Mọ́dùùlù ASA FirePOWER kò ní ọ̀nà ìṣàkóso sí FMC

FMC ń fi mọ́dùùlù hàn gẹ́gẹ́ bí ohun tí kò ṣeé dé, forúkọsílẹ̀ ń dúró ní ìdúró, ping láti inú ASA sì ń ṣiṣẹ́ láìsí àléébù. Nínú ìfiṣe sílẹ̀ ASA FirePOWER tí ó wà tẹ́lẹ̀, àkópọ̀ yẹn jẹ́ ohun déédéé. Mọ́dùùlù ní àdírẹ́sì ìṣàkóso tirẹ̀, gétiwèé àkọ́kọ́ tirẹ̀ àti àwọn ìpinnu ìtọ́sọ́nà tirẹ̀, àti pínpín ìsopọ̀ ìṣàkóso ti ara pẹ̀lú ASA lórí àwọn pẹpẹ kan kò so wọ́n pọ̀ sí àkójọpọ̀ nẹ́tíwọ́kì kan. Ẹ̀rọ méjì ń dáhùn láti ojú ìwòye méjì ọ̀tọ̀ọ̀tọ̀ lórí waya kan náà.

Ohun tí ó tẹ̀lé yìí kan àwọn mọ́dùùlù tí wọ́n ti wà nínú iṣẹ́ tẹ́lẹ̀. Dámọ̀ àwòṣe sísì, irú mọ́dùùlù àti ẹ̀yà sọ́fùwéà tí wọ́n ń gbà kí o tó lo èyíkéyìí àwòrán ibùdó láti inú ìtọ́sọ́nà.

Ya mọ́dùùlù náà gẹ́gẹ́ bí agbàlejò ọ̀tọ̀ọ̀tọ̀

Bẹ̀rẹ̀ àwòrán pẹ̀lú IP ìṣàkóso mọ́dùùlù, máàkì àti gétiwèé àkọ́kọ́, VLAN tí ó ń gbé ìsopọ̀ yẹn gan-an, àti àdírẹ́sì FMC tí ó yẹ kí ó dé. Lẹ́yìn náà, nínú àpótí ọ̀tọ̀ọ̀tọ̀, kọ àwọn àdírẹ́sì ibi ìsopọ̀ ASA àti gbogbo tábìlì ìtọ́sọ́nà rẹ̀. Bí àpótí méjèèjì bá parí pẹ̀lú pínpín sábùnẹ́tì kan pẹ̀lú àwọn àdírẹ́sì tí ó jẹ́ ti àwọn onílé ọ̀tọ̀ọ̀tọ̀, o ti rí apá tí ó fani mọ́ra nínú ìṣòro náà.

Ìtọ́sọ́nà mọ́dùùlù ASA FirePOWER fi hàn bí ìtòlẹ́sẹẹsẹ ibùdó ṣe yàtọ̀ láàrin àwọn pẹpẹ, pẹ̀lú okun ìṣàkóso tí wọ́n pín nínú èyí tí ASA àti mọ́dùùlù ní àwọn àdírẹ́sì ọ̀tọ̀ọ̀tọ̀ ní ẹ̀ka kan náà. Àwòrán ohun-ẹ̀rọ yẹn jẹ́ ìwọlé fún àpẹrẹ, kì í ṣe àkọsílẹ̀ ìsàlẹ̀.

Wá ibi tí ọ̀nà ìpadàbọ̀ ti dá

Gba ìtòlẹ́sẹẹsẹ tí wọ́n ń tọ́sọ́nà nípasẹ̀ kọ́ọ̀. Mọ́dùùlù ń fi ìrìnnà tí ó lọ sí FMC ránṣẹ́ sí kọ́ọ̀ Layer 3, kọ́ọ̀ ń gbé ibi ìṣàkóso jíjìn lọ sí ibi ìsopọ̀ inú ASA, VPN ojú-ọ̀nà sì ń gbé e lọ sí ẹ̀gbẹ́ kejì. Lẹ́yìn náà ojú-ọ̀nà jíjìn nílò ọ̀nà ìpadàbọ̀ sí sábùnẹ́tì ìṣàkóso mọ́dùùlù. Gbogbo ìgbésẹ̀ nínú ẹ̀wọ̀n yẹn lè tọ́ nígbà tí ọ̀nà ìkẹyìn yẹn kò sí, ìdí nìyẹn tí ìkùnà fi máa ń dà bí ògiri abẹ́lẹ̀ tí ó já.

Ka ojú ìwòye ASA fúnra rẹ̀ kí o tó yí ohunkóhun padà:

show interface ip brief
show route
show running-config interface

Àṣẹ kẹta ṣe pàtàkì nítorí àdírẹ́sì ibi ìsopọ̀ tí o gbàgbé ni ohun tí ó ń mú ọ̀nà ìpadàbọ̀ balẹ̀ lórí ẹ̀rọ tí kò tọ́.

Ṣàyẹ̀wò ohun tí ASA kà sí físo pọ̀

Bí ASA bá ní àdírẹ́sì lórí sábùnẹ́tì ìṣàkóso mọ́dùùlù, ọ̀nà tí ó so ní ó ni ipò àkọ́kọ́ yẹn. Ọ̀nà dúró ṣinṣin sí kọ́ọ̀ kò lé ipò ọ̀nà tí ó so kúrò, nítorí náà pákẹ́tì náà padà sí ASA, ó sì dúró níbẹ̀. Forúkọsílẹ̀ lẹ́yìn náà kùnà ní ibi tí kò ní í ṣe pẹ̀lú àwọn ẹ̀rí ìdánimọ̀ rárá.

Má ṣe parí pé ìṣàyẹ̀wò àtakò-ìṣẹ́ni kan pàtó ló sọ pákẹ́tì náà nù bí kò ṣe pé àwọn àkíyèsí ẹ̀rọ fúnra rẹ̀ wà níwájú rẹ. Dípò bẹ́ẹ̀ fi ibi ìsopọ̀ tí ó ń wọlé, ọ̀nà ibi tí wọ́n yàn àti ààlà gbígbé láàrin ìṣàkóso àti dátà tí wọ́n ń gbà fún pẹpẹ yẹn wé ara wọn. Àwọn òtítọ́ mẹ́ta yẹn sábà máa ń fi ìforígbá-ti ètò hàn kí ẹnikẹ́ni tó bẹ̀rẹ̀ àtúnṣe kọ́kọ́rọ́ forúkọsílẹ̀.

Yan àtúnṣe tí yóò jẹ́ kí mọ́dùùlù wà ní físo pọ̀

Yíyọ àdírẹ́sì ASA kúrò ní ẹ̀ka yẹn àti dídá ibùdó tí wọ́n pín dúró ní ti ara kì í ṣe ìgbésẹ̀ tí ó dọ́gba. Lórí àwọn pẹpẹ tí mọ́dùùlù ń gba ìsopọ̀ ìṣàkóso ti ara kan náà, dídá ibùdó dúró máa ń yọ ìsopọ̀ kan ṣoṣo mọ́dùùlù kúrò — ìwọ yóò ti sọ ìṣòro ìtọ́sọ́nà di ẹ̀rọ tí ó kú. Yan ìyípadà tí ó ń pín ipò ìtọ́sọ́nà ìṣàkóso lẹ́ẹ̀kan sí i, kí o sì múra sílẹ̀ pẹ̀lú onílé nẹ́tíwọ́kì níbẹ̀.

Àṣàyàn kejì tí wọ́n ń gbà ni láti fún ọ̀nà ìṣàkóso ASA ní ẹ̀ka tirẹ̀ kí sábùnẹ́tì ìṣàkóso mọ́dùùlù lè ní olùní kan ṣoṣo. Ìyẹn gba àdírẹ́sì kan àti díẹ̀ nínú ìwé, ó sì ń yọ àìdánimọ̀ kúrò títí láé. Ọ̀nà èyíkéyìí tí o bá yàn, lẹ́yìn náà jẹ́rìí pé mọ́dùùlù ṣì lè dé FMC àti àwọn orísun DNS tàbí NTP rẹ̀.

Forúkọsílẹ̀ lẹ́yìn tí ọ̀nà bá ti bá ara wọn mu

Nígbà tí ọ̀nà ìpadàbọ̀ bá ti mọ́, gbèrò ìsopọ̀ ìṣàkóso àti àwọn pàrámítà forúkọsílẹ̀ láti inú ìtọ́sọ́nà ẹ̀yà FMC àti mọ́dùùlù tí ó bá a mu. Pa àwọn àṣírí forúkọsílẹ̀ mọ́ kúrò nínú àwọn àkọsílẹ̀ àti tíkẹ́ẹ̀tì tí wọ́n pín, kí o sì dènà ìsọ̀rọ̀ láti tún forúkọsílẹ̀ gẹ́gẹ́ bí ìgbésẹ̀ àyẹ̀wò: kọ́kọ́rọ́ tuntun lórí ọ̀nà tí ó já ń mú ìkùnà kan náà wá pẹ̀lú àmì àkókò tuntun.

Gba ọ̀nà náà láti inú àkójọpọ̀ ìṣàkóso mọ́dùùlù fúnra rẹ̀, kì í ṣe láti inú ping tí ASA bẹ̀rẹ̀, nítorí orísun ìdánwò ni ohun tí wọ́n ń fura sí gan-an. Kọ ìgbésẹ̀ tí ó tẹ̀lé mọ́dùùlù, àṣàyàn VPN ASA àti ọ̀nà ìdáhùn FMC, kí o sì pa ọ̀nà ìmúpadàbọ̀sípò tí ó standa fún àwọn ipa ìṣàkóso méjèèjì mọ́. Àkọsílẹ̀ yẹn ni ó ń ya gbígbé tí wọ́n tún ṣe kúrò nínú forúkọsílẹ̀ tí ó ṣẹ́gun.

Nígbà tí mọ́dùùlù bá wá farahàn ní FMC níkẹyìn, tún àwọn àṣẹ mẹ́ta kan náà ṣiṣẹ́ kí o sì fi ìjáde náà pamọ́ lẹ́gbẹ̀ẹ́ àwòrán. Ẹni tí ó tẹ̀lé tí yóò fọwọ́ kan ẹ̀ka ìṣàkóso yẹn yóò nílò ìfiwéra yẹn gan-an.