Peer reset lori ASA ń pa IPsec SA rẹ́, kì í ṣe ipò IKE tàbí àwọn ìpàdé
Clear kan tí ó ní ààlà sí peer ń ja ipa ọ̀nà dátà IPsec nìkan. Wo ohun tí ó kù, ìdí tí tunnel fi tún kọ́ ní ìṣẹ́jú àáyá, àti ẹ̀ka wo ni ó yẹ kí o fọ̀.
Tunnel ń ṣubú fún ohun èlò kan, ẹnìkan ń ṣe IPsec clear tí ó ní ààlà sí peer, a sì ti pa tikẹ́ẹ̀tì mọ́ nítorí pé wọ́n gba àṣẹ náà. Kò sí ohun kan nínú ìtẹ̀sí yẹn tí ó fi hàn pé wọ́n ti tún àbùkù náà ṣe. Lori ASA, ọ̀rọ̀ reset bo àwọn ààlà mẹ́ta ọ̀tọ̀ọ̀tọ̀, clear tí ó ní ààlà sí peer sì kan ọ̀kan péré nínú wọn, ìdí nìyẹn tí tunnel kan náà fi máa ń padà sí orí kí olùṣiṣẹ́ tó parí kíkà àbájáde náà.
Àwọn ààlà mẹ́ta pamọ́ sẹ́yìn ọ̀rọ̀ kan
Bọ́ọ̀lù IPsec SA ni ipa ọ̀nà dátà fúnra rẹ̀, ìsopọ̀ kan fún ẹ̀gbẹ́ kọ̀ọ̀kan, pẹ̀lú àwọn nọ́mbà ìtẹ̀sí àti àwọn olùkà. IKE SA ni ikanni ìdúnàdúrà tí ó dá àwọn ìsopọ̀ yẹn, tí ó sì ṣì ń di ìbáṣepọ̀ pẹ̀lú peer mú. Ìpàdé VPN ni àkọsílẹ̀ nínú ìkójọpọ̀ àwọn ìpàdé fún olùlò kan, peer láti ibùdó dé ibùdó tàbí ìsopọ̀ tí kò ní alábàáṣiṣẹ́.
| Scope | What a clear removes | What usually survives |
|---|---|---|
| IPsec SA | Data-path associations for the matching peer or selector | IKE SA, session records, crypto-map or tunnel-group config |
| IKE SA | Negotiation channel and the IPsec children derived from it | Session records until they age out or are cleared |
| VPN session | Session-database entry for that user or peer type | Configuration, and any SA that is not tied to the session |
Àwọn ààlà náà yàtọ̀ sí ara wọn tó bẹ́ẹ̀ tí fífọ̀ ọ̀kan yóò fi àwọn yòókù sílẹ̀ ní ṣíṣe, ìyàtọ̀ yẹn sì ni ó ń dá ọ̀pọ̀ ìdàrúdàpọ̀. Fọ̀ IPsec SA nígbà tí IKE SA wà ní àlàáfíà, ìṣàn yóò dá àwọn ìsopọ̀ tuntun nínú àwọn àáyá díẹ̀, nítorí náà tunnel yóò dà bí ẹni pé ó ti wo ara rẹ̀ sàn. Ṣùgbọ́n àìbáradé ìmọ̀ràn, àlàfo ipa ọ̀nà tàbí ìkùnà ìjẹ́rìí ṣì wà níbẹ̀.
Bí àbùkù náà bá wà nínú ìdúnàdúrà, IPsec clear kò yí ohunkóhun tí a lè rí padà.
Ka ipò náà nígbà tí ó ṣì wà
Kọ àdírẹ́sì peer, ẹ̀yà IKE tí a ń lò, àwọn nẹ́tíwọ́ọ̀kì tí a dáàbò bò àti àwọn olùkà ìtẹ̀sí kí o tó kan ohunkóhun. Àwọn ìwò tí a ń ṣe àtìlẹ́yìn fún yàtọ̀ nípa ẹ̀yà, ṣùgbọ́n àwọn ìrísí dúró ṣinṣin: show crypto ipsec sa peer, show crypto ikev2 sa detailed tàbí ìbámu IKEv1, àti show vpn-sessiondb fún ẹ̀ka ìpàdé.
Kọ àkókò àti àbùkù gbára tí olùlò ń rí sí ẹ̀gbẹ́ àbájáde yẹn. Peer kan sábà máa ń gbé àwọn nẹ́tíwọ́ọ̀kì tí a dáàbò bò lọ́pọ̀lọ́pọ̀, nítorí náà ìwọ̀n ipa clear tí ó ní ààlà sí peer ni gbogbo yíyàn lórí peer yẹn, kì í ṣe ohun èlò kan ṣoṣo nínú tikẹ́ẹ̀tì. Reset tí kò ní àwòrán ṣáájú kò lè ṣe ìwádìí nígbà tó yá, nítorí clear ń pa àwọn olùkà náà pátápátá tí ìwọ ìbá fi wé.
Kọ́ àwọn ẹ̀rí kí o tó bẹ̀rẹ̀. Clear ń mú wọn kúrò, àwòrán ojú tí a ya nígbà tó yá sì sọ ohun tí a tún kọ́, kì í ṣe ohun tí ó ti bàjẹ́.
Ohun tí clear tí ó ní ààlà sí peer ń ṣe gan-an
Ìtọ́kasi àwọn àṣẹ clear Cisco ṣàlàyé ìrísí IPsec tí ó ní ààlà sí peer. Pẹ̀lú àdírẹ́sì ìwé tí a fi sí, ó máa ń rí báyìí:
clear crypto ipsec sa peer 198.51.100.42Àṣẹ yẹn ń ja àwọn ìsopọ̀ IPsec tí ó bá peer mu. Kò yọ IKE SA kúrò, kò pa ìṣètò rẹ́, kò sì tún ìkójọpọ̀ àwọn ìpàdé ṣe. Ṣe é láti ipa ọ̀nà ìṣàkóso tí kò sinmi lórí tunnel tí ìwọ ń yí padà, nítorí ìpàdé SSH tí a gbé inú tunnel yẹn yóò kú pẹ̀lú rẹ̀, ó sì lè má padà fúnra rẹ̀. Gbogbo ohun mìíràn lórí ẹ̀rọ náà ń bá a lọ ní ṣíṣe, ìdí nìyẹn tí àṣẹ náà fi dà bí aláìléwu.
Nígbà tí wíwá ibi àfojúsùn kò dá ni, má ṣe padà sí clear tí kò ní àídájú. Ìrísí gbígbòòrò ń dé ọ̀dọ̀ gbogbo peer lórí ẹ̀rọ náà, ìdíwọ́ tí ìwọ yóò dá yóò sì tóbi ju èyí tí wọ́n pè ọ́ fún.
Ṣàyẹ̀wò ẹ̀ka tí ìwọ ní lọ́kàn láti túnṣe
Lẹ́yìn clear, jẹ́rìí pé àwọn ìsopọ̀ padà pẹ̀lú àwọn olùkà tuntun dípò kí o rò pé reset ṣiṣẹ́ nítorí àkójọ peer kún padà. Lẹ́yìn náà dán ohun èlò tí tikẹ́ẹ̀tì dárúkọ wò, nítorí ping tí ó ṣàṣeyọrí kò sọ ohunkóhun nípa àṣẹ iṣẹ́ tàbí ìpàdé tí ó ti parí.
Bí àwọn ìsopọ̀ bá tún kọ́, tí ohun èlò náà sì ṣì kùnà, àwọn olùdíje tí ó kù ni ẹ̀ka IKE àti ẹ̀ka ìpàdé. Yan èyí tí ìwọ ṣì lè yẹ ipò rẹ̀ wò. Lo ìgbésẹ̀ tí a fọkàn sí fún ẹ̀yà tí ń ṣiṣẹ́ gan-an, ìbáà jẹ́ clear IKEv2, clear IKEv1 tàbí clear ìkójọpọ̀ ìpàdé tí ó ní ààlà sí irú ìpàdé tí ó tọ́. Pípa àti títún ìṣètò crypto-map tí ó dúró ṣinṣin kọ́ láti fipá mú ìtúnkọ́ jẹ́ àfojúsùn pẹ̀lú ìpadà tí ó gùn jù.
Gbin sí i pẹ̀lú àwòrán méjèèjì, ṣáájú àti lẹ́yìn, dípò fífọ̀ lẹ́ẹ̀kan sí i.
Nígbà tí reset ń mú ìdíwọ́ gùn sí i
Àwọn clear tí ń tún ṣe ń fi àwọn àbùkù tí reset kò lè túnṣe pamọ́: ipa ọ̀nà tí ó sọnù, yíyàn tí kò bá subnet tuntun mu mọ́, kọ́kọ́rọ́ tí a pín ṣáájú tí a yí ní ẹ̀gbẹ́ kan, tàbí ìsọdọ̀tun kọ́kọ́rọ́ tí ń kùnà leralera lórí ìmọ̀ràn tí peer kò ní gbà. Clear kọ̀ọ̀kan ń já ìṣàn tí ó wà ní àlàáfíà lórí gbogbo yíyàn peer yẹn nígbà tí ohun tí ó fà á gidi wà ní àìkàn. Báyìí ni ìwádìí ìṣẹ́jú márùn-ún fi di fèrèsé ìyípadà.
Reset tí ó ní ààlà ṣì wúlò. Ẹ̀yà tí ó wúlò ni èyí tí a fọkàn sí, tí a kọ sílẹ̀, tí ó sì tẹ̀lé ìyẹ̀wò ẹ̀ka tí ó yẹ kí ó túnṣe.
Ìtẹ̀sí iṣẹ́: kọ peer, ẹ̀yà, àwọn yíyàn àti àwọn olùkà; jẹ́rìí ààlà tí àbùkù náà wà; ṣe clear tí ó dín jùlọ tí ó bá mu; ṣàyẹ̀wò àwọn ìsopọ̀ àti ohun èlò; gbin sí i pẹ̀lú ẹ̀rí bí ẹ̀ka bá sàn ṣùgbọ́n àmì kò lọ.