Relay DHCP ASA lori VPN site-to-site: ìtọ́sọ́nà ìgbésẹ̀ kan ṣoṣo

Relay ń ṣiṣẹ́ ní ìpele mẹ́ta, ìpele àárín nìkan ló ń kọjá VPN. Ẹ̀rọ alábàákẹ́gbẹ́ ń gbé ìkéde jáde ní ẹ̀ka ẹ̀ka, ASA yí ìkéde yẹn padà sí ìbéèrè unicast sí server DHCP, server sì ń dáhùn sí àdírẹ́sì relay dípò ẹ̀rọ alábàákẹ́gbẹ́. Tẹ̀lé àwọn ìpele ní ọ̀nà yẹn, àwọn ọ̀pọ̀ ìṣẹ̀lẹ̀ «relay ti bàjẹ́» yóò parí ní ìlànà tí kò sí tàbí líne setroute tí a kà ní àṣìṣe.

Ìpele kìn-ín: mú relay ṣiṣẹ́ lórí interface tí ó kọjú sí ẹ̀rọ alábàákẹ́gbẹ́

Lórí ASA ẹ̀ka, relay jẹ́ ànímọ́ interface tí ó ń wò sóde sí àwọn ẹ̀rọ alábàákẹ́gbẹ́. A lè kéde server ní àgbáyé pẹ̀lú interface tí ó lè dé, tàbí lábẹ́ interface tí ó kọjú sí ẹ̀rọ alábàákẹ́gbẹ́ yẹn kí tábìlì ìtọ́sọ́nà lè yan ọ̀nà àbájáde. Àwọn ọ̀nà méjì yẹn kò lè paarọ̀, àti dídà ẹ̀yà tí kò tọ́ jẹ́ ibi àkọ́kọ́ tí ìtọ́sọ́nà kan yóò yà kúrò ní ọ̀nà.

Ṣàyẹ̀wò ìṣètò tí ń ṣiṣẹ́ kí o tó yí ohunkóhun padà: interface wo ni relay ti ṣiṣẹ́ lórí rẹ̀, irú server wo ni ó wà, àti bóyá setroute so mọ́ interface ẹ̀rọ alábàákẹ́gbẹ́. Tí ASA bá tún ń ṣiṣẹ́ server DHCP fún ẹ̀ka mìíràn, dúró kí o sì ka àkójọ àwọn ìfòfindè; a kò lè mú server àti relay ṣiṣẹ́ papọ̀ lórí ẹ̀rọ kan.

Relay ń fi àdírẹ́sì tirẹ̀ tí ó kọjú sí ẹ̀rọ alábàákẹ́gbẹ́ sínú pápá àdírẹ́sì ẹnubodè. Àdírẹ́sì yẹn ni server yóò dáhùn sí, nítorí náà ó gbọ́dọ̀ dé ọ̀dọ̀ rẹ̀ láti ibi jíjìnnà nípasẹ̀ tunnel, kì í ṣe ní àdúgbò nìkan.

Ìpele kejì: gbé ọ̀nà tí ASA ń dá jáde kọjá tunnel

Èyí ni ìgbésẹ̀ tí àwọn ènìyàn ń fò ó kọjá. VPN site-to-site tí ó dá lórí ìlànà ni a sábà kọ́ fún ọ̀nà láàárín àwọn subnet, ASA fúnra rẹ̀ sì ń dá ìbéèrè relay. Tí àkójọ ìwọlé tunnel àti maapu crypto bá kàn bá àwọn ìṣàn láti host ẹ̀ka sí subnet server mu, pákẹ́ẹ̀tì relay lè má wọ tunnel rárá. Ṣàyẹ̀wò àkójọ ìwọlé ní ẹ̀gbẹ́ méjèèjì, kì í ṣe líne ẹ̀ka-sí-server nìkan.

Jẹ́rìí pé ọ̀nà tí ó ní ìfẹ́ bo orísun relay ASA àti àdírẹ́sì server, àti pé a gbà ìtọ́sọ́nà padà pẹ̀lú. Nínú àpẹẹrẹ tí ó dá lórí VTI ìpinnu ìtọ́sọ́nà rọrùn, ṣùgbọ́n àtìlẹ́yìn relay lórí VTI wá nínú ìtẹ̀jáde kan pàtó; ìtọ́sọ́nà DHCP ti ASA tọ́ka sí 9.14(1), nítorí náà ṣàyẹ̀wò àwòrán kí o tó dà àpẹẹrẹ VTI sórí ẹ̀rọ àtijọ́.

Ping láti ASA sí server kò fi ohun púpọ̀ hàn fúnra rẹ̀. Ó lè ṣàṣeyọrí nípasẹ̀ ọ̀nà mìíràn, pẹ̀lú àdírẹ́sì orísun mìíràn, tàbí lábẹ́ ìlànà tí àwọn pákẹ́ẹ̀tì relay kò bá mu.

Ìpele kẹta: ka ìdáhùn àti àṣàyàn setroute

RFC 2131 sọ pé nígbà tí pápá yẹn kò bá jẹ́ òdo, server ń fi ìdáhùn rẹ̀ ránṣẹ́ sí àdírẹ́sì tí ó wà nínú giaddr. Nítorí náà ọ̀nà padà gbọ́dọ̀ tọ́ sí àdírẹ́sì relay, ìlànà tunnel sì gbọ́dọ̀ gba ìtọ́sọ́nà láti server sí relay. Tí ìbéèrè bá kọjá ṣùgbọ́n tí ìfilọ̀ kò dé rárá, ibí yìí ni ibi láti wò.

Lẹ́yìn náà ya ohun méjì tí ó dún bákan náà sọ́tọ̀. Ọ̀rọ̀ kọ́kọ́ setroute ń yí àṣàyàn router àkọ́kọ́ tí ASA ń fún ẹ̀rọ alábàákẹ́gbẹ́ padà tàbí ń fi kún un. Kò fi ipa-ọ̀nà sórí ASA, kò sì dá ìlànà VPN. Ẹ̀rọ alábàákẹ́gbẹ́ tí ó gba àdírẹ́sì ṣùgbọ́n tí kò dé ibikíbi sábà ní ìṣòro setroute tàbí ìwọ̀n, kì í ṣe ìṣòro tunnel. Dán wò pẹ̀lú ẹ̀rọ alábàákẹ́gbẹ́ tí kò ní ẹnubodè dúró, kí o sì wo irú router àkọ́kọ́ tí ó farahàn nínú ìfilọ̀.

Ka ìfilọ̀ láti ìbẹ̀rẹ̀ dé ìparí: àdírẹ́sì tí a fún, máàkì, router àkọ́kọ́, DNS àti àkókò ìyáni. Lẹ́yìn náà jẹ́ kí ìyáni tún ṣe. Relay tí ó ṣiṣẹ́ lẹ́ẹ̀kan tí ó sì kùnà nígbà ìtúnṣe sábà ní ìṣòro ìwọ̀n, ìyáni tàbí ọ̀nà padà tí ìgbà ìparọ̀ àkọ́kọ́ fi pamọ́.

Ohun tí mò ń ṣàyẹ̀wò kí n tó sọ pé ó ti tán

Bẹ̀rẹ̀ láti ẹ̀rọ alábàákẹ́gbẹ́ kí o sì mú ìkéde náà, lẹ́yìn náà jẹ́rìí pé ASA ti gbé e lọ pẹ̀lú àdírẹ́sì tirẹ̀ gẹ́gẹ́ bí giaddr. Ní ẹ̀gbẹ́ jíjìnnà, jẹ́rìí pé server rí ìbéèrè yẹn ó sì yan ìwọ̀n tí ó bá ẹ̀ka mu. Padà sí ẹ̀ka, jẹ́rìí pé ẹ̀rọ alábàákẹ́gbẹ́ gba ìfilọ̀ náà ó sì dé ẹnubodè rẹ̀.

Tí ìpele kankan bá dákẹ́, ṣàyẹ̀wò ìlànà tàbí ọ̀nà tí ó bá a mu dípò kíkún gbólóhùn relay mìíràn. Ìṣètò relay sábà ti tọ́ ní àkókò tí ẹnìkan bá gbé ọ̀ràn náà sókè; ohun tí ó yí padà ni ìlànà tunnel tàbí ọ̀nà padà.

Kọ àwọn ìpele mẹ́ta sínú àkọsílẹ̀ ìyípadà: interface tí ó kọjú sí ẹ̀rọ alábàákẹ́gbẹ́, ìlànà VPN tí ó bo ọ̀nà relay, àti ọ̀nà padà server sí giaddr. Àkọsílẹ̀ yẹn ni ó ń sọ ìkọ́ ẹ̀ka tó kàn di iṣẹ́ tí a lè tún ṣe dípò ìpàdé àtúnṣe àṣìṣe. Ó tún sọ fún ẹnjínìà tó kàn èyí tí ó yẹ kí ó kó jáde kọ́kọ́.