Ṣe ìmúdàgba àwọn ìpàdé VPN nípa ipa, lẹ́yìn náà ṣàyẹ̀wò ààyè ìkùnà

O fi ẹnu-ọ̀nà kejì kún, console fi àwọn ọmọ ẹgbẹ́ méjì tí ó ní ìlera hàn, orule ìpàdé kò sì fi bẹ́ẹ̀ yí, nítorí kò sí ohun tí ó sọ fún àwọn alábàáṣepọ̀ bí wọ́n ṣe lè dé àpótí tuntun náà. Ìmúdàgba iṣẹ́ VPN jẹ́ ìpinnu méjì lẹ́sẹẹsẹ: irú ọ̀nà wo ni ó ń pín àwọn alábàáṣepọ̀ fún irú ìsopọ̀ yìí, àti mélòó ni agbára tí ó kù lẹ́yìn ìpàdánù ẹyọ kan tí ó burú jù. Bí o bá gbà wọ́n ní ìtòlẹ́sẹẹsẹ mìíràn, ìwọ yóò ní àpẹẹrẹ tí ó dàbí ẹ̀yọ̀ àti tí ó kùnà gan-an nígbà tí ó yẹ. Bẹ̀rẹ̀ ní console, lẹ́yìn náà ṣe ìṣirò.

Fi ọ̀nà náà bá irú ìpàdé mu

Àwọn olùmúlò látọ̀nà jíjìn, àwọn alábàákẹ́gbẹ́ láàrin ojúbọ̀ àti àwọn ojú-ọnà ẹ̀rọ tí ó wà ní títàn nígbà gbogbo kì í ṣe àwọn ìpàdé tí ó lè pààrọ̀. Ẹ̀yà ìpín kan tí a kọ́ fún ọ̀kan nínú wọn máa ń darí alábàáṣepọ̀ ní àkókò ìdúnàádúrà, èyí tí kò túmọ̀ sí nǹkan fún alábàákẹ́gbẹ́ tí ó ti ní àdírẹ́sì tí ó dúró ṣinṣin àti ìṣètò tí kò yí.

Ìtọ́sọ́nà ìmúlò gíga ASA ti Cisco ya àwọn agbára mẹ́ta sọ́tọ̀: ìwọ̀n ẹrù VPN fún ìwọlé látọ̀nà jíjìn, ìparọ́rọ́ pẹ̀lú ipò àti ìsopọ̀ ẹgbẹ́ láàrin ojúbọ̀. Ẹ̀kọ́kàn ṣoṣo ni ó ń gbé alábàáṣepọ̀ tí ó tọ́ láti inú àkọsílẹ̀ ẹgbẹ́ sí ọmọ ẹgbẹ́ kan, àwọn ìsopọ̀ LAN-sí-LAN sì wà ní ìta ìpín yẹn. Olùdọ́gba TCP gbogbogbò kò lè rọ́pò ìgbésẹ̀ ìdarí ti protokọ́lù fúnra rẹ̀, nítorí handshake ojú-ọnà kì í ṣe HTTP lásán tí proxy lè tún kọ. Àbájáde tí ó wà ní ìmúlò ni olùdọ́gba kan tí ó gba ìsopọ̀ náà ṣùgbọ́n tí ó ṣì jẹ́ kí alábàáṣepọ̀ má lè dá ojú-ọnà.

Ka àkójọ ẹ̀yà náà pẹ̀lú irú ìpàdé rẹ kí o tó pàṣẹ ẹ̀rọ kejì. Ìlà ìwé àṣẹ àti ìlà ọ̀nà jẹ́ àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀, ọ̀kan kò sì túmọ̀ sí èkejì.

Ṣe àpèjúwe náà dípò kíkàkà

Sá àpèjúwe pé ẹnu-ọ̀nà mẹ́ta kọ̀ọ̀kan ni a fọwọ́sí ní 800 ojú-ọnà tí ó wà ní àkókò kan náà lábẹ́ ẹrù tí o fọwọ́sí, tí ó jẹ́ 2,400 lápapọ̀. Àfojúsùn 1,650 ní wákàtí tí ó kún fún iṣẹ́ dàbí ẹ̀yọ̀ títí ẹyọ kan yóò fi pàdánù, lẹ́yìn náà ẹgbẹ́ méjì tí ó kù gbọ́dọ̀ mú 1,650 dúró lòdì sí 1,600 líle. Àpẹẹrẹ náà ti kùnà tẹ́lẹ̀, kò sì sí àtúnṣe ìparọ́rọ́ tí ó máa ń tún ìṣirò ṣe.

Ẹ gbé àfojúsùn kalẹ̀ kí ẹgbẹ́ tí ó kù lè ṣì mú un, èyí tí ó túmọ̀ fún ẹgbẹ́ oníka mẹ́ta sí dídúró lábẹ́ ìdá méjì nínú mẹ́ta àpapọ̀. Ìpín yẹn jẹ́ ẹ̀yà ìṣirò, kì í ṣe ti ọjà kankan, nítorí náà ṣe àtúnṣe rẹ̀ nígbà tí nọ́mbà tí a fọwọ́sí ti ọmọ ẹgbẹ́ kan bá yí. Tọ́jú iye tí a fọwọ́sí, iye tí ó pọ̀ jùlọ tí a kọ sílẹ̀ àti nọ́mbà tí ìwọ fúnra rẹ wọ̀n ní ìwọ̀n mẹ́ta, nítorí wọn kì í fi bẹ́ẹ̀ bá ara wọn mu, ẹ̀yọ̀ tí ó kéré jù ni ó ń ṣàkóso. Ìwọ̀n kẹrin fún ṣóńṣó wákàtí tí ó kún fún iṣẹ́ tí a ṣàyẹ̀wò ń jẹ́ kí ètò náà wà ní òtítọ́ lẹ́yìn oṣù kìíní.

Ṣètò ìbúgbàù ìsopọ̀ mìíràn, kì í ṣe ipò tí ó dúró ṣinṣin nìkan

Àwọn ìpàdé lórí ọmọ ẹgbẹ́ tí ó kùnà kì í farahàn ní ìdákẹ́jẹ́ níbòmííràn. Gẹ́gẹ́ bí ọ̀nà náà, wọ́n ń rékọjá pẹ̀lú ipò, wọ́n ń tún dúnàádúrà láti ìbẹ̀rẹ̀, tàbí wọ́n ń dúró kí ohun èlò náà tún gbìyànjú nípasẹ̀ ìtòlẹ́sẹẹsẹ tirẹ̀.

Ẹgbẹẹgbẹ̀rún àwọn alábàáṣepọ̀ tí wọ́n ń tún gbìyànjú ní ìṣẹ́jú kan jẹ́ ìṣẹ̀lẹ̀ tí ó yàtọ̀ sí 1,650 tí ó dúró ṣinṣin, àwọn server ìjẹ́rìí sì ń gbà á lákọ́kọ́. Ṣàyẹ̀wò ààyè pool pẹ̀lú, nítorí ìdarí kò béèrè lọ́wọ́ rẹ̀: ọmọ ẹgbẹ́ tí kò lè pín àdírẹ́sì ṣì ń gba alábàáṣepọ̀ náà lẹ́yìn náà ó ń sọ ìrìnàjò rẹ̀ nù.

Ṣàyẹ̀wò agbára pẹ̀lú pool àti ọ̀nà ní ọwọ́

Ìjẹ́rìí jẹ́ ìdánrawò ìkàwé nìkan tí ó ń mú ọ̀pọ̀ jùlọ àṣìṣe àpẹẹrẹ kí wọ́n tó ṣí window ìtọ́jú. Gbá pool fún ọmọ ẹgbẹ́ kọ̀ọ̀kan, iye ìpàdé tí ó wà ní ìmúlò àti ọ̀nà padà sí subnet alábàáṣepọ̀, lẹ́yìn náà fi ọ̀kọ̀ọ̀kan wé ètò náà. Ìparí pool àti ọ̀nà ìpadà tí ó ṣàkùnà máa ń farahàn gẹ́gẹ́ bí alábàáṣepọ̀ tí ó jẹ́rìí lẹ́yìn náà tí ó sọ ìrìnàjò rẹ̀ nù.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Ṣe àwọn ìkàwé yẹn lórí ọmọ ẹgbẹ́ kọ̀ọ̀kan ní wákàtí tí ó kún fún iṣẹ́ déédé, kì í ṣe wákàtí tí ó dákẹ́. Ọmọ ẹgbẹ́ tí ó ń ròyìn ìpàdé ṣùgbọ́n tí kò ní àdírẹ́sì òmìnira ti wà ní ààlà ìmúlò rẹ̀, ohunkóhun tí ìwé àṣẹ náà sọ. Kọ ẹ̀dà firmware lẹ́gbẹ̀ẹ́ gbogbo àbájáde, nítorí àwọn orúkọ àṣẹ ń yí padà láàrin àwọn ìtúsílẹ̀.

Dán ìpàdánù náà wò lẹ́ẹ̀kan pẹ̀lú ìmọ̀ọ́mọ̀, ní ìta wákàtí iṣẹ́, kí o sì kọ ohun tí àwọn ọmọ ẹgbẹ́ tí ó kù ń ròyìn nígbà tí ó ń ṣẹlẹ̀. Ọmọ ẹgbẹ́ tí ó gba ìdarí ṣùgbọ́n tí kò ní ààyè pool máa ń farahàn gẹ́gẹ́ bí ìpín tí ó kùnà, èyí tí bandwidth àfikún kì í tún ṣe rárá. Tọ́jú àwọn nọ́mbà tí a fọwọ́sí pẹ̀lú ọjọ́ lẹ́gbẹ̀ẹ́ ètò náà, kí àyẹ̀wò agbára tí ó kàn lè bẹ̀rẹ̀ láti ẹ̀rí dípò láti iwe ìwé àṣẹ. Fi àbájáde ìdánrawò yẹn kún ojú-ìwé kan náà, kódà nígbà tí àwọn nọ́mbà bá bá ètò náà mu.