Àwọn oníbàárà VPN ASA ń gba àwọn àdírẹ́sì láti inú àpò DHCP tí kò tọ́

Àwọn oníbàárà AnyConnect ń jáde ní abẹ́nẹ́tì tí kò tọ́, tàbí kí olùpèsè DHCP kọ̀ láti fi ohunkóhun fúnni, nígbà tí ìlànà ẹgbẹ́ dà bí ẹni pé ó tọ́ ní ìwò àkọ́kọ́. Lórí ASA, àwọn pápá méjì wà ní ibi méjì tí méjèèjì ń dún bí «ibi tí àwọn àdírẹ́sì ti ń wá», àti fífi èyí tí kò tọ́ kalẹ̀ ń mú ìyọrísí yìí gan-an wá. Púrófáìlì ìsopọ̀ ń dárúkọ olùpèsè DHCP; ìlànà ẹgbẹ́ ń dárúkọ abẹ́nẹ́tì tí olùpèsè yẹn yóò yàn láti inú rẹ̀. Èyíkéyìí nínú wọn kò dá àpò.

Àwọn nǹkan mẹ́ta, àwọn ìbéèrè mẹ́ta

Kọ́kọ́ ya àwòṣe pínpín kúrò lára àpò, nítorí àwọn àwòṣe méjì kò pín ìṣètò. Bí ASA fúnra rẹ̀ bá ń pín àwọn àdírẹ́sì, ìwọ yóò túmọ̀ àpò àdúgbò kan, kí o sì darí ìlànà ẹgbẹ́ sí i. Bí olùpèsè DHCP òde bá ń pín wọ́n, púrófáìlì ìsopọ̀ ń dárúkọ olùpèsè yẹn, ìlànà ẹgbẹ́ sì ń fúnni ní àmì scope. Dídàpapọ̀ méjèèjì ni ìdí tí ó wọ́pọ̀ tí àdírẹ́sì kò fi fara hàn rárá.

Ka àwọn iye tí ń ṣiṣẹ́ kí o tó yí ọ̀kan padà

Ìlà tí a fi sílẹ̀ kò dà bí none tí ó ṣe kedere. Ìṣètò tí ń ṣiṣẹ́ ń fi ohun tí o tẹ hàn; show run all group-policy ń fi ibi tí ìlànà náà ń parí sí hàn, pẹ̀lú àwọn iye àìpẹ́ tí a jogún. Ṣàyẹ̀wò méjèèjì kí o tó pinnu pé scope kò tọ́, nítorí ìlànà ẹgbẹ́ tí ó jogún láti ìlànà àìpẹ́ lè fúnni ní iye tí kò fara hàn nínú àkọsílẹ̀ kúkúrú rárá.

show running-config group-policy RemoteStaff
show run all group-policy RemoteStaff
show running-config tunnel-group RemoteStaff
group-policy RemoteStaff attributes
 dhcp-network-scope ?

? ìjáde yẹ láti kà lórí ìtúsílẹ̀ tí o fi sínú, nítorí àwọn iye tí a gbà àti ọ̀rọ̀ ìrànlọ́wọ́ wọn yàtọ̀ láàrin àwọn ẹ̀dà. Ìtọ́kasí Cisco ASA 9.24 fún ìlànà ẹgbẹ́ ṣàpèjúwe ẹ̀yà yìí gẹ́gẹ́ bí àdírẹ́sì tí ó lè ṣe ìtọ́sọ́nà lórí abẹ́nẹ́tì tí a fẹ́, ní ìta àpò pínpín, pẹ̀lú àdírẹ́sì ìsopọ̀ tí a fẹ́ràn. Kì í ṣe ìwọ̀n àpò náà, kì í sì í ṣe nọ́mbà nẹ́tíwọ́kì.

Fi scope sí àdírẹ́sì, kì í ṣe ìwọ̀n

Ká sọ pé àpò tí o fẹ́ kí olùpèsè lò ni 10.50.30.50 sí 10.50.30.200 lórí /24, àti pé ìsopọ̀ ASA lórí ẹ̀ka yẹn ni 10.50.30.1. Iye scope ni 10.50.30.1. Kíkọ 10.50.30.0 kùnà nítorí pé ó jẹ́ nọ́mbà nẹ́tíwọ́kì, kíkọ ìwọ̀n náà pẹ̀lú kùnà nítorí pé ẹ̀yà náà ń gba àdírẹ́sì kan ṣoṣo. Bí àdírẹ́sì tí o yàn kò bá jẹ́ àdírẹ́sì ìsopọ̀, ó nílò ọ̀nà ìdúró láti jẹ́ kí ìdáhùn olùpèsè DHCP lè dé ọ̀dọ̀ rẹ̀.

group-policy RemoteStaff attributes
 dhcp-network-scope 10.50.30.1

Ẹ̀ka yìí ń ṣe ohun kan ṣoṣo. Kò ṣètò olùpèsè DHCP, kò dá àpò níbẹ̀, kò sì sọ púrófáìlì ìwọlé jíjìn àìpé di ọ̀kan tí ń ṣiṣẹ́. Ìhùwàsí tí a kọ sílẹ̀ níbí jẹ́ IPv4 nìkan; má ṣe retí pé yóò darí DHCPv6 tàbí ìfúnilẹ́ṣẹ̀ àkọ́kọ́.

Yí i padà pẹ̀lú ibi ìpadàbọ̀

Kọ́kọ́ ya snapshot, kí ìpadàbọ̀ jẹ́ àṣẹ kì í ṣe àtúntò. Fi ìṣètò tí ó yẹ sínú fáìlì kí o tó ṣàtúnṣe, kí o sì mọ ohun tí no ń mú padà bọ̀ lórí ìtúsílẹ̀ rẹ: ó ń dá ẹ̀yà náà padà sí iye àìpẹ́ tàbí iye tí a jogún, tí ó lè jẹ́ none dípò ìlànà tí ó wà lókè rẹ̀.

copy running-config flash:pre-dhcp-scope.cfg
conf t
 group-policy RemoteStaff attributes
  no dhcp-network-scope
  dhcp-network-scope 10.50.30.1
 end
write memory

Mímú ẹ̀yà náà kúrò tún jẹ́ ìgbésẹ̀ àyẹ̀wò. Nígbà tí a kò bá túmọ̀ scope kan, olùpèsè DHCP ń wá àdírẹ́sì tí a kò pín nínú àwọn àpò tirẹ̀, nítorí náà oníbàárà lè balẹ̀ sí ibi àìròtẹ́lẹ̀ ṣùgbọ́n ó kere náà yóò sopọ̀. Ìyọrísí yẹn sọ pé ọ̀nà ìbéèrè ń ṣiṣẹ́ àti pé yíyan àpò ni ohun tí ń kùnà.

Ṣàyẹ̀wò àdírẹ́sì, ọ̀nà àti àwọn ìyọ̀ndá

Ka pínpín náà láti inú tábìlì ìpàdé kì í ṣe láti inú àpótí ìfọ̀rọ̀wérọ̀ oníbàárà, lẹ́yìn náà jẹ́rìí pé àdírẹ́sì náà lè ṣe ìtọ́sọ́nà padà sí ihò náà àti pé àwọn àlẹ̀mọ́ ìlànà ẹgbẹ́ gbà fún ìrìnàjò tí o retí. Ìpinnu pínpín kì í ṣe ìpinnu ìtọ́sọ́nà, àti oníbàárà tí ó gba àdírẹ́sì láti àpò tòótọ́ lè ṣì kùnà ní gbogbo ìbéèrè.

show vpn-sessiondb detail anyconnect filter name testuser
show ip local pool
show route | include 10.50.30
ping 10.50.30.61 source inside

Bí ìpàdé bá fi àdírẹ́sì tí o ní lọ́kàn hàn ṣùgbọ́n tí ìrìnàjò bá kú, scope ti parí gẹ́gẹ́ bí ẹni tí a fẹ̀sùn kàn. Wo ọ̀nà ìpadàbọ̀, àwọn ètò split-tunnel tàbí àlẹ̀mọ́ lórí ìlànà ẹgbẹ́, àti bóyá scope DHCP wà lórí ẹ̀ka tí ASA ń tọ́sọ́nà sí gan-an.