Kí ni ìdí tí olùlò látọ̀ọ́kè ti ASA fi dé abẹ́nẹ́tì ṣùgbọ́n kò dé ohun èlò
Àwọn ọ̀nà fi hàn pé túnélì ń ṣiṣẹ́, kì í ṣe pé olùlò lè ṣí ohun èlò. Ka àlẹmọ́ tí ìpàdé gbà, lẹ́yìn náà dán ìsopọ̀ tí a gbà àti èyí tí a kọ̀ wò.
Olùlò rẹ ń sopọ̀, ó gba àdírẹ́sì, ó ń píngì sẹ́fà kan nínú abẹ́nẹ́tì ohun èlò, síbẹ̀ kò lè ṣí iṣẹ́ náà lórí rẹ̀. Àkópọ̀ yẹn jẹ́ deede lórí ASA, nítorí pé túnélì tó ṣàṣeyọrí àti àṣẹ tó ṣe é lò ni àwọn ètò ọ̀tọ̀ọ̀tọ̀ ń pinnu. Àkójọ túnélì pínpín yan irú ibi tí yóò wọ inú túnélì; àlẹmọ́ VPN àti àwọn òfin ìwọlé ti ibi náà fúnra rẹ̀ ń pinnu ohun tí ìbéèrè tí a ti túmọ̀ náà lè dé. Tẹ̀lé àwọn ìpinnu mẹ́ta lọ́nà tẹ̀léra dípò fífi àkójọ ọ̀nà gbòòrò sí i títí ohun kan yóò fi yí padà.
Àwọn ìpinnu mẹ́ta tí ó rọrùn láti dàpọ̀
Ìgbàwọlé dáhùn bóyá olùlò lè kọ́ túnélì rárá: àwọn ẹ̀rí, ìwé-ẹ̀rí àti èyíkéyìí kókó kejì. Yíyan ọ̀nà dáhùn irú ibi tí ẹ̀rọ náà ń ránṣẹ́ sínú túnélì yẹn. Àṣẹ dáhùn bóyá ìbéèrè tí a ti túmọ̀ lè dé iṣẹ́ náà. Ìkẹta nìkan ni ó ń dá àṣìṣe tí olùlò ń ròyìn.
Ọ̀nà kíákíá láti yà wọ́n sọ́tọ̀ ni láti béèrè ohun tí ìyípadà kan yóò ba jẹ́. Yíyọ ọ̀nà kan kúrò nínú àkójọ pínpín máa ń dá ìrìnàjò sí abẹ́nẹ́tì yẹn dúró láìfi ohunkóhun fún; fífi ACE kún àlẹmọ́ VPN máa ń fi ibi kan fún láìyí ohun tí ẹ̀rọ náà ń kó sínú túnélì padà.
| Setting | What it decides | Symptom when it is wrong |
|---|---|---|
| Connection profile and authentication | Whether the tunnel is built | Login fails, no address assigned |
| Split-tunnel network list | Which destinations the client routes into the tunnel | Subnet unreachable from the client, everything else fine |
| VPN filter (ACL) | Which decrypted flows are permitted | Tunnel up, ping may work, TCP service refused or dropped |
Ka àlẹmọ́ tí ìpàdé gbà ní tòótọ́
Bẹ̀rẹ̀ láti ìpàdé alààyè kì í ṣe láti ètò tí o rò pé ó ń ṣiṣẹ́. show vpn-sessiondb detail anyconnect ń tẹ̀wé ìlànà ẹgbẹ́ tí a yàn àti orúkọ àlẹmọ́ tí ó so mọ́ ìpàdé yẹn. Bí pápá náà bá ṣófo, kò sí àlẹmọ́ tí ń fi ohunkóhun ṣiṣẹ́, ìdínà náà sì ti ibòmíì wá.
Lẹ́yìn náà ka ìlànà tí ó ni iye náà, pẹ̀lú àwọn iye àìpẹ̀, nítorí pé àlẹmọ́ lè jogún dípò kí a kọ ọ́ sí ibi tí o ń wò:
show run all group-policy <policy-name>
show run access-list <acl-name>
show run webvpn
Fi orúkọ àlẹmọ́ tí ó wà lórí ìpàdé wé ACL tí o ṣẹ̀ṣẹ̀ ṣàtúnṣe. ACL tí orúkọ rẹ̀ jọra tí olùlò kò gbà rí kò lè yí ìlànà àwọn ohun àmúlò ti ìpàdé yẹn padà, èyí sì ni ìdí tí ó wọ́pọ̀ jùlọ tí ìyípadà tí ó dàbí ẹni pé ó tọ̀nà kò fi ní ipa.
Ipò àkọ́kọ́ ń ṣàlàyé ìyókù. Fún ètò àlẹmọ́, àkọsílẹ̀ DAP ga ju àwọn ànímọ́ orúkọ olùlò, àwọn ànímọ́ orúkọ olùlò sì ga ju ìlànà ẹgbẹ́. Bí ìpàdé bá fi àlẹmọ́ tí o kò retí hàn, wá ìlànà DAP tí ó bá olùlò yẹn mu kí o tó fọwọ́ kan ẹgbẹ́ náà.
Àkójọ pínpín àti àlẹmọ́ jẹ́ pápá ọ̀tọ̀ọ̀tọ̀
Lórí ASA 9.x, ìlànà ẹgbẹ́ ń pa split-tunnel-network-list àti vpn-filter mọ́ gẹ́gẹ́ bí ètò ọ̀tọ̀ọ̀tọ̀, ìtọ́nisọ́nà ìlànà ẹgbẹ́ 9.22 sì kọ wọ́n lọ́tọ̀ọ̀tọ̀ nítorí ìdí yẹn gan-an. Àkójọ nẹ́tíwọ́kì jẹ́ àmì ọ̀nà fún ẹ̀rọ náà; àlẹmọ́ jẹ́ àkójọ ìṣàkóso ìwọlé tí a ń lò lórí ìrìnàjò tí a ti túmọ̀.
Ìyàtọ̀ yẹn ṣe pàtàkì nígbà tí olùlò nílò iṣẹ́ HTTPS kan ṣoṣo nínú abẹ́nẹ́tì kan. Fi abẹ́nẹ́tì náà sínú àkójọ pínpín kí àwọn àpò náà lè wọ inú túnélì, lẹ́yìn náà gbà iṣẹ́ yẹn nìkan láyè nínú àlẹmọ́. Fífi àkójọ ọ̀nà gbòòrò kò fún ni ní àṣẹ kan, dídín kù kì í sì í ṣe ọ̀nà ìmúṣẹ.
Ṣàyẹ̀wò bóyá ACL ojú-ìwé wà lórí ọ̀nà pàápàá
Ìrìnàjò ìwọlé látọ̀ọ́kè tí a ti túmọ̀ kì í máa la ACL ojú-ìwé òde kọjá gẹ́gẹ́ bí àwọn ènìyàn ṣe rò. Níbi tí sysopt connection permit-vpn ti ṣí, ASA ń lo ọ̀nà ìforígbá VPN tí a kọ sílẹ̀ fún ìrìnàjò yẹn, nígbà tí àwọn àlẹmọ́ VPN tí ó yẹ ṣì ń ṣiṣẹ́ lẹ́yìn náà. Ṣàyẹ̀wò ètò náà pẹ̀lú show run all sysopt dípò ríronú láti àwòrán ìṣètò.
Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀kọ́, odi iná ti ẹ̀rọ ibi àti àṣẹ ohun èlò náà ṣì wà lórí ọ̀nà. Òfin ASA tí ó gbà TCP 443 láyè kì í mú kí ohun èlò náà gba olùlò.
Gba ìyípadà náà pẹ̀lú ìsopọ̀ tí a kọ̀ pẹ̀lú
Ìdánwò tí a gbà nìkan kì í fi ohun púpọ̀ hàn, nítorí pé túnélì tí ń ṣiṣẹ́ ń dá àpò àkọ́kọ́ kan náà bóyá àlẹmọ́ wà tàbí kò sí. Ṣí iṣẹ́ tí a pinnu láti ẹ̀rọ náà, lẹ́yìn náà gbìyànjú ibi tí ó yẹ kí ó ṣì wà ní ìdérùn àti jẹ́rìí pé ó kùnà fún ìdí tí ó tọ́.
Kọ àwọn òtítọ́ mẹ́rin sílẹ̀ nígbà tí o bá pa tikẹ́tì mọ́: ìdánimọ̀ tí a gbà, ìlànà àti àlẹmọ́ tí ìpàdé gbà ní tòótọ́, àwọn ibi tí ó wà nínú àkójọ pínpín, àti ohun àmúlò tí a gbà olùlò láyè láti dé. Àwọn mẹ́rin yẹn ń ṣàlàyé ibi tí a ti ń ṣàkóso ìrìnàjò láìyí àkójọ ọ̀nà sí odi iná.
Bí iṣẹ́ náà bá ṣì kọ̀ lẹ́yìn tí àlẹmọ́ gbà á, lọ sí ẹ̀rọ náà: àdírẹ́sì ìgbọ́rọ̀, odi iná ti ẹ̀rọ àti àwòrán olùlò ti ohun èlò náà fúnra rẹ̀. Ní àkókò yẹn túnélì ti ṣe iṣẹ́ rẹ̀, àwọn ìyípadà ASA sí i yóò kàn ń fi ewu kún.