Ṣé VPN subnet máa jogún ìpele ààbò interface ASA?

Ẹnìkan béèrè bóyá VPN subnet ẹ̀ka ní «ìpele ààbò 0 tàbí 100» lórí ASA, àti pé ìbéèrè náà ti ní àṣìṣe. Ìpele ààbò jẹ́ àbùdá interface àdúgbò, a sì ń fi í láti 0 dé 100 nínú àtòjọ interface. Subnet tí ó wá nípasẹ̀ ọ̀nà abẹ́lẹ̀ kò gba ọ̀kan, bí wọ́n bá ti kọ crypto map. Ìdí nìyẹn tí ìbéèrè náà kò fi ní ìdáhùn nọ́mbà.

Ìbéèrè tó wà ní ìtẹ̀síwájú tó dára jù: ìlànà wo ni ó gba ẹ̀ka láàyè láti lọ sí server, èwo sì ni ó ń jẹ́ kí ó wà ní ọ̀nà jíjìnà sí firewall fúnra rẹ̀. Ìdáhùn méjì ni wọ́n, ìlànà tó wà nísàlẹ̀ yà wọ́n sọ́tọ̀.

Àwọn ìpele ààbò jẹ́ ti àwọn interface

Ṣe show running-config interface, ìwọ yóò sì rí security-level lábẹ́ gbogbo interface físíìkì tàbí interface VLAN, kì í ṣe lábẹ́ ẹgbẹ́ ọ̀nà abẹ́lẹ̀ tàbí crypto map. Àṣẹ àkọ́kọ́ láti orí dé ìsàlẹ̀ ni a ń ṣàyẹ̀wò láàárín àwọn interface wọ̀nyẹn, ìdí nìyẹn tí nọ́mbà náà fi ń yí ìhùwàsí àyẹ̀wò àti ACL àìkàwé padà lórí ipa ọ̀nà tí ó jẹ́ tirẹ̀.

Fún ṣíṣàn VPN tí a ti túmọ̀, ibi àbáwọlé ṣì jẹ́ interface outside níbi tí ọ̀nà abẹ́lẹ̀ ti parí, ibi ìjáde sì ni interface inside sí ọ̀dọ̀ server. Kọ àwọn méjèèjì kí o tó fọwọ́ kan ohunkóhun. Ìgbésẹ̀ kan yẹn yóò mú ọ̀pọ̀ ìdàrúdàpọ̀ kúrò, nítorí ó yí ìbéèrè ìgbẹ́kẹ̀lé tí kò ṣe kedere padà sí bára interface.

Ìforíkọ ACL ní ààlà tí a fún ní orúkọ

sysopt connection permit-vpn ni ètò tí àwọn ènìyàn ń rántí lórí ìlà nígbà tí wọ́n sọ pé ìrìnnà VPN kò ka ACL sí. Lóòótọ́ ó ń forí interface ACL kọjá fún ìrìnnà tó yẹ gẹ́gẹ́ bí ìrìnnà VPN, ìtọ́sọ́nà àwọn àlàyé 9.x sì ń fi ààlà sí i nípasẹ̀ interface àti ìtọ́sọ́nà dípò kí ó kéde ìyàtọ̀ àgbáyé.

Ṣàyẹ̀wò ohun tí a ti ṣètò kí o tó ṣe àròyé láti inú ìrántí:

• show running-config all sysopt láti rí iye gidi, kì í ṣe àwọn ìlà tí kì í ṣe àkọ́kọ́ nìkan.
• show running-config access-group láti rí ACL tí a fi sí interface àti ìtọ́sọ́nà wo.
• show vpn-sessiondb detail l2l láti jẹ́rìí ẹgbẹ́ ọ̀nà abẹ́lẹ̀ àti àlẹmọ tí ìpàdé ń lò gan-an.

Pípa ètò yẹn láti mú àǹfààní VPN le kún jẹ́ ìyípadà tí ó ní ipa tó gbòòrò. Ó ń tún fi gbogbo ṣíṣàn VPN tó yẹ sábẹ́ ACL ìta, èyí tí ó sábà máa ń ba àwọn ọ̀nà abẹ́lẹ̀ tí ń ṣiṣẹ́ jẹ́ ní àwọn ọ̀nà tí kò ní í ṣe pẹ̀lú ẹ̀ka tí wọ́n béèrè lọ́wọ́ rẹ.

Ka àlẹmọ tí ó so mọ́ ìpàdé

Ìṣàkóso gidi fún ọ̀nà abẹ́lẹ̀ kọ̀ọ̀kan ni àlẹmọ VPN: ACL tí ìlànà ẹgbẹ́ tàbí orúkọ olùlò ń tọ́ka sí, a ń lò ó lẹ́yìn ìtúmọ̀ àti kí ó tó ṣe ìkọ̀wé. Àlẹmọ ìpele olùlò ń bori iye ìpele ẹgbẹ́, nítorí náà àwọn ènìyàn méjì nínú ẹgbẹ́ ọ̀nà abẹ́lẹ̀ kan lè ní àǹfààní gidi ọ̀tọ̀ọ̀tọ̀.

Jẹ́rìí ipò àkọ́kọ́ dípò kí o kàn gbà á. show running-config group-policy <name> ń fi iye ẹgbẹ́ hàn, show running-config username <name> sì ń fi hàn bóyá iye fún olùlò kọ̀ọ̀kan wà. Bí àwọn méjèèjì bá wà, iye olùlò ni ó borí. Lẹ́yìn náà fi àwọn àkọsílẹ̀ ACL yẹn wé ṣíṣàn tí ó kàn ọ́, ní ìtọ́sọ́nà tí àlẹmọ náà ń ṣàyẹ̀wò.

Àlẹmọ tí ó gba server ìṣàmúlò láàyè kò sọ ohunkóhun nípa ìṣàkóso. Àwọn wọ̀nyẹn jẹ́ òfin ọ̀tọ̀ọ̀tọ̀ lórí ipa ọ̀nà ọ̀tọ̀ọ̀tọ̀.

Jẹ́rìí àṣẹ kan àti ìkọ̀sílẹ̀ kan

Packet-tracer ni ọ̀nà tó yára jù láti rí ìpinnu láìdúró fún olùlò láti ròyìn rẹ̀. Fún un ní ṣíṣàn ẹ̀gbẹ́ tí a ti túmọ̀ kí ó sì dárúkọ àwọn ìpele ACL, NAT àti àyẹ̀wò tí ó ń kọjá.

1. packet-tracer input outside tcp 10.20.30.10 49152 10.0.5.20 443 detailed
2. Ka ìlà àbájáde: ó ń dárúkọ ACL tí ó gba packet láàyè tàbí tí ó sọnù.
3. Tún un ṣe pẹ̀lú ibi àfojúsùn ìṣàkóso lórí interface inside kí o sì jẹ́rìí ìkọ̀sílẹ̀ kan.
4. Tún un ṣe lẹ́ẹ̀kan sí i lẹ́yìn ìyípadà kankan, kí ipò ṣáájú àti ti lẹ́yìn lè wà nínú àkọsílẹ̀.

Lẹ́yìn náà jẹ́rìí pẹ̀lú ìrìnnà gidi: ìbéèrè ìṣàmúlò aṣeyọrí kan láti ẹ̀ka àti ìgbìyànjú SSH tí kùnà kan sí ASA. Packet-tracer ń ṣe àwòrán ipa ọ̀nà; ṣíṣàn alààyè ń fi hàn pé àwòrán náà bá a mu.

Yí ìyípadà tí ó mú kí ó ṣiṣẹ́ padà

Bí àtúnṣe náà bá jẹ́ pípa ìforíkọ ACL tàbí fífẹ àlẹmọ gbòòrò, pa àtòjọ tẹ́lẹ̀ mọ́. Àwòrán show run àwọn ohun tí ó kan, tí a fi pamọ́ kí ìyípadà tó ṣẹlẹ̀, tó láti dá wọn padà; àtòjọ ASA ń tẹ̀lé ìlà, nítorí náà yípadà padà túmọ̀ sí títún àwọn ìlà àtijọ́ kọ, kì í ṣe dídá fáìlì padà.

Ṣàkọsílẹ̀ bára interface, àlẹmọ tí ó ń ṣiṣẹ́, orúkọ ACL láti packet-tracer àti àwọn àṣẹ gidigidi tí o yí padà. Àkọsílẹ̀ yẹn yóò yí àyẹ̀wò tó kàn padà sí àyẹ̀wò ìṣẹ́jú márùn-ún dípò ìjiyàn mìíràn nípa àwọn ìpele ìgbẹ́kẹ̀lé.