Tẹ̀jáde iṣẹ́ inú nípasẹ̀ VPN ojú-ìwé sí ojú-ìwé ASA

Títẹ̀jáde iṣẹ́ tí ó wà lẹ́yìn VPN ojú-ìwé sí ojú-ìwé jẹ́ iṣẹ́ kan pẹ̀lú ibi ìkùnà márààrún, wọ́n sì ń kùnà ní ìtẹ̀lé tí ó dúró ṣinṣin. Ọ̀nà náà máa ń gòkè, ìtumọ̀ náà máa ń bára mu, ẹ̀ka náà máa ń dáhùn, ìdáhùn náà sì máa ń padà wá ní ọ̀nà kan náà. Nígbà tí ọ̀kan nínú wọ́n bá ṣe àṣìṣe, aṣàwákiri náà fi ohun kan náà hàn: ìsopọ̀ tí ó ń dúró tàbí tí a tún ṣe. Ṣiṣẹ́ lórí àkójọ náà láti orí dé ìsàlẹ̀ kí o sì dúró ní àyẹ̀wò àkọ́kọ́ tí ó kùnà.

Àyẹ̀wò 1: ọ̀nà náà ń dáàbò bo àdírẹ́sì orísun

Bẹ̀rẹ̀ pẹ̀lú ọ̀nà tí ó ti ń gbé ìrìnàjò kọjá, lẹ́yìn náà jẹ́rìí pé àdírẹ́sì tí o ń wéwèé láti tẹ̀jáde wà nínú ààlà tí a dáàbò bò. Ní ASA, ààlà yẹn wá láti ACL ìfọ̀rọ̀kùn tàbí láti àwọn ipa ọ̀nà VTI, ó sì gbọ́dọ̀ bo àdírẹ́sì gidi ti orísun, kì í ṣe ẹ̀ka-ìsopọ̀ tí ẹ̀ka ń lò fún ìṣàkóso. Olùyàn tí ó ń pa orísun tì máa ń fún ọ ní ọ̀nà tí ó dúró àti ṣíṣàn tí kò ní wọlé rárá.

Jẹ́rìí èyí pẹ̀lú àwọn olùkà ọ̀nà àti tábìlì ipa ọ̀nà kí o tó fọwọ́ kan ìtumọ̀. Bí a kò bá lè dé orísun láti àárín gbùngbùn nípasẹ̀ ọ̀nà náà, kò sí ohun mìíràn tí ó wà lẹ́yìn nínú àkójọ yìí tí ó lè tún èyí ṣe.

Dúró níbí bí ààlà tí a dáàbò bò àti àdírẹ́sì orísun kò bá bára mu.

Àyẹ̀wò 2: pinnu orísun tí ẹ̀ka yóò rí

Ẹ̀ka ń rí àdírẹ́sì àkọ́kọ́ ti oníbàára tàbí èyí tí a túmọ̀, ìpinnu yẹn sì ń pinnu ọ̀nà ìpadà. Pípa àdírẹ́sì oníbàára mọ́ ń kà ní mímọ́ nínú àwọn àkọsílẹ̀ orísun, ṣùgbọ́n nígbà náà ẹ̀ka gbọ́dọ̀ rán àwọn ìdáhùn fún àwọn oníbàára gbogbogbò padà nípasẹ̀ ọ̀nà náà; ipa ọ̀nà àìpé ti íńtánẹ́ẹ̀tì ń rán wọn sí ẹ̀gbẹ́ mìíràn, ìsopọ̀ náà sì ń kú ní ẹ̀gbẹ́ kan. Títúmọ̀ orísun sí àdírẹ́sì tí ẹ̀ka ti ń gbà nípasẹ̀ ọ̀nà náà yóò mú ìlànà yẹn kúrò.

Ìtumọ̀ tún ń yí ohun tí orísun lè kọ sínú àkọsílẹ̀ àti ohun tí àwọn òfin tí ó dá lórí orísun lè bára mu padà. Bí ohun èlò náà bá nílò láti mọ ẹni tí ó wà lẹ́yìn ìbéèrè, ibi yẹn ni aṣojú-ìpadà tí a fìdí rẹ̀ múlẹ̀, kì í ṣe ìpinnu NAT.

Àyẹ̀wò 3: kọ ìtumọ̀ náà ní ìbámu pẹ̀lú àwọn ojú-ìwé gidi

ASA ń ṣàyẹ̀wò àwọn òfin ìtumọ̀ lẹ́sẹẹsẹ, ó sì ń sọ èyí tí ó bára mu, nítorí náà pẹ̀lú ojú-ìwé inú òfin náà kì í ṣe ọ̀ṣọ́. Òfin tí a kọ fún ọ̀nà láti ìta sí inú kò ní bára mu pẹ̀lú ṣíṣàn tí ìwọlé àti ìjáde rẹ̀ yàtọ̀ sí èyí tí o rò.

Ọ̀nà tí o ń kọ́ ní apá mẹ́rin, gbogbo mẹ́rẹ̀ẹ̀rin sì gbọ́dọ̀ bára mu:

Ka àwọn ààlà inú tábìlì yẹn sí àwọn ààyè ìdúró. Ohun tí ó ṣe pàtàkì ni pé tẹ́ẹ̀pùlù lẹ́yìn ìtumọ̀ jẹ́ àdírẹ́sì tí ẹ̀ka gbà nípasẹ̀ ọ̀nà náà, àti pé ìyàsọ́tọ̀ ìdàkejì wà nínú ipò NAT kí ìdáhùn náà lè padà bọ̀ sí ipò rẹ̀ nígbà ìjáde.

Àyẹ̀wò 4: fi òfin ìwọlé sí ibùdó tí a tẹ̀jáde

Tẹ̀jáde ibùdó náà, kì í ṣe olùgbàlejò. Òfin tí ó gba orísun láàyè lórí gbogbo iṣẹ́ ń yí ohun èlò kan tí a tẹ̀jáde padà sí ọ̀nà sí gbogbo ohun tí orísun ń ṣiṣẹ́, pẹ̀lú ojú-ìwé ìṣàkóso tí o mọ̀ọ́mọ̀ pa mọ́ kúrò ní íńtánẹ́ẹ̀tì. Gba ibùdó tí a tẹ̀jáde láàyè láti orísun tí a túmọ̀ sí orísun, kí o sì fi àwọn iṣẹ́ ìṣàkóso sílẹ̀ lórí ọ̀nà VPN nìkan wọn.

Ṣàyẹ̀wò ìtẹ̀lé àwọn òfin náà lákòókò kan náà. Àṣẹ gbòòrò tí ó jókòó lórí òfin pàtó rẹ ń sọ òfin pàtó náà di aláìrí.

Àyẹ̀wò 5: tọpinpin ìbéèrè kan àti ìdáhùn rẹ̀

Má bẹ̀rẹ̀ pẹ̀lú aṣàwákiri, nítorí aṣàwákiri ń fi apá tí ó kùnà pa mọ́. Tọpinpin ṣíṣàn náà ní àárín gbùngbùn kí o sì ka àbájáde kí o tó yí ohunkóhun padà.

packet-tracer input outside tcp 198.51.100.25 50000 203.0.113.20 443 detailed
show nat detail
show xlate
show vpn-sessiondb l2l

Ìtọpinpin náà dárúkọ ìtumọ̀ tí ó bára mu, òfin ìwọlé tí ó gba ṣíṣàn náà láàyè tàbí tí ó kọ̀ ọ́, àti bóyá a gbé àpò náà lọ sínú ọ̀nà. Bí ó bá fi hàn pé ṣíṣàn náà ń jáde ní ojú-ìwé tí o kò retí, pẹ̀lú ojú-ìwé inú òfin NAT kò tọ́. Bí ó bá fi ìkọ̀ hàn, ìtẹ̀lé àwọn òfin kò tọ́. Bí ó bá dé ọ̀nà náà ṣùgbọ́n orísun kò dáhùn rárá, ìṣòro náà ni ọ̀nà ìpadà ti ẹ̀ka.

Lẹ́yìn náà rán ìbéèrè gidi kan láti ìta kí o sì jẹ́rìí pé ìdáhùn náà padà wá nípasẹ̀ ọ̀nà kan náà. Kọ àkọsílẹ̀ tí a tẹ̀jáde, ìtumọ̀, pẹ̀lú àdírẹ́sì tí a dáàbò bò àti ipa ọ̀nà ìpadà sílẹ̀ gẹ́gẹ́ bí àkọsílẹ̀ ìtẹ̀jáde.