలను మీ విడుదల కోసం పీర్-పరిమిత రూపంలో మాత్రమే శుభ్రం చేయండి,clear crypto ipsec sa peer <address>, మరియు ప్రభావిత టన్నెల్‌లు తిరిగి చర్చలు జరుపుతాయని ఆశించండి. ప్రపంచ రీసెట్ పరికరంపై ప్రతి సెషన్‌ను పడదోస్తుంది మరియు పని వేళల్లో మన్నించబడదు.

తర్వాత రక్షిత హోస్ట్ నుండి ఒక నిజమైన అప్లికేషన్ ప్రవాహాన్ని పంపి, సమాధానం ఉద్దేశించిన ముగింపు బిందువు ద్వారా తిరిగి వస్తుందని నిర్ధారించండి.show vpn-sessiondb l2lఆ సెషన్‌కు కొత్త పీర్‌ను పేర్కొనాలి, బైట్ కౌంటర్లు కదలాలి.

5. ముగించండి లేదా వెనక్కి తిరిగండి

మార్పుకు ముందు రోల్‌బ్యాక్ రాయండి: పాత అభ్యర్థి జాబితా, పాత ప్రొఫైల్ మ్యాపింగ్ మరియు పాత అండర్‌లే నమోదు. ASA కి స్వతంత్ర నిర్వహణ మార్గాన్ని ఉంచండి, ఎందుకంటే ప్రవేశాన్ని కూడా తీసేసే పీర్ చిరునామా సవరణ దీర్ఘ సాయంత్రం. పాత పీర్ మరియు ఆధారాలను ఆమోదం తర్వాత మరియు బ్యాకప్ నిర్ణయం నమోదైన తర్వాత మాత్రమే తొలగించండి. రక్షిత నెట్‌వర్క్‌ల ప్రవేశ విధానం జరగలేదని కూడా నిర్ధారించండి.

ఉద్దేశించిన పీర్ ప్రామాణీకరణ పాస్ అయ్యి సంరక్షించిన విధానం కింద అవసరమైన సేవను మోసినప్పుడు స్థలాంతరణ పూర్తవుతుంది. నడుస్తున్న కాన్ఫిగరేషన్‌లో కొత్త చిరునామా ఉండటం టైప్ చేసినందుకు సాక్ష్యం, విజయానికి కాదు.