Yí adírẹ́sì peer IPsec padà lórí ASA láìfọ́ tunnel
Gbigbé adírẹ́sì peer kan kan lísiì àwọn olùdíje, ìbámu profile, underlay àti àwọn ìpàdé tí ń ṣiṣẹ́. Tẹ̀lé àkọsílẹ̀ àyẹ̀wò náà lẹ́sẹẹsẹ.
Ìyípadà adírẹ́sì peer kan dàbí ìlà kan, ṣùgbọ́n ó ń hùwà bí ìṣíkiri. Ohun tí ń gbéra ní ti gidi ni àkójọ àwọn ohun: àkọsílẹ̀ àwọn peer olùdíje lórí crypto map, profile tàbí maapu ìjẹ́rìí tí ń dán òpin ọ̀nà mọ̀,underlay tí ó dé ibẹ̀, àti àwọn àjọṣepọ̀ tí ń ṣiṣẹ́ tí a kọ́ láti inú àwọn iye àtijọ́. Wo àtúnṣe ìṣètò náà gẹ́gẹ́ bí ìgbésẹ̀ ìkẹyìn, kì í ṣe ìkíní.
1. Ṣàkọsílẹ̀ ipò lọ́wọ́lọ́wọ́ kí o tó fi ọwọ́ kan ohunkóhun
Bẹ̀rẹ̀ pẹ̀lú gbogbo àkọsílẹ̀ àwọn olùdíje fún àkọsílẹ̀ crypto-map tó kan, lẹ́sẹẹsẹ, kì í ṣe pẹ̀lú adírẹ́sì tí o rò pé a ń lò nìkan. Ìlànà ṣe pàtàkì nítorí pé ìgbésẹ̀ tí ẹ̀rọ náà ń gbìyànjú gan-an ni.
Ṣàkọsílẹ̀ rẹ̀ pẹ̀lúshow run crypto mapkí o sì ka àkọsílẹ̀ tí ń ṣiṣẹ́ pẹ̀lúshow crypto map, lẹ́yìn náà fi àwọn ìjáde méjèèjì pamọ́ lẹ́gbẹ̀ẹ́ iye tuntun tí a gbèrò. Kí o tún kọ eyi tí peer kọ̀ọ̀kan yàn nínú àjọṣepọ̀ kọ̀ọ̀kan tó wà, nígbà tí o wà níbẹ̀.
Ṣe bẹ́ẹ̀ fún ìpele ìpàdé pẹ̀lú, pẹ̀lúshow vpn-sessiondb l2làtishow crypto ipsec sa peer <old-address>. Àwọn ìjáde méjèèjì yẹn ni àwòrán rẹ ṣáájú nígbà tí ẹnìkan bá béèrè ìdí tí tunnel fi ṣubú ní 02:10.
2. Fi hàn pé peer tuntun lè dé owó lábẹ́ ìlànà kan náà
Fi ìdèdé hàn kí o tó ṣètò ìyípadà. Ṣíṣepacket-tracerláti inú interface inú sí nẹ́tíwọ́kì ààbò peer tuntun fi hàn bóyá ìtọ́sọ́nà, ìyọkúrò NAT àti ìlànà àǹfààní bá ara wọn mu. Lẹ́yìn náà jẹ́rìí ọ̀nà gbígbé, nítorí IKE àti IPsec nílò UDP 500 àti 4500 láti kọjá àlẹ̀mọ́ kankan láàárín àwọn gateway. ping tó ṣàṣeyọrí kò fi ohunkóhun nínú ìyẹn hàn fúnra rẹ̀.
Tí underlay bá nílò ọ̀nà tàbí ìyípadà ìtumọ̀, ìyẹn ni ìyípadà kejì pẹ̀lú ewu rẹ̀. Dà á pọ̀ mọ́ fèrèsé kan náà tàbí ṣètò rẹ̀ lọ́tọ̀, ṣùgbọ́n pinnu èwo, dípò kíkọ́wọ́ rẹ̀ ní àárín ìyípadà.
3. Gbé maapu profile kí o má ṣe gbé adírẹ́sì nìkan
Yíyan peer àti yíyan profile jẹ́ ìwádìí méjì tó yàtọ̀. Profile ìsopọ̀ LAN-to-LAN ní àwọn ànímọ́ gbogbogbò ó sì lè bá adírẹ́sì, ìdánimọ̀ ìwé-ẹ̀rí tàbí orúkọ ẹgbẹ́ mu. Yíyí IP kò yí iyẹn tí profile ń bá mu nígbà tí profile dá lórí kókó-ọ̀rọ̀ ìwé-ẹ̀rí.
| Ohun | Ohun tí a fi kọ́kọ́rọ́ sí | Ohun tí adírẹ́sì peer tuntun kan |
|---|---|---|
| Àkọsílẹ̀ olùdíje crypto map | Àwọn àkọsílẹ̀ peer tí a ṣètò àti ìlànà wọn | Ibẹ̀ tí ASA ti ń fi àwọn pákẹ́tì àkọ́kọ́ rẹ̀ ránṣẹ́ |
| Profile ìsopọ̀ | Adírẹ́sì, ìdánimọ̀ ìwé-ẹ̀rí tàbí ẹgbẹ́ | Àwọn profile tí a fi adírẹ́sì kọ́kọ́rọ́ nìkan |
| Àwọn ìpìlẹ̀ ààbò | Àwọn ohun nẹ́tíwọ́kì ibílẹ̀ àti ọ̀nà jínjìn | Kò sí ohunkóhun, àyàfi tí ìwọ pẹ̀lú bá yí wọn padà |
Pa àdéhùn ẹ̀rí-ìmọ̀ mọ́ bí ó ti wà. Ìyípadà adírẹ́sì kì í ṣe ìdí láti sọ àwọn àyẹ̀wò ìdánimọ̀ di aláìlágbára, kì í sì í ṣe ìdí láti fi pre-shared key àpẹẹrẹ mọ́ tikẹ́tì.
4. Ṣọ́ àwọn ìpàdé tí ń ṣiṣẹ́ nígbà tí àwọn olùdíje méjèèjì wà
Nígbà tí àwọn adírẹ́sì méjèèjì wà nínú àkọsílẹ̀ olùdíje, pinnu ní ìkọ̀wé bóyá èyí àtijọ́ jẹ́ àbẹ̀wò tàbí àṣẹ́kù. Ìṣètò tó ní méjèèjì tọ́, kò sì fi ohunkóhun hàn nípa peer tí ó gbé ìpàdé ìkẹyìn.
Pa àwọn àjọṣepọ̀ ààbò àtijọ́ mọ́ pẹ̀lú ìrísí tí a fi peer sí ààlà fún ìtẹ̀jáde rẹ nìkan,clear crypto ipsec sa peer <address>, kí o sì retí pé àwọn tunnel tó kàn yóò tún ṣèdúnàdúrà. Àtúntò àgbáyé máa ń ju gbogbo ìpàdé lórí ẹ̀rọ náà, a kì yóò sì dárí rẹ̀ jì ní wákàtí iṣẹ́.
Lẹ́yìn náà jẹ́ kí ìṣàn ohun-èlò gidi kan kọjá láti inú ẹ̀rọ tí a dáàbò bo, kí o sì jẹ́rìí pé ìdáhùn padà wá nípasẹ̀ ibi-ìparí tí a fẹ́.show vpn-sessiondb l2lyẹ kí ó dárúkọ peer tuntun fún ìpàdé yẹn, àwọn olùka byte sì yẹ kí ó gbéra.
5. Parí rẹ̀ tàbí yí padà
Kọ ìyípadàpadà kí o tó yípadà: àkọsílẹ̀ olùdíje àtijọ́, maapu profile àtijọ́ àti àkọsílẹ̀ underlay àtijọ́. Jẹ́ kí ọ̀nà ìṣàkóso olómìnira wà sí ASA, nítorí àtúnṣe adírẹ́sì peer tí ó tún gba àǹfààní rẹ jẹ́ alẹ́ gígùn. Yọ peer àtijọ́ àti àwọn ẹ̀rí-ìmọ̀ kúrò lẹ́yìn ìtẹ́wọ́gbà àti lẹ́yìn kíkọ ìpinnu àbẹ̀wò. Jẹ́rìí pẹ̀lú pé ìlànà àǹfààní lórí àwọn nẹ́tíwọ́kì ààbò kò yọ̀.
Ìṣíkiri ti parí nígbà tí peer tí a fẹ́ bá jẹ́rìí ara rẹ̀ tí ó sì gbé iṣẹ́ tí a nílò lábẹ́ ìlànà tí a pa mọ́. Adírẹ́sì tuntun nínú ìṣètò tí ń ṣiṣẹ́ jẹ́ ẹ̀rí kíkọ, kì í ṣe ti àṣeyọrí.