IOS నుండి ASA-VPN వలస: ఒప్పందాన్ని అనువదించండి, CLIని కాదు
Crypto map అనేది ASA tunnel-group కాదు. ఒప్పందంలోని ఏ భాగాలు బదిలీ అవుతాయి, ఏవి తిరిగి నిర్మించాలి, సేవ పనిచేస్తుందని నిరూపించే తనిఖీలు.
ASA వలసకు సూచనగా వచ్చే IOS కాన్ఫిగరేషన్, ఒక ప్లాట్ఫారమ్ సింటాక్స్లో చుట్టబడిన ఒప్పందాన్ని వివరిస్తుంది. ప్రత్యర్థి చిరునామాలు, గుర్తింపులు మరియు రక్షిత పరిధులు ఒప్పందం. కీ రింగ్, ప్రొఫైల్ మరియు crypto map గొలుసు IOS దాన్ని వ్యక్తపరించే విధానం, అదే ఉద్దేశాన్ని ASA tunnel group-లు మరియు వాటి లక్షణాల ద్వారా వ్యక్తపరుస్తుంది. రెండవ భాగాన్ని కాపీ చేయడం ఎప్పుడూ పనిచేయదు, మొదటి భాగాన్ని మాత్రమే కాపీ చేస్తే పని సగంలో ఆగిపోతుంది.
క్రింది ఐదు దశలను వరుసగా చేయండి, రెండు ప్లాట్ఫారమ్లు వేర్వేరు పదాలను కాదు, వేర్వేరు విషయాలను వివరించే చోట ఆపండి.
దశ 1: ఒప్పందాన్ని సింటాక్స్ నుండి వేరు చేయండి
అప్పగింతను ఇద్దరు నిర్వాహకులు అంగీకరించే అవసరాలుగా రాయండి. నాలుగు వరుసలు దాదాపు అన్నింటినీ కవర్ చేస్తాయి: ప్రత్యర్థి ఎక్కడ ఉంది మరియు ఏ వైపు ప్రారంభిస్తుంది, ప్రతి వైపు తన గుర్తింపును ఎలా నిరూపిస్తుంది, ఏ రక్షణ ఆమోదయోగ్యం మరియు ఏ అప్లికేషన్లు టన్నెల్ దాటి జీవించాలి. ఆ వరుసలలో ఏదీ ఆదేశాన్ని ప్రస్తావించదు.
మూల పాఠ్యాన్ని సూచనలుగా కాదు, సాక్ష్యంగా ఉంచండి. ఒక ప్లాట్ఫారమ్లో ఉన్నా మరొకదానిలో లేని పంక్తి, అదే అవసరాన్ని మరో విధంగా నెరవేర్చవచ్చా అని తనిఖీ చేసే వరకు సింటాక్స్ భేదం మాత్రమే.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
దశ 2: ప్రతి ప్లాట్ఫారమ్లో వస్తువులకు పేరు పెట్టండి
IOS XEలో IKEv2 కీ రింగ్ ఒక IKEv2 ప్రొఫైల్కు ఇస్తుంది, ఆ ప్రొఫైల్ crypto map లేదా IPsec ప్రొఫైల్ ద్వారా జోడించబడుతుంది. ASAలో tunnel group కనెక్షన్ ప్రొఫైల్ మరియు దాని IPsec లక్షణాలను ఉంచుతుంది, crypto map దాని వైపు చూపుతుంది, కనెక్షన్ ప్రొఫైల్ గైడ్ వివరించినట్లు. ఇవి వేర్వేరు వారసత్వంతో కూడిన వేర్వేరు వస్తువు గ్రాఫ్లు, అందుకే పంక్తి వారీగా మ్యాపింగ్ చేయడం విశ్లేషించబడే కానీ కనెక్ట్ కాని కాన్ఫిగరేషన్ను ఇస్తుంది.
లక్ష్య వస్తువులను మూల పంక్తుల నుండి కాదు, అవసరాల వరుసల నుండి నిర్మించండి. వరుసలు పూర్తయితే, లక్ష్య కాన్ఫిగరేషన్ ఒక రూపకల్పన నిర్ణయం. అవి పూర్తి కాకపోతే, ఎంత ఆదేశ అనువాదమూ తప్పిపోయిన ఉద్దేశాన్ని అందించదు.
దశ 3: చిరునామాలను మాత్రమే కాదు, గుర్తింపును కూడా తీసుకెళ్లండి
గుర్తింపే నిశ్శబ్దంగా విరిగే భాగం. చిరునామా ద్వారా ప్రామాణీకరించే ప్రత్యర్థి, ధృవపత్ర విషయం లేదా FQDN ద్వారా ప్రామాణీకరించే వారి నుండి భిన్నంగా ప్రవర్తిస్తుంది, రెండు ప్లాట్ఫారమ్లు ఆ అంచనాను వేర్వేరు చోట్ల నమోదు చేస్తాయి. పరీక్షించడం సులభమని పంచుకున్న రహస్యాన్ని భర్తీ చేయడం బదులు, ఉద్దేశించిన గుర్తింపును మరియు విశ్వాస గొలుసును కాపాడండి.
పంచుకున్న రహస్యాన్ని పోలిక నోట్లు మరియు టికెట్లలో ఉంచకండి. దాన్ని ఎవరు కలిగి ఉన్నారు, ఆమోదించిన ఛానెల్ ద్వారా ఎలా కదులుతుంది అని నమోదు చేయండి, డాక్యుమెంటేషన్ ఉదాహరణలోని ప్లేస్హోల్డర్ కస్టమర్ ఆధారం కాదని గుర్తుంచుకోండి.
దశ 4: మార్పిడికి ముందు రక్షణపై అంగీకరించండి
అందించిన పాఠ్యంలో ఉన్నందుకే పాత క్రిప్టోగ్రాఫిక్ సెట్టింగ్లను ముందుకు తీసుకెళ్లకండి. ప్రస్తుతం రెండు అమలు చేసిన ప్రత్యర్థులు మద్దతిచ్చే సూట్ల ఖండనపై అంగీకరించి, మార్పు విండోకు ముందు మరొక నిర్వాహకుడితో నిర్ధారించండి. ఆ ఖండన ఉన్న ప్రత్యర్థి ఆశించే దానికి భిన్నమైతే, అది సమన్వయ మార్పు, స్థానిక సవరణ కాదు.
అంగీకరించిన సెట్ను రాయండి. ఒక ఫోన్ కాల్ గురించి వేర్వేరు జ్ఞాపకాలు ఉన్న ఇద్దరు నిర్వాహకులే మార్పిడిలో రెండవ దశ అసమతుల్యతను సృష్టిస్తారు.
దశ 5: సేవను ధృవీకరించండి, సింటాక్స్ను కాదు
మొదట లక్ష్యం యొక్క ప్రభావవంతమైన వస్తువులను, తర్వాత ఆమోదించిన అనుబంధాన్ని, తర్వాత నిజమైన అప్లికేషన్ ప్రవాహాన్ని మరియు దాని ప్రతిస్పందనను తనిఖీ చేయండి. లోపం లేకుండా ఆదేశాన్ని నమోదు చేయడం సింటాక్స్ను మాత్రమే నిరూపిస్తుంది. లేచి ట్రాఫిక్ మోసుకెళ్లని టన్నెల్ సాధారణంగా రక్షిత పరిధులు లేదా తిరిగి వచ్చే మార్గం మరొక వైపుతో ఏకీభవించవు అని అర్థం, అది ఆదేశ సమస్య కాదు, అవసరాల వరుస సమస్య. crypto mapను మళ్లీ తాకే ముందు రెండు వైపులా రక్షిత పరిధులను పోల్చండి.
మీరు ఏమి ధృవీకరించారు, ఏ చిరునామాలతో, ఏ వైపు నుండి అని నమోదు చేయండి. ఆ నమోదు VPN పనిచేస్తోంది అనే అస్పష్టమైన వాదనను మరొక నిర్వాహకుడు స్వతంత్రంగా తనిఖీ చేయగలిగేదిగా మారుస్తుంది.
ఏమి తిరిగి ఇవ్వాలి
అవసరాల మాతృకను, లక్ష్య కాన్ఫిగరేషన్ సారాంశాన్ని మరియు ధృవీకరణ ఫలితాలను పంపండి. ఏ మూల సెట్టింగ్లను ముందుకు తీసుకెళ్లలేదు, ఎందుకు అని స్పష్టంగా చెప్పండి. ఆ జాబితా అనువదించిన కాన్ఫిగరేషన్ కంటే ఉపయోగకరం, ఎందుకంటే తదుపరి అసమ్మతి అక్కడే ప్రారంభమవుతుంది.
మూల పాఠ్యాన్ని కూడా టికెట్తో ఉంచండి. అది ఏమి అడిగారో నమోదు చేస్తుంది, మాతృక ఏమి అంగీకరించారో నమోదు చేస్తుంది.