Ìṣípòpadà VPN láti IOS sí ASA: túmọ̀ àdéhùn náà, kì í ṣe CLI
Crypto map kì í ṣe tunnel-group ASA. Àwọn ẹ̀yà wo nínú àdéhùn ni ó ń gbé lọ, èwo ni a gbọ́dọ̀ kọ́ lẹ́ẹ̀kan sí, àti àwọn àyẹ̀wò tí ó fi hàn pé iṣẹ́ náà ń ṣiṣẹ́.
Ìṣètò IOS tí ó dé gẹ́gẹ́ bí àpẹẹrẹ fún ìṣípòpadà ASA ń ṣàpèjúwe àdéhùn kan tí a fi ọ̀nà kíkọ ẹ̀rọ kan bo. Àwọn àdírẹ́sì ẹlẹ́gbẹ́, ìdánimọ̀ àti àwọn ibi ààbò ni àdéhùn náà. Ẹ̀wọ̀n key ring, profile àti crypto map ni bí IOS ṣe ń sọ ọ́, nígbà tí ASA ń sọ ìpinnu kan náà nípasẹ̀ àwọn ẹgbẹ́ tunnel àti àwọn ànímọ́ wọn. Dídà á pẹ̀lẹ́gbẹ́ kejì kò ṣiṣẹ́ rárá, dídà á pẹ̀lẹ́gbẹ́ kìkì yóò fi iṣẹ́ náà sílẹ̀ ní ìdajì.
Tẹ̀le àwọn ìgbésẹ̀ márùn-ún tí ó wà nísàlẹ̀ ní ìtòlẹ́sẹẹsẹ, kí o sì dúró níbikíbi tí àwọn pẹlẹ́fọ́ọ̀mù méjì náà ti ń ṣàpèjúwe àwọn nǹkan tí ó yàtọ̀, kì í ṣe àwọn ọ̀rọ̀ tí ó yàtọ̀.
Ìgbésẹ̀ 1: ya àdéhùn náà sọ́tọ̀ kúrò nínú ọ̀nà kíkọ
Kọ ìfàṣẹ́sẹ́ náà gẹ́gẹ́ bí àwọn ìbéèrè tí àwọn alábòjútó méjèèjì fohùn ṣọ̀kan lórí. Ìlà mẹ́rin ni ó bo ó fẹ́rẹ̀ jù: ibiti ẹlẹ́gbẹ́ wà àti ẹ̀gbẹ́ tí ó ń bẹ̀rẹ̀, bí ẹ̀gbẹ́ kọ̀ọ̀kan ṣe ń fi ìdánimọ̀ rẹ̀ hàn, irú ààbò tí ó yẹ kí a gbà, àti àwọn ètò tí ó gbọ́dọ̀ là á já. Kò sí ìlà kankan nínú àwọn wọ̀nyí tí ó mẹ́nu kan àṣẹ kan.
Pa àkọ́lé ìpilẹ̀ mọ́ gẹ́gẹ́ bí ẹ̀rí, kì í ṣe gẹ́gẹ́ bí ìtọ́nisọ́nà. Ìlà tí ó wà lórí pẹlẹ́fọ́ọ̀mù kan tí kò sí lórí èkejì jẹ́ ìyàtọ̀ ọ̀nà kíkọ títí tí ìwọ yóò fi yẹ̀wò bóyá a lè mú ìbéèrè kan náà ṣẹ ní ọ̀nà mìíràn.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
Ìgbésẹ̀ 2: dárúkọ àwọn nǹkan lórí pẹlẹ́fọ́ọ̀mù kọ̀ọ̀kan
Lórí IOS XE, key ring IKEv2 ń bọ́ profile IKEv2, pẹ̀lú profile yẹn ni a fi ń so mọ́ crypto map tàbí IPsec profile. Lórí ASA, tunnel group ń gba connection profile àti àwọn ànímọ́ IPsec rẹ̀, crypto map sì ń tọ́ka sí i, gẹ́gẹ́ bí ìwé ìtọ́nisọ́nà connection profile ṣe ṣàpèjúwe. Àwọn wọ̀nyí jẹ́ àwòrán nǹkan tí ó yàtọ̀ pẹ̀lú ogún tí ó yàtọ̀, ìdí niyì tí ìtẹ̀síwájú ìlà-lí-ìlà fi ń mú ìṣètò tí ó lè ṣe àyẹ̀wò ṣùgbọ́n tí kò lè sopọ̀ jáde.
Kọ́ àwọn nǹkan àfojúsùn láti inú àwọn ìlà ìbéèrè, kì í ṣe láti inú àwọn ìlà orísun. Bí àwọn ìlà náà bá pé, ìṣètò àfojúsùn jẹ́ ìpinnu àpẹẹrẹ nìkan. Bí wọ́n kò bá pé, bí o ti túmọ̀ àwọn àṣẹ tó pọ̀ tó kò ní mú èròǹgbà tí ó ṣèé ṣe kù náà wá.
Ìgbésẹ̀ 3: gbé ìdánimọ̀ lọ, kì í ṣe àwọn àdírẹ́sì nìkan
Ìdánimọ̀ ni apá tí ó ń fọ́ ní ìdákẹ́jẹ́. Ẹlẹ́gbẹ́ tí ó ń fi àdírẹ́sì ṣe ìjẹ́rìí máa ń hùwà yàtọ̀ sí èyí tí ó ń fi kókó ẹ̀rí ìwé tàbí FQDN ṣe ìjẹ́rìí, àwọn pẹlẹ́fọ́ọ̀mù méjèèjì sì ń kọ ìfojúsọ́nà yẹn sí ibi tí ó yàtọ̀. Pa ìdánimọ̀ àti ẹ̀wọ̀n ìgbẹ́kẹ̀lé tí a fẹ́ mọ́ dípò kí a fi shared secret rọ́pò rẹ̀ nítorí ó rọrùn láti dán wò.
Má fi preshared secret sínú àwọn àkọsílẹ̀ ìfiwéra àti àwọn tikẹ́ẹ̀tì. Kọ ẹni tí ó ni í àti bí ó ṣe ń gba ọ̀nà tí a fọwọ́ sí kọjá, kí o sì rántí pé àpẹẹrẹ àkọ́kọ́ láti inú àpẹẹrẹ ìwé kì í ṣe ẹ̀rí ìdánimọ̀ oníbàárà.
Ìgbésẹ̀ 4: fohùn ṣọ̀kan lórí ààbò kí ó tó di ìgbà ìyípadà
Má gbé àwọn ìṣètò ìpamọ́ àtijọ́ jáde nítorí pé wọ́n wà nínú àkọ́lé tí a pèsè. Fohùn ṣọ̀kan lórí ìpàdé àwọn suite tí àwọn ẹlẹ́gbẹ́ méjèèjì tí a ti gbé kalẹ̀ ń ṣe àtìlẹ́yìn fún báyìí, kí o sì fi í múlẹ̀ pẹ̀lú alábòjútó kejì kí ó tó di àkókò ìyípadà. Bí ìpàdé yẹn bá yàtọ̀ sí ohun tí ẹlẹ́gbẹ́ tí ó wà ń retí, ìyípadà tí a ṣe papọ̀ ni, kì í ṣe àtúnṣe àdúgbò.
Kọ ẹ̀wọ̀n tí a fohùn ṣọ̀kan lórí rẹ̀ sílẹ̀. Àwọn alábòjútó méjì tí wọ́n ní ìrántí tí ó yàtọ̀ nípa ìpè tẹ́lẹ́fọ̀ọ́nù kan ni bí ìyípadà ṣe ń mú àìbáramu ìpele kejì jáde.
Ìgbésẹ̀ 5: yẹ̀wò iṣẹ́ náà, kì í ṣe ọ̀nà kíkọ
Yẹ̀wò àwọn nǹkan tí ń ṣiṣẹ́ lórí àfojúsùn kọ́kọ́, lẹ́yìn náà ìsopọ̀ tí a gbà, lẹ́yìn náà ìṣàn ètò gidi kan àti ìdáhùn rẹ̀. Fífi àṣẹ kan wọlé láìsí àṣìṣe fi ọ̀nà kíkọ hàn nìkan, kò fi ohunkóhun mìíràn hàn. Tunnel tí ó gbé sókè tí kò gbé ìṣàn kankan máa ń túmọ̀ sí pé àwọn ibi ààbò tàbí ọ̀nà ìpadà kò bá ẹ̀gbẹ́ kejì mu, ìyẹn jẹ́ ìṣòro ìlà ìbéèrè kì í ṣe ìṣòro àṣẹ. Fi àwọn ibi ààbò tí ó wà ní ẹ̀gbẹ́ méjèèjì wéra kí o tó tún crypto map fọwọ́ kàn.
Kọ ohun tí o yẹ̀wò, pẹ̀lú àwọn àdírẹ́sì wo, láti ẹ̀gbẹ́ wo. Àkọsílẹ̀ yẹn yí ìsọ pé VPN ti gbé sókè tí kò ṣe kedere padà sí nǹkan tí alábòjútó kejì lè yẹ̀wò fúnra rẹ̀.
Ohun tí ó yẹ kí a dá padà
Fi àtẹ ìbéèrè, àkópọ̀ ìṣètò àfojúsùn àti àwọn èsì àyẹ̀wò ránṣẹ́. Sọ ní kedere àwọn ìṣètò orísun wo tí o kò gbé lọ àti ìdí rẹ̀. Àkọsílẹ̀ yẹn wúlò ju ìṣètò tí a túmọ̀ lọ, nítorí ibẹ̀ ni àìfọ̀kan tí ó kàn yóò ti bẹ̀rẹ̀.
Pa àkọ́lé orísun mọ́ pẹ̀lú tikẹ́ẹ̀tì náà pẹ̀lú. Ó ṣàkọsílẹ̀ ohun tí a béèrè, nígbà tí àtẹ náà ṣàkọsílẹ̀ ohun tí a fohùn ṣọ̀kan lórí.