Èwo nínú òfin ASA ni ó rí ìrìnàjò lẹ́yìn tí VPN ti yọ kóòdù rẹ̀

Àkọ́kọ́ èròǹgbà tí ó yẹ kí a fi sílẹ̀ ni pé ACL kórííróìlòdìí jẹ́ ìlànà ìráyè. Kì í ṣe bẹ́ẹ̀. Lórí Cisco ASA, àkójọ yẹn ń dáhùn ìbéèrè kan tí ó hára: àwọn pákẹ́tì wo ni ó yẹ kí ó ní ààbò, àti pé ìdáhùn yẹn kò sọ nǹkan kan nípa bóyá pákẹ́tì tí a ti yọ kóòdù rẹ̀ lè dé sẹ́fà tí ó wà lẹ́yìn odi iná. A máa ń pinnu ìráyè lẹ́yìn, nípasẹ̀ ìlànà ìsopọ̀, nípasẹ̀ àlẹmọ́ ìlànà ẹgbẹ́, tàbí méjèèjì, ní ìbámu pẹ̀lú bí a ṣe kọ́ ọ̀nà àbẹ̀wò náà.

ACL kórííróìlòdìí ń dáhùn ìbéèrè mìíràn

ACL kórííróìlòdìí jẹ́ àkójọ ìbáramu. Ó ń sọ fún ọ̀nà àbẹ̀wò ohun tí ó yẹ kí a fi di kóòdù láàrín ẹgbẹ́ méjì; pákẹ́tì tí kò bá mu kò ní ààbò rárá. Fífi í gbòòrò ń yí ìwọ̀n ààbò padà, kì í ṣe nǹkan mìíràn.

Ìdí nìyẹn tí fífi subnet kún un níbẹ̀ lè gbé ọ̀nà àbẹ̀wò ró nígbà tí ohun èlò gidi náà ṣì ń kùnà. Ọ̀nà àbẹ̀wò wà lókè nítorí ìbáramu ti wà báyìí. Ohun èlò náà ṣì ń kùnà nítorí kò sí nǹkan kan nínú àkójọ yẹn tí ó ń gba nǹkan kan láàyè. Ìbéèrè méjì ọ̀tọ̀ọ̀tọ̀, àkójọ méjì ọ̀tọ̀ọ̀tọ̀.

Ohun tí ètò ìforíkọ̀ náà ń forí kọjá gan-an

sysopt connection permit-vpn ń jẹ́ kí ìrìnàjò tí a dáàbò bò lè forí kọjá ṣàyẹ̀wò ACL ìsopọ̀ tí ìbá wá lò ní ẹ̀gbẹ́ tí ó ń wọlé. Ó jẹ́ ìrọ̀rùn fún ìgbékalẹ̀ VPN, ó sì jẹ́ ti gbogbo ayé. Kò fi ọwọ́ kan ìlànà ẹgbẹ́, kò sì fi ọwọ́ kan àlẹmọ́ àṣẹ fún ẹnìkọ̀ọ̀kan.

Ka iye gidi dípò èròǹgbà: show running-config all sysopt ń tẹ̀wé ètò náà àní nígbà tí a kò ti ṣètò rẹ̀ ní gbangba rí, ibẹ̀ sì ni ìdàrúdàpọ̀ púpọ̀ ti ń bẹ̀rẹ̀.

Nítorí ètò náà jẹ́ ti gbogbo ayé, dídán wò gẹ́gẹ́ bí àdánwò kíákíá lórí subnet kan tí ó ń kùnà jẹ́ pàṣípààrọ̀ tí kò dára. Gbogbo ọ̀nà àbẹ̀wò mìíràn lórí odi iná yẹn ń pín àbájáde náà. Pa á mọ́ fún ìyípadà àmọ̀ọ́nà pẹ̀lú ètò ìdápadà.

Ka àlẹmọ́ náà ní ìtọ́sọ́nà yíyọ kóòdù

A ń kọ vpn-filter LAN-to-LAN láti ojú ìwòye ọ̀nà àbẹ̀wò, kì í ṣe ti ìsopọ̀. Nẹ́tíwọ́kí tí ó jìnnà wà ní ipò orísun, nẹ́tíwọ́kí àdúgbò sì wà ní ipò ibi àfojúsùn, nítorí bẹ́ẹ̀ ni pákẹ́tì náà ń rí lẹ́yìn yíyọ kóòdù. Lẹ́yìn náà a tún ṣàyẹ̀wò àlẹmọ́ kan náà ní ìtọ́sọ́nà òdìkejì kí ó tó di kóòdù, pẹ̀lú àwọn ipa àdírẹ́sì tí a yí padà.

Àwọn ipò ebute yẹ kí ó ní àkíyèsí ju ACL ìsopọ̀ tí a dà kọ, nípa ìdí yẹn gan-an. Òfin tí ó ń gba ebute ìfojúsùn kan láàyè lè ní ipa àìmọ̀ọ́mọ̀ ní ìtọ́sọ́nà òdìkejì, níbi tí ìsopọ̀ tuntun ti ń lo ebute yẹn gẹ́gẹ́ bí orísun rẹ̀. Kọ ẹ̀gbẹ́ tí ó lè bẹ̀rẹ̀, iṣẹ́ gidi, àti ẹ̀gbẹ́ tí ó yẹ kí ó wà ní ìdí sílẹ̀ kí ó tó kọ́ àkójọ náà.

Jẹ́rìí àlẹmọ́ tí a so mọ́ gan-an: show running-config group-policy àti show vpn-sessiondb detail l2l papọ̀ ń sọ ohun tí ìpàdé náà jogún. Ṣíṣe àtúnṣe ACL tí kò sí ìlànà tí ó tọ́ka sí kò yí nǹkan kan padà.

Má ṣe lo ohun ACL kan fún iṣẹ́ méjì

access-group ìsopọ̀ àti vpn-filter dà bí ohun kan náà, a sì ń ṣàyẹ̀wò wọ́n ní àwọn ibi ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìtọ́sọ́nà àdírẹ́sì ọ̀tọ̀ọ̀tọ̀. Fífi àkójọ kan fún méjèèjì ń pè ìyípadà tí yóò tún ọ̀nà àbẹ̀wò ṣe tí yóò sì tú ìsopọ̀ ara sílẹ̀ ní ìdákẹ́jẹ́ẹ́.

Pa wọ́n mọ́ lọ́tọ̀ọ̀tọ̀, fún wọ́n ní orúkọ ní ìbámu pẹ̀lú iṣẹ́ wọn, kí ìyàtọ̀ ìtọ́sọ́nà hàn nínú orúkọ.

Ṣàyẹ̀wò pẹ̀lú ìsopọ̀ tuntun, ní ẹ̀gbẹ́ méjèèjì

Lẹ́yìn ìyípadà tí a ṣètò, ṣí ìsopọ̀ tuntun kan tí ó yẹ kí a gbà àti ìsopọ̀ tuntun kan tí ó yẹ kí a kọ̀, lẹ́yìn náà kọ àwọn àdírẹ́sì, ìtọ́sọ́nà àti ìbáramu ìlànà pẹ̀lú àbájáde. Ìpàdé tí ó ti dúró kò fi nǹkan kan hàn nípa àlẹmọ́ ìsopọ̀ tuntun, nítorí a ti gbà á tẹ́lẹ̀ lábẹ́ àwọn òfin àtijọ́.

Ṣe àkópọ̀ ìgbéléwò pẹ̀lú. Ìwé ẹlẹ́ríí ń sọ pé àlẹmọ́ VPN ń ṣàyẹ̀wò ìsopọ̀ àkọ́kọ́ kì í ṣe gbogbo ìsopọ̀ ẹlẹ́ẹ̀kejì tí ẹ̀rọ ìgbéléwò ń ṣí, nítorí náà ọ̀nà ìṣàkóso àti ṣíṣàn mítíà tí ó bá a ṣe lè rí ìtọ́jú ọ̀tọ̀ọ̀tọ̀. Bí ohun èlò bá mọ ìlànà ìbáraẹnisọ̀rọ̀, dán ṣíṣàn gidi wò dípò àyẹ̀wò ebute kan.

Ọ̀nà àbẹ̀wò tí ó di lòdì lẹ́yìn fíforí kọjá gbòòrò ń sọ pé a ti yọ ìhámọ́ kúrò, kì í ṣe pé a ti mú un ṣẹ. Àbájáde tí ó yẹ kí a pa mọ́ ni ibi ìmúṣẹ onímọ̀rúkọ́ tí ìwọ lè tọ́ka sí ní àgbéwò tó ń bọ̀.