VPN laarin awọn aaye n ṣiṣẹ, ṣugbọn awọn log ASA kò wá: ṣàyẹ̀wò àdírẹ́sì orísun

Àwọn agbàlejò inú dé ọ̀dọ̀ olùkójọ tí ó jìnnà, àwọn ìlà syslog wọn sì farahàn. Àwọn ìfiránṣẹ́ ASA fúnra rẹ̀ nípa àwọn ìpàdé kan naa kò dé rárá. Kò sí àṣìṣe pẹ̀lú olùkójọ tàbí ọ̀nà àbẹ́wọ̀, ìyẹn sì ni apá tí ó ń da ènìyàn rú. Odi iná ń fi àwọn àkọsílẹ̀ rẹ̀ ránṣẹ́ láti orísun tí a kò kọ́ ọ̀nà àbẹ́wọ̀ láti dáàbò bò rẹ̀.

Kí ni ó ń dé àti kí ni kò dé

Bẹ̀rẹ̀ pẹ̀lú pínpín ìṣàn méjì tí wọ́n dà bí ẹni kan lórí pátákó. Ìrìnàjò tí a fi ránṣẹ́ ń gba ASA kọjá: agbàlejò LAN kan ń fi ránṣẹ́ sí olùkójọ, ASA ń fi wé ìlànà ọ̀nà àbẹ́wọ̀, ó ń ṣe ìkọ̀kọ̀ rẹ̀, olùkójọ sì rí àdírẹ́sì agbàlejò. Ìrìnàjò tí a dá ń bẹ̀rẹ̀ lórí ASA fúnra rẹ̀: ẹ̀rọ náà ń kọ́ pátákó syslog, ó ń yan ojú-ọ̀nà àti orísun, lẹ́yìn náà ó ń béèrè bóyá ìlànà ọ̀nà àbẹ́wọ̀ kan bá mu. Ìṣàn àkọ́kọ́ fi hàn pé ọ̀nà àbẹ́wọ̀ ń ṣiṣẹ́, kò sì sọ nǹkan kan nípa èkejì.

Ìṣẹ̀lẹ̀ tí a fi pamọ́ sínú ẹ̀rọ kò tún jẹ́ ẹ̀rí ìfijíṣẹ́ jìnnà, nítorí àkọsílẹ̀ lè wà níbílẹ̀ tí a kò sì fi ránṣẹ́ rárá. Ṣàyẹ̀wò àwọn olùka gbígbà olùkójọ ṣáájú kí o tó di ọ̀nà àbẹ́wọ̀ lẹ́bi, nítorí olùka òfìfo yàtọ̀ sí èyí tí ń pọ̀ sí i.

Ìfiránṣẹ́ tí a dá kì í ṣe ìrìnàjò tí a fi ránṣẹ́

Nígbà tí ASA fúnra rẹ̀ dá pátákó kan, kì í ṣe aṣojú fún agbàlejò LAN. Orísun náà wá láti ojú-ọ̀nà àti jáde tàbí láti ètò orísun tí ó hàn gbangba, pátákó náà sì ń wọ inú ìwádìí ọ̀nà àti àwọn àyẹ̀wò ìlànà kan náà bí gbogbo nǹkan mìíràn tí ẹ̀rọ ń ránṣẹ́. Ìyẹn túmọ̀ sí pé olùyàn VPN gbọ́dọ̀ ní àdírẹ́sì tí ASA ń lò ní tòótọ́, ìyẹn sì sábà jẹ́ ojú-ọ̀nà ìta rẹ̀ kì í ṣe ìpín-ẹ̀ka inú.

Tí ìlànà bá ń dáàbò bo 10.20.0.0/24 tí ASA sì ń lo àdírẹ́sì ìta rẹ̀ gẹ́gẹ́ bí orísun, pátákó àkọsílẹ̀ yóò jáde ní ọ̀rọ̀ tí ó hàn sí olùkójọ tí kò lè dé, tàbí a ó sọnù. Àwọn àbájáde méjèèjì dà bí ẹni kan láti ẹ̀gbẹ́ olùkójọ. Ọ̀rọ̀ kan náà kan ìrìnàjò ìṣàkóso pẹ̀lú, ìdí nìyẹn tí management-access fi jẹ́ ìpinnu ìṣètò ọ̀tọ̀ọ̀tọ̀.

Orísun wo ni ASA ń gbé sórí nẹ́tíwọ̀kì

Wá orísun náà nípasẹ̀ ìdánwò kì í ṣe ìrònú. Gbígba lórí ojú-ọ̀nà àti jáde nígbà ìfiránṣẹ́ ìdánwò fi orísun àti ibi tí ó ń lọ hàn, kò sì gba àkókò tó pọ̀ bí kíka àwọn apá ìṣètò mẹ́ta. Fi àdírẹ́sì yẹn wé olùyàn inú ilé ti ọ̀nà àbẹ́wọ̀.

Àwọn ìtẹ̀jáde kan ń jẹ́ kí o so orísun àkọsílẹ̀ mọ́ ojú-ọ̀nà, ìtọ́kasí àṣẹ fún ẹ̀yà rẹ ni ó sì jẹ́ aláṣẹ lórí bóyá àṣàyàn yẹn wà àti ohun tí ó ń yí padà. Àṣẹ source-interface láti pẹpẹ Cisco mìíràn kò ní ìwúlò fúnra rẹ̀ lórí ASA.

Tí o bá yí orísun padà, ṣe é pẹ̀lú ìdí, kí o sì kọ ọ́ sílẹ̀, nítorí ACL olùkójọ àti ìbáṣepọ̀ èyíkéyìí tí a kọ́ lórí syslog sinmi lórí rẹ̀.

Fi olùyàn bá ìṣàn àkọsílẹ̀ mu

Nígbà tí orísun ti jẹ́ mímọ̀, ṣàyẹ̀wò nǹkan mẹ́ta lẹ́sẹẹsẹ: ACL ìkọ̀kọ̀ tàbí olùyàn tí ó dá lórí ìlànà tí ó pinnu ìrìnàjò tí ó wúni lórí, ọ̀nà tí ó pinnu ibi tí pátákó ń lọ, àti òfin NAT èyíkéyìí tí ó lè tún orísun kọ ṣáájú ìkọ̀kọ̀. Pátákó tí ó bá ọ̀nà mu ṣùgbọ́n tí kò bá olùyàn mu kì í gba inú ọ̀nà àbẹ́wọ̀, pátákó tí NAT tún kọ sì lè má bá èyíkéyìí mu.

Ẹ̀gbẹ́ olùkójọ ní àwọn àìní tirẹ̀: ACL tí ó gba orísun ASA láàyè, ọ̀nà ìpadà, àti iṣẹ́ tí ń gbọ́rọ̀ lórí ibùdó tí o ṣètò. Gbígbé ọ̀rọ̀ ṣe pàtàkì níbí pẹ̀lú, nítorí àkọsílẹ̀ TCP àti TLS ń hu ìwà yàtọ̀ sí UDP lórí ọ̀nà tí a dí lẹ́nu kan. Yí ohun kan padà lẹ́ẹ̀kan, bí bẹ́ẹ̀ kọ gbígba tí ó tẹ̀le kò ní sọ ìyípadà tí ó ṣe pàtàkì.

Ṣàyẹ̀wò ní olùkójọ, lẹ́yìn náà kọ orísun sílẹ̀

Jẹ́rìí pé ìfiránṣẹ́ ń dé, lẹ́yìn náà kọ àdírẹ́sì orísun tí ASA lò, olùyàn tí ó gbé e, àti ìwọ̀n ìdààmú tí o fi dán an wò.

Àkọsílẹ̀ yẹn yí ìyípadà ACL olùkójọ tí ó tẹ̀le tàbí àtúnṣe olùyàn padà sí àyẹ̀wò ìṣẹ́jú méjì dípò ìwádìí tuntun. Ó tún ṣàkọsílẹ̀ èwo nínú ìṣàn méjì ni a ti jẹ́rìí rí, ìyẹn sì ni apá tí ọ̀pọ̀lọpọ̀ ìwé ìtọ́nisọ́nà ń fi sílẹ̀. Tí ìfiránṣẹ́ kò bá tíì dé, sọ ìwọ̀n ìdààmú di ìgbà díẹ̀ kí o sì dán an wò lórí ibi kan ṣoṣo.

Àwọn ìbéèrè tí ó wọ́pọ̀ nípa àkọsílẹ̀ ASA láti Cisco ṣàkọsílẹ̀ ìṣẹ̀lẹ̀ tí orísun rẹ̀ wà ní ìta tí ó nílò ìtumọ̀ ìrìnàjò ààbò tí ó bá mu, àpẹẹrẹ wọn tí orísun inú sì ní agbàlejò àkọsílẹ̀ nínú àti management-access nínú. Tọ́jú àkópọ̀ tí a kọ sílẹ̀ àti ipò sọ́fítíwéè pọ̀, dípò kí o rò pé ìlà kan tí a dà kò bá ìṣètò gbogbo mu.

Ọ̀nà àbẹ́wọ̀ tí ń gbé ìrìnàjò LAN kì í ṣe ọ̀nà àbẹ́wọ̀ tí ń gbé ohùn odi iná fúnra rẹ̀.