Ṣíṣe àtúnṣe àwọn tunnel ASA ní ọ̀nà aládàáṣiṣẹ́: ẹnu-ọ̀nà mẹ́ta kí o tó gbà á

Wo àtúnṣe tunnel aládàáṣiṣẹ́ gẹ́gẹ́ bí ìgbésẹ̀ ìmúpadàbọ̀ tí ó ní àyíká ìpa, kì í ṣe ìyípadà ìmọ̀lára tí a ṣètò. Ìpinnu tí ó wà níwájú rẹ dín ju bí ohun èlò ṣe ńfi hàn: àṣìṣe wo ni ó ńdáa sí i, ẹlẹ́gbẹ́ wo ni ó lè fọwọ́ kàn, àti kí ni ó dá a dúró. Tí o bá ṣàṣìṣe nínú àwọn mẹ́ta yìí, o ti kọ́ ẹ̀rọ kan fún pípa ẹ̀rí rẹ́. Mo ti rí ọ̀kan nínú àwọn wọ̀nyí tí ńyìn náà ní gbogbo ìṣẹ́jú mẹ́ẹ̀dógún sára ẹlẹ́gbẹ́ aláàyè fún bíi ọ̀sẹ̀ kan, kò sì sí ẹni tí ó ṣàkíyèsí nítorí tunnel máa ńpadà dé ní gbogbo ìgbà.

Ẹnu-ọ̀nà kìíní: fi hàn pé àṣìṣe wà nínú tunnel

So ipò tuntun pọ̀ kí o tó fọwọ́ sí ohunkóhun. show crypto ikev2 sa detailed sọ fún ọ bóyá ìsọ̀kan IKEv2 wà àti bí ìjíròrò ṣe lọ jìnnà tó, show vpn-sessiondb detail l2l sì ńfún ọ ní ojú ìpàdé tí ó bá ẹlẹ́gbẹ́ kan náà mu. Lẹ́yìn náà show crypto ipsec sa peer 203.0.113.10 ńfi àwọn SA ọmọ, àwọn kàkà encaps àti decaps àti àwọn aṣàyàn tí a ńlò hàn. Kàkà encaps tí ńgòkè pẹ̀lú kàkà decaps tí ó dẹ́rẹ́ jẹ́ ìṣòro tí ó yàtọ̀ pátápátá sí kíkùnà ìsọ̀kan rárá.

Lẹ́yìn náà, ṣàyẹ̀wò ohun tí àtúntò kò lè tùnṣe: ipa-ọ̀nà ìpadà tí ó sọnù, MTU tí ńgbé àwọn pákẹ́tì ńlá mì, ìlànà tí ńkọ èbúté lẹ́yìn ìtúkọ̀, tàbí ìtọ́nà aláìdọ́gba tí ńfi àwọn ìdáhùn yí ẹ̀rọ ká. Pípa SA lòdì sí èyíkéyìí nínú àwọn wọ̀nyí ńfúnni ní ìtànṣán àwọ̀ ewé kúkúrú àti tikẹ́ẹ̀tì kan náà lọ́la. Ọ̀kọ̀ọ̀kan wọn dàbí tunnel tí ó kú láti ẹ̀gbẹ́ ohun èlò, ìdí niyẹn tí àwọn kàkà ṣe pàtàkì ju ìkìlọ̀ lọ.

Ya àwòrán ipò kí o tó ṣe ìgbésẹ̀. Kọ ẹlẹ́gbẹ́, àwọn ìdánimọ̀ ìsọ̀kan, àwọn kàkà ní àkókò ìmúṣẹ àti ẹ̀rí tí ó mú u ṣẹ. Àtúnṣe tí ó ńsáré kí àwòrán ipò tó dé ńpa àwọn dátà tí ó wúlò jù nínú ìṣẹ̀lẹ̀ náà.

Ẹnu-ọ̀nà kejì: fi ìwọ̀n mọ́ ẹlẹ́gbẹ́, kì í ṣe ayé

Nínú CLI ASA, clear crypto ikev2 sa peer 203.0.113.10 àti clear crypto ipsec sa peer 203.0.113.10 jẹ́ ìgbésẹ̀ tí a fọwọ́ sí. Àwọn àṣẹ kan náà láìsí àríyànjiyàn ẹlẹ́gbẹ́ ńpa gbogbo ìsọ̀kan nínú àyíká, èyí tí ó sọ wọ́n di ìyàtọ̀ àkọsílẹ̀ àti ìdádúró nínú ipa. ìtọ́kasí àwọn àṣẹ pípa Cisco ya àwọn ọ̀nà wọ̀nyí kúrò nínú ẹ̀yà ìṣirò nìkan, tí ńtún àwọn kàkà ṣe àti kò tùnṣe ohunkóhun. Nínú ipò àyíká púpọ̀, àṣẹ náà ńṣiṣẹ́ lórí àyíká lọ́wọ́lọ́wọ́ nìkan, nítorí náà ìṣàkóso aládàáṣiṣẹ́ gbọdọ̀ mọ àyíká tí ó wà nínú rẹ̀ pẹ̀lú.

Fìdí ẹlẹ́gbẹ́ múlẹ̀ kí àṣẹ tó di ìkọ́. Ayípadà ṣíṣẹ́ tàbí tí a kò yanjú gbọdọ̀ mú iṣẹ́ kùnà ní ariwo dípò kí ó wó lulẹ̀ sínú pípa gbogbo rẹ̀, ìṣàyẹ̀wò yẹn sì gbọdọ̀ wà nínú kóòdù tí olùṣàyẹ̀wò lè kà.

Ya àyíká ìpa ní òtítọ́. Ẹlẹ́gbẹ́ kan lè gbé àwọn nẹ́tíwọ́kì ààbò púpọ̀, ẹgbẹẹgbẹ̀rún ìpàdé àti tunnel kejì fún ìṣàkóso, nítorí náà pípa tí a fi mọ́ ẹlẹ́gbẹ́ ṣì jẹ́ ìṣẹ̀lẹ̀ oníbàárà púpọ̀ lórí hub. Ṣe ìgbésẹ̀ náà láti ipa-ọ̀nà ìṣàkóso tí kò gbára lé tunnel tí a ńtún ṣe. Bí bẹ́ẹ̀ kọ́, ìṣàkóso aládàáṣiṣẹ́ kò lè fi ìdí èsì rẹ̀ múlẹ̀, ìgbésẹ̀ tó kàn sì ni ènìyàn tí yóò wa ọkọ̀ lọ sí ibi.

Ẹnu-ọ̀nà kẹta: àwọn ìgbìyànjú tún, ìtura, àṣeyọrí tí a túmọ̀

Fún iṣẹ́ náà ní kókùrò fún ẹlẹ́gbẹ́ kọ̀ọ̀kan, àkókò ìtura àti ààlà ìgbìyànjú líle tí a kà láti inú àwọn àkíyèsí tuntun. Láìsí kókùrò, àwọn olùṣọ́ méjì tí ó bẹ̀rẹ̀ ní àkókò kan náà ńpa ẹlẹ́gbẹ́ kan náà nígbà tí ìjíròrò tún ńlọ, ẹnìkọ̀ọ̀kan sì gbà pé èkejì ti kùnà.

Àṣeyọrí túmọ̀ sí pé ìsọ̀kan ti padà àti iṣẹ́ tí a gbà láàyè ti kọjá, kì í ṣe pé àṣẹ náà padà láìsí àṣìṣe. Dán wò pẹ̀lú ìṣàyẹ̀wò kan náà tí ó ṣàwárí àṣìṣe náà, lẹ́yìn náà jẹ́rìí pé àwọn kàkà SA ọmọ ńgbé ní ẹ̀gbẹ́ méjèèjì. Àṣẹ tí ó jáde pẹ̀lú òdo nígbà tí tunnel wà nísàlẹ̀ jẹ́ kùnà ìṣọ́ra tí ó wọ aṣọ ìmúpadàbọ̀.

Ya àìmọ̀ sọ́tọ̀ kúrò nínú ìkùnà. Tí telemetry bá ti gbó tàbí ipa-ọ̀nà ìṣàkóso kò dé, ipò òtítọ́ jẹ́ àìmọ̀, ìsúná ìgbìyànjú tún kò sì gbọdọ̀ ka ìyẹn sí àṣẹ láti tún yìn náà.

Nígbà tí ìmúpadàbọ̀ àkọ́kọ́ tí a fọwọ́ sí kò ba iṣẹ́ padà, gbé e ga pẹ̀lú àwòrán ipò dípò yíyí ká. Àwọn àtúnṣe tí a ṣètò ni ẹ̀yà tí ó burú jù nínú àpẹẹrẹ yìí, nítorí wọ́n ńfi àléébù ìtún kọ́kọ́rọ́, ipa-ọ̀nà tàbí ìlànà pamọ́ nígbà tí wọ́n ńgé àwọn ìpàdé aláàyè pẹ̀lú aago.

Níní, yíyí pa àti ìdánrawò kan

Dárúkọ olówó, kọ bí a ṣe ńpa applet tàbí ìtòlẹ́sẹẹsẹ ní ìgbésẹ̀ kan, kí o sì ṣètò ọjọ́ àtúnyẹ̀wò. Ìṣàkóso aládàáṣiṣẹ́ tí kò ní ipa-ọ̀nà pípa di amáyédẹrun tòótọ́ ní ọjọ́ tí olùkọ̀wé rẹ̀ bá yí ẹgbẹ́.

Ṣe ìdánrawò rẹ̀ nínú yàrá àyẹ̀wò tàbí ní fèrèsé ìtọ́jú pẹ̀lú yíyàn ẹlẹ́gbẹ́ tí a mọ̀ọ́mọ̀ dá lórú, kí o lè mọ bóyá iṣẹ́ náà kùnà ní ààbò. Lẹ́yìn náà ṣe ìdánrawò ipa-ọ̀nà àṣeyọrí, nítorí iṣẹ́ tí ńṣiṣẹ́ nìkan nígbà tí ohun kan bá lọ́nà tí kò tọ́ kò kọ́ ọ ní ohunkóhun nípa ìhùwàsí rẹ̀ déédéé.