Ìdí tí àwọn ìbéèrè TACACS+ ti ASA fi ń forí kọjá tunnel VPN ẹ̀ka rẹ

Tunnel ẹ̀ka wà níṣẹ́, àwọn olùlò ń ṣe ìjẹ́rìí sí server TACACS+ tí ó jìnnà, ṣùgbọ́n ìwọlé firewall fúnra rẹ̀ ṣì ń parí pẹ̀lú àkókò tí ó tán. Ìdí kì í ṣe àṣìṣe nínú tunnel: tunnel LAN-to-LAN ń gbé ìrìnàjò tí ó bá àwọn aṣàyàn rẹ̀ mu, ìrìnàjò ìṣàkóso tí ASA ń dá nípa ara rẹ̀ jẹ́ ìṣàn ọ̀tọ̀ pẹ̀lú àdírẹ́sì orísun tirẹ̀. Ọ̀pọ̀ ẹgbẹ́ ń ṣàwárí èyí ní àkókò ìyípadà, nígbà tí àkọsílẹ̀ alábòójútó kan ṣoṣo jẹ́ èyí tí ó ń kùnà. Wo ìpàdé AAA tí ASA bẹ̀rẹ̀ gẹ́gẹ́ bí ìṣàn tí o gbọdọ̀ ṣe àpẹẹrẹ, kì í ṣe ipa ẹ̀gbẹ́ ti ìsopọ̀ tí ó ti ń ṣiṣẹ́.

ASA fúnra rẹ̀ ni alábàárà, ìrìnàjò tirẹ̀ sì nílò ọ̀nà tirẹ̀

Nígbà tí firewall bá kan server TACACS+, firewall jẹ́ alábàárà bí ẹnikẹ́ni mìíràn, àyàfi pé ẹnìkan kò ṣètò ipa-ọ̀nà fún un pẹ̀lú ìmọ̀. Àwọn pákẹ́ẹ̀tì rẹ̀ ń jáde láti àdírẹ́sì interface kan lórí ẹ̀rọ, wọ́n ń dá wọn níbílẹ̀ dípò kí wọ́n darí wọn, a sì gbọdọ̀ darí wọn, túmọ̀ wọn àti dáàbò bò wọ́n pẹ̀lú ìlànà gẹ́gẹ́ bí ìrìnàjò olùlò. Tunnel ojú-ọ̀nà-sí-ojú-ọ̀nà tí ń dáàbò bo subnet olùlò kò dáàbò bo orísun ìṣàkóso yẹn lọ́nà aládàáṣe, nítorí yíyan ìrìnàjò dá lórí àwọn àdírẹ́sì kì í ṣe lórí èrò.

Kọ àdírẹ́sì tí o retí pé server yóò rí sílẹ̀. Bí o kò bá lè sọ ọ́ ní ìlà kan, o kò tíì ní àpẹẹrẹ.

Interface nínú ìlà aaa-server kì í ṣe ọ̀ṣọ́

Lórí ASA, àkọsílẹ̀ agbalejo aaa-server ń gba ìsopọ̀ interface nínú àkọsílẹ̀ àyíká, ìwé ìtọ́kasí àwọn àṣẹ agbalejo AAA ti Cisco sì ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí interface tí server ìjẹ́rìí wà. Ìsopọ̀ yẹn ni ó so ìbéèrè pọ̀ mọ́ interface kan àti mọ́ ìlànà tí interface yẹn ń lò. Yíyan rẹ̀ nípasẹ̀ interface èyíkéyìí tí ó kọjú sí internet, tàbí fífi ohun tí ó kù láti ìṣípòpadà tó kọjá sílẹ̀, ń dá àdírẹ́sì orísun tí server jìnnà àti tunnel kò tíì kọ́ fún.

inside ni ìdáhùn tí ó tọ́ nígbà tí interface tí a dárúkọ bá ní àdírẹ́sì tí àpẹẹrẹ rẹ ń fẹ́ lò gẹ́gẹ́ bí orísun. Lórí ẹ̀rọ ẹ̀ka ó sábà rí bẹ́ẹ̀; lórí ẹ̀rọ tí ó ní ọ̀pọ̀ apá àdáni ó lè má rí bẹ́ẹ̀.

Yíyí ìsopọ̀ padà túmọ̀ sí dídá àkọsílẹ̀ náà lẹ́ẹ̀kan sí i

Ìwé ìtọ́kasí àṣẹ kan náà ń kọ àdídí àtúnṣe kan tí ń mú ènìyàn nígbà ìyípadà: yíyí interface padà lórí agbalejo tí ó wà tẹ́lẹ̀ nílò yíyọ àkọsílẹ̀ agbalejo kúrò àti dídá a lẹ́ẹ̀kan sí i. Ètò tí ó dàbí ẹni pé a ti ṣàtúnṣe rẹ̀ lè má ti wá sí ipa, ìgbìyànjú ìwọlé tó kàn yóò sì ṣì jáde láti àdírẹ́sì àtijọ́. Ṣètò rẹ̀ gẹ́gẹ́ bí píparẹ́ àti àfikún pẹ̀lú ẹ̀dà àkọsílẹ̀ ìpilẹ̀ níwájú rẹ, kì í ṣe àtúnṣe ní ibi kan.

Bí a bá ti ṣàlàyé ọ̀pọ̀ server, yí ọ̀kan padà kí o sì dán an wò kí o tó fọwọ́ kan àwọn yòókù, kí àṣìṣe kan má baà ti ìlẹ̀kùn sí gbogbo ọ̀nà ìṣàkóso lẹ́ẹ̀kan.

Ṣàyẹ̀wò àwọn aṣàyàn, ìtúmọ̀ àti ọ̀nà ìpadà papọ̀

Ohun mẹ́ta gbọdọ̀ bára wọn mu kí ìbéèrè lè dé. Àwọn aṣàyàn ìrìnàjò tunnel, tàbí ààbò interface tunnel bí o bá ń lo ọ̀kan, gbọdọ̀ ní orísun ASA fúnra rẹ̀ àti àdírẹ́sì server; àkójọ aṣàyàn tí a kọ́ fún subnet olùlò kì í sábà ṣe bẹ́ẹ̀. Ìlànà NAT èyíkéyìí lórí ọ̀nà gbọdọ̀ túmọ̀ orísun yẹn ní ọ̀nà tí ó tẹ̀síwájú, nítorí server ń fọwọ́ sí ìdánimọ̀ ẹ̀rọ nẹ́tíwọ́kì tí ó ní àdírẹ́sì tí ó rí. Ọ̀nà ìpadà sì gbọdọ̀ wà, èyí tí ó túmọ̀ sí lórí tunnel tí ó dá lórí ìlànà pé ẹ̀gbẹ́ jìnnà ní aṣàyàn tí ó bá mu ní ọ̀nà òdìkejì.

Ní ẹ̀gbẹ́ server, jẹ́rìí ìdánimọ̀ ẹ̀rọ, àṣírí tí a pín àti ìlànà ìṣàkóso lọ́tọ̀ọ̀tọ̀. TACACS+ ń tọ́jú ìjẹ́rìí, àṣẹ àti ìṣirò gẹ́gẹ́ bí àwọn ìgbésẹ̀ ọ̀tọ̀ọ̀tọ̀, nítorí náà ìkọ̀sílẹ̀ tí ó dé lẹ́yìn pàṣípààrọ̀ tí ó parí jẹ́ ìdáhùn ìlànà, kì í ṣe ìkùnà gbígbé. Bí a bá kà á gẹ́gẹ́ bí ìṣòro nẹ́tíwọ́kì, a máa ń rán ọ lọ wá ní ibi tí kò tọ́.

Pa àṣírí mọ́ kúrò nínú gbígba pákẹ́ẹ̀tì, tikẹ́ẹ̀tì àti àwòkọ́ nígbà tí o ń yanjú àṣìṣe, kí o sì rántí pé àdírẹ́sì orísun tí server ń kọ sílẹ̀ ni èyí tí àpẹẹrẹ rẹ gbọdọ̀ ṣàlàyé.

Ṣe ìyípadà náà láìti ìlẹ̀kùn sí ara rẹ lóde

Lo console tàbí ọ̀nà ìṣàkóso olómìnira nígbà tí o ń yí ìjẹ́rìí ìṣàkóso jìnnà padà, kí o sì pa àṣàyàn àdúgbò tí a fọwọ́ sí mọ́ títí ọ̀nà tuntun yóò fi gbé ìwọlé gidi. Lẹ́yìn náà ṣàyẹ̀wò ní ọ̀nà tóóró: server kan, ẹ̀rọ kan, ìjẹ́rìí kan tí ó kúnàá pẹ̀lú àdírẹ́sì orísun tí a kíyèsí ní ẹ̀gbẹ́ méjèèjì.

Kọ ìṣàn náà sí ojú-ìwé tirẹ̀: interface àti àdírẹ́sì orísun, server jìnnà, ọ̀nà tí a dáàbò bò àti ẹni tí ó ni ìlànà àṣẹ. Nígbà náà a lè ṣàyẹ̀wò ìyípadà interface tàbí tunnel tó tẹ̀lé yẹn láìrò pé ìṣàn wo nínú àwọn méjèèjì ni ó kan.