Èwo VRF ni ó dé ọ̀dọ̀ alábàákẹ́gbẹ́ VPN, èwo sì ni ó gbé pákẹ́tì?

Túnẹ́lì kọ̀ọ̀kan nínú ipò ìtọ́sọ́nà oníbàárà gbọ́dọ̀ dé ọ̀dọ̀ alábàákẹ́gbẹ́ rẹ̀ tí ó jìnnà, ìwárí yẹn sì lè wáyé nínú tábìlì mìíràn pátápátá. Ṣíṣe èyí lọ́nà tí kò tọ́ ń mú ọ̀kan nínú àwọn àìṣẹ́ tí ó dàrú jùlọ nínú IPsec tí ó mọ VRF wá: túnẹ́lì náà gòkè, àwọn ipa-ọ̀nà dàbí ẹni pé wọ́n wà, àti ìsọfúnni ń kú nítorí pé ọ̀kan nínú àwọn ìwárí méjèèjì lo ipò tí kò tọ́. Ṣe àwọn ìgbésẹ̀ mẹ́rin tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì kọ àwọn ibi méjèèjì sílẹ̀ lọ́tọ̀ọ̀tọ̀.

Ìwárí méjì, túnẹ́lì kan

Pákẹ́tì tí a fi àwẹ̀nà ìta bo ni a fi ń lọ sí àdírẹ́sì ìgbékọjá alábàákẹ́gbẹ́, a sì ń tọ́ ọ lọ́nà kí ìdáàbòbò kankan tó wà. Pákẹ́tì inú ni a fi ń lọ sí sẹ́fà oníbàárà, a sì ń tọ́ ọ lọ́nà lẹ́yìn ìyọ̀kúrò àwẹ̀nà, nínú ipò oníbàárà. Ìwọ̀nyí jẹ́ ibi méjì, ìwárí méjì àti ọ̀pọ̀ ìgbà tábìlì méjì ọ̀tọ̀ọ̀tọ̀.

Ìwé àkọsílẹ̀ Cisco fún IPsec tí ó mọ VRF ń pè wọ́n ní VRF ẹnu-ọ̀nà iwájú àti VRF inú. Ẹnu-ọ̀nà iwájú ń gbé ìgbékọjá tí a fi àkọ́kọ́ pamọ́, ipò inú sì ń gbé ìsọfúnni tí a dáàbò bò. Kò sí ohun tí ó wà nínú pípè túnẹ́lì ní orúkọ oníbàárà tí yóò mú kí ọ̀kan nínú àwọn ipa-ọ̀nà méjèèjì farahàn.

Nítorí náà kọ àwọn òtítọ́ mẹ́rin sílẹ̀ kí o tó yí ètò kan padà: àdírẹ́sì ìgbékọjá alábàákẹ́gbẹ́ àti ipò tí ó ń dé ibẹ̀, lẹ́yìn náà àkọ́kọ́ sẹ́fà àti ipò tí ó ń dé ibẹ̀. Bí o kò bá lè kún mẹ́rẹ̀ẹ̀rin, o fẹ́rẹ̀ẹ́ máa ṣe àfojúsùn. Àfojúsùn ní agbègbè yìí gbówó lórí, nítorí ipa-ọ̀nà tí a fi kún tábìlì tí kò tọ́ lè jẹ́ kí ìṣàn kan ṣiṣẹ́ nígbà tí ó ń fọ́ òmíràn ní ìdákẹ́jẹ́. Àwọn òtítọ́ mẹ́rin náà ń gba ìṣẹ́jú mẹ́wàá láti kó jọ, wọ́n sì ń gba ọjọ́ kan nínú ìtúpalẹ̀ ìdánimọ́.

Jẹ́rìí ìwárí ìgbékọjá fún alábàákẹ́gbẹ́

Bẹ̀rẹ̀ ní ẹnu-ọ̀nà iwájú, nítorí túnẹ́lì tí kò lè dé ọ̀dọ̀ alábàákẹ́gbẹ́ rẹ̀ kò ní jẹ́ kí pákẹ́tì kan tí a dáàbò bò kọjá láé. Ní IOS béèrè ipa-ọ̀nà sí alábàákẹ́gbẹ́ nínú VRF ìgbékọjá dípò tábìlì àgbáyé.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Àṣẹ àkọ́kọ́ ń dáhùn bóyá àdírẹ́sì alábàákẹ́gbẹ́ wà ní ìwọ̀n nínú ipò yẹn, èkejì ń kọ àwọn VRF tí ó wà ní tòótọ́, ẹ̀kẹta sì ń fi hàn bóyá ìsopọ̀ ààbò ti dá. Àdírẹ́sì alábàákẹ́gbẹ́ tí a kàn ń yanjú nínú tábìlì àgbáyé ni àṣìṣe ẹnu-ọ̀nà iwájú àtijọ́, ó sì ń farahàn gẹ́gẹ́ bí ìjíròrò IKE tí kò bẹ̀rẹ̀ láé.

Ṣàyẹ̀wò ìpín interface pẹ̀lú. Ìhùwàsí tí a kọ sílẹ̀ béèrè pé VRF ẹnu-ọ̀nà iwájú túnẹ́lì àti VRF interface WAN gbọ́dọ̀ bára wọn mu; àìbáramu lè jẹ́ kí pákẹ́tì jáde tí yóò sì ṣì dí ìdáhùn láti ṣiṣẹ́ nínú ipò tí ó tọ́.

Jẹ́rìí ìwárí inú fún sẹ́fà

Nígbà tí a bá fi ẹnu-ọ̀nà iwájú hàn, yí padà sí ipò oníbàárà kí o sì béèrè ìbéèrè kan náà nípa àkọ́kọ́ sẹ́fà. Ìwárí yìí ń pinnu bóyá a lè fi pákẹ́tì tí a ti yọ àwẹ̀nà kúrò kọjá.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Àṣẹ àkọ́kọ́ ń fi ipa-ọ̀nà inú hàn, èkejì sì ń fi ipò ìpàdé hàn pẹ̀lú àwọn ipò tí pẹpẹ náà so mọ́ ọn. Bí ipa-ọ̀nà bá wà ṣùgbọ́n àwọn àlàyé ìpàdé bá dárúkọ ipò inú tí kò tọ́, túnẹ́lì ń kọjá sí tábìlì tí kò mọ àkọ́kọ́ oníbàárà.

Ipa-ọ̀nà nínú tábìlì àgbáyé kì í ṣe ẹ̀rí fún ọ̀kan nínú àwọn ìwárí méjèèjì. A ń lo àwọn ipa-ọ̀nà àgbáyé nígbà tí pákẹ́tì kò bá so mọ́ VRF kan, interface túnẹ́lì tí a yàn fún ipò oníbàárà sì ń yí ìsopọ̀ yẹn padà. Bí ipa-ọ̀nà inú kò bá sí, a ń yọ àwẹ̀nà kúrò nínú pákẹ́tì, lẹ́yìn náà a sì ń sọ ọ́ nù nítorí kò sí àkọsílẹ̀ ìgbékọjá, èyí tí ó dàbí pípàdánù pákẹ́tì dípò àṣìṣe ìtọ́sọ́nà.

Fi ètò náà sí ibi tí àwòṣe ń retí rẹ̀

Ìwé àkọsílẹ̀ kan náà ń yà àwọn àwòṣe ètò ọ̀tọ̀ọ̀tọ̀, ètò tí ó jẹ́ ti ọ̀kan kò sì ní láti jẹ́ ti èkejì. Fún àwọn interface túnẹ́lì tí ń lo ìdáàbòbò túnẹ́lì, a ń túmọ̀ VRF inú lórí interface túnẹ́lì. Nínú àwọn àpẹẹrẹ tí ó dá lórí crypto map, VRF inú jẹ́ apá kan àkọsílẹ̀ crypto map. Gbígbé àṣẹ tí orúkọ rẹ̀ jọra láàárín àwọn àwòṣe láìṣàyẹ̀wò ipa rẹ̀ ni ọ̀nà tí àpẹẹrẹ tí ń ṣiṣẹ́ fi ń di ọ̀kan tí ń ṣiṣẹ́ lẹ́ẹ̀kọ̀ọ̀kan.

Ìtọ́sọ́nà àti ìdánimọ̀ jẹ́ ọ̀rọ̀ ọ̀tọ̀ọ̀tọ̀. Ìdéwọ̀ kì í rọ́pò ìpè alábàákẹ́gbẹ́ tí ẹ̀rọ yóò gbà láé, yíyí orúkọ VRF padà kò sì gbọdọ̀ yí ẹ̀rí tí a fi ń ṣe ìdánimọ̀ padà. Ṣàyẹ̀wò àwọn méjèèjì lẹ́yìn ìyípadà kankan, nítorí túnẹ́lì tí ń bá ìpè tí kò tọ́ sọ̀rọ̀ lè ṣì dá ìsopọ̀ tí kò sì fi ohunkóhun kọjá.

Níkẹyìn, kọ àwọn òtítọ́ mẹ́rin àti àwọn àṣẹ tí ó fi wọ́n hàn sínú àkọsílẹ̀ ìyípadà. Onímọ̀ ẹ̀rọ tí ó kàn yóò jogún túnẹ́lì náà, kì í ṣe ìdí, àkọsílẹ̀ kúkúrú tí ó dárúkọ àwọn ipò méjèèjì sì ní iye ju àwòrán tí kò sí ẹni tí ń ṣe àtúnṣe rẹ̀ lọ.