SSH sí ASA jíjìnnà nipasẹ VPN ojú-ìwé: ìgbésẹ̀ ní ìgbésẹ̀

O ń darí ẹ̀rọ SSH sí àdírẹ́sì inú ASA jíjìnnà, ìpàdé náà sì kú nígbà ìsopọ̀. Ògiri iná ń dáhùn láti ojú-ìwé rẹ̀, ihò náà farahàn, síbẹ̀ kò sí ohun tí ń gbọ́ ní ibudo 22. Nínú ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ wọ̀nyí, pákẹ́tì kò dé àkọ́kọ́ gbígbà ìṣàkóso rárá, nítorí ẹ̀sẹ̀ tí a ń dán wò kò tíì ṣe àpẹẹrẹ gẹ́gẹ́ bí ọ̀nà ìṣàkóso. Tẹ̀lé ìṣàn tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, àìṣeyọrí yóò sì dá dúró ní yíyí ká.

Yan àdírẹ́sì tí ìwọ ń ṣàkóso gan-an

Àwọn àpẹẹrẹ mẹ́ta dà bí ẹni pé wọ́n jọra, ṣùgbọ́n wọ́n ń hùwà yàtọ̀: dé àdírẹ́sì gbogbo ènìyàn ASA tí ó dojú kọ VPN, dé ìbáṣepọ̀ inú nípasẹ̀ IPsec, àti dé ìbáṣepọ̀ ìṣàkóso àkànṣe. Kọ àdírẹ́sì orísun alábòójútó, àdírẹ́sì ibi-àfọ̀mọ́ gbáà, àti TCP 22 kí o tó fọwọ́ kan ìyọ̀nda kankan. Gbogbo ohun tí ó tẹ̀le da lórí bíi pé wọ́n jẹ́ bíi méjì.

Ihò tí ń gbé VLAN méjì ti ẹ̀rọ ìpèsè lè má gbé àdírẹ́sì ìbáṣepọ̀ ògiri iná tàbí ẹ̀ka-ìpín ìṣàkóso alábòójútó rárá. Wo àkójọ ọ̀nà ìrìnnà tí ó ní ìfẹ́ fún ìlànà ojú-ìwé-sí-ojú-ìwé kí o sì jẹ́rìí pé àdírẹ́sì ASA fúnra rẹ̀ farahàn gẹ́gẹ́ bí ibi-àfọ̀mọ́, kì í ṣe ẹ̀ka-ìpín tí ń kọjá lára rẹ̀ nìkan.

Nítorí ibi-àfọ̀mọ́ ni ògiri iná fúnra rẹ̀, gbígbà ìṣàkóso yàtọ̀ sí àwọn ìlànà fún ìrìnnà tí a ń gbé lọ. ACL tí ń jẹ́ kí àwọn ẹ̀rọ ìbánisọ̀rọ̀ dé àwọn ẹ̀rọ ìpèsè ẹ̀yìn ASA kò ṣí ìṣàkóso SSH ti ẹ̀rọ náà fúnrarẹ̀, àti pé àtúnṣe ìlànà gbígbé lọ kò ní yí àìṣeyọrí yìí padà.

management-access àkànṣe sí ìbáṣepọ̀

Àṣẹ management-access sọ fún ASA pé kí ó gba àwọn ìsopọ̀ ìṣàkóso sí ìbáṣepọ̀ tí a dárúkọ nígbà tí wọ́n bá dé nípasẹ̀ VPN. Kò dá ọ̀nà, kò fi ìyọ̀nda SSH kún, kò sì kan gbogbo ìbáṣepọ̀ ní ẹ̀ẹ̀kan. Tí ìbáṣepọ̀ ibi-àfọ̀mọ́ kò bá ṣe èyí tí a dárúkọ, a máa ń sọ ìsopọ̀ náà nù kí ìjẹ́rìí tó wáyé.

Àwọn ìyọ̀nda méjì ń jáni níbí. Àwọn ìbáṣepọ̀ fún ìṣàkóso nìkan wà ní òde ètò yìí, àti pé ìtọ́sọ́nà ìṣàkóso ASA 9.20 ṣàkíyèsí pé àkópọ̀ CiscoSSH àkọ́kọ́ kò ṣe àtìlẹ́yìn SSH láàrin àwọn ìbáṣepọ̀ nípasẹ̀ VPN nígbà tí àkópọ̀ ASA SSH ń ṣe. Jẹ́rìí àkópọ̀ tí ń ṣiṣẹ́ lórí ìtẹ̀jáde tí a ti fi sílẹ̀ kí o tó ná àkókò lórí àwọn ọ̀nà.

Ẹ̀nú-ọ̀nà mẹ́rin ṣáájú ìbéèrè ìwọlé

Láàrin ẹ̀rọ ìbánisọ̀rọ̀ àti ìbéèrè orúkọ aṣàmúlò, ẹ̀nú-ọ̀nà mẹ́rin olómìnira wà: ìbámu ọ̀nà àti ihò fún bíi ìṣàkóso, ACL ìbáṣepọ̀ tí ń yọ̀nda TCP 22 sí àdírẹ́sì ASA, ìyọ̀nda ssh tí ó bo orísun alábòójútó, àti ìjẹ́rìí AAA fún aṣàmúlò yẹn. Ẹnikẹ́ni nínú wọn lè ju pákẹ́tì náà sílẹ̀ láì sọ fún ẹ̀rọ ìbánisọ̀rọ̀ ẹ̀nú-ọ̀nà wo ni ó tiì.

Lo packet-tracer láti rí ẹ̀nú-ọ̀nà wo tí ń kùnà kí o tó yí ohunkóhun padà: packet-tracer input inside tcp 10.10.5.20 50000 10.20.1.1 22 detailed. Ìtọ́pà náà dárúkọ ACL, ìpele NAT àti ìpinnu to-the-box, èyí tí ó sábà tó láti ya ìṣòro ọ̀nà kúrò nínú ìṣòro gbígbà.

Kọ ìyọ̀nda tóóró, kì í ṣe èyí tí ó gbòòrò

Pààlà ìyọ̀nda sí ẹ̀ka-ìpín ìṣàkóso tí a fọwọ́ sí àti ìbáṣepọ̀ tí ń gba ìrìnnà ihò: ssh 10.10.5.0 255.255.255.0 inside. So ó pọ̀ mọ́ ọ̀nà ìjẹ́rìí bíi aaa authentication ssh console LOCAL àti àkọsílẹ̀ ìbílẹ̀ tí a dárúkọ, dípò kí o ṣí gbogbo orísun ní ìbáṣepọ̀ òde.

Jẹ́ kí ACL ìbáṣepọ̀ àti ìyọ̀nda ssh wà ní ìbámu. Ìyọ̀nda fún ẹ̀ka-ìpín tí ACL dínà ṣì ń kùnà, àti ACL tí ń yọ̀nda ẹ̀ka-ìpín láìsí àkọsílẹ̀ ssh tí ó bá mu yóò kùnà ní ẹ̀nú-ọ̀nà tí ó tẹ̀le. Àwọn gbólóhùn méjèèjì ń ṣàpèjúwe ọ̀nà kan náà láti àwọn ìpele ọ̀tọ̀ọ̀tọ̀, nítorí náà ṣàyẹ̀wò wọ́n papọ̀ nínú ìṣètò tí ń ṣiṣẹ́.

Jẹ́rìí láti ọ̀dọ̀ ẹ̀rọ tí a dárúkọ, kí o sì tún dín kù

Ṣí ìpàdé tuntun láti ẹ̀rọ ìṣàkóso tí a dárúkọ dípò láti orí tábìlì rẹ, kí o sì jẹ́rìí lórí ASA àdírẹ́sì orísun àti ìbáṣepọ̀ wo ni ìsopọ̀ náà lò. Ṣàyẹ̀wò àwọn ìpàdé tí ń ṣiṣẹ́ àti ẹ̀ka SSH ti ìṣètò tí ń ṣiṣẹ́ nígbà tí ìpàdé náà ṣí, lẹ́yìn náà pa á kí o sì yọ ìyọ̀nda onígbà-díẹ̀kí tí o fi kún fún ìdánwò kúrò. Tí ìpàdé bá farahàn ṣùgbọ́n tí ó bá lulẹ̀ lẹ́sẹ̀kẹsẹ̀ lẹ́yìn ìwọlé, ìṣòro tí ó kù ni àṣẹ láti wọlé kì í ṣe ìdèlẹ́. Kọ ìbáṣepọ̀ àti orísun sínú àkọsílẹ̀ àyípadà kí ẹni tí ó tẹ̀le má baà tún àyẹ̀wò náà ṣe.

Jẹ́ kí konsóòlù tàbí ọ̀nà ìmúpadàbọ̀ mìíràn tí a fọwọ́ sí lómìnira wà ní àrọ́wọ́tó ní gbogbo àkókò àyípadà náà. Nígbà tí ọ̀nà àdáni bá ṣiṣẹ́, jẹ́rìí pé àwọn orísun gbogbo ènìyàn àti àwọn aṣàmúlò VPN tí kò ní í ṣe pẹ̀lú rẹ̀ kò rí irú àǹfààní kan náà, nítorí ọ̀nà ìṣàkóso tí ń ṣiṣẹ́ fún gbogbo ènìyàn jẹ́ ìṣòro mìíràn ju èyí tí o bẹ̀rẹ̀ pẹ̀lú.