تكوين الوصول الآمن باستخدام جدار حماية SONICWALL

المقدمة

يصف هذا المستند كيفية تكوين نفق IPsec VTI بين الوصول الآمن إلى جدار حماية Sonicwall باستخدام التوجيه الثابت.

المتطلبات الأساسية

• تكوين توفير المستخدم
• تكوين مصادقة ZTNA SSO
• تكوين الوصول الآمن إلى VPN للوصول عن بعد

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• جدار حماية Sonicwall (NSv270 - SonicOSX 7.0.1) 
• الوصول الآمن
• Cisco Secure Client - VPN
• Cisco Secure Client - ZTNA
• زتنا بدون زوايا

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى: 

• جدار حماية Sonicwall (NSv270 - SonicOSX 7.0.1) 
• الوصول الآمن
• Cisco Secure Client - VPN
• Cisco Secure Client - ZTNA

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

التكوين

تكوين مجموعة نفق الشبكة (VPN) على الوصول الآمن 

لتكوين نفق VPN بين Secure Access و Sonicwall

• انتقل إلى مدخل المسؤول الخاص ب Secure Access

الوصول الآمن - الصفحة الرئيسية

• انقر على توصيل > توصيلات الشبكة

الوصول الآمن - إتصالات الشبكة

• تحت مجموعات أنفاق الشبكة انقر فوق + إضافة 

الوصول الآمن - مجموعات نفق الشبكة

• تكوين اسم مجموعة Tunel والمنطقة ونوع الجهاز
• انقر فوق التالي

الوصول الآمن - مجموعة نفق الشبكة - الإعدادات العامة

ملاحظة: أختر المنطقة الأقرب إلى موقع جدار الحماية.

• تكوين نموذج معرف النفق وعبارة المرور
• انقر فوق التالي

الوصول الآمن - معرف النفق عبارة المرور

• قم بتكوين نطاقات عناوين IP أو البيئات المضيفة أو الشبكات الفرعية التي قمت بتكوينها على الشبكة وتريد تمرير حركة المرور من خلال الوصول الآمن 
• طقطقة يضيف
• انقر فوق حفظ

الوصول الآمن - مجموعات الأنفاق - خيارات التوجيه

بعد النقر فوق "حفظ"، يتم عرض معلومات حول النفق. يرجى حفظ هذه المعلومات لخطوة التكوين التالية

Secure Access - بيانات لإعداد النفق

تكوين النفق على Sonicwall

تكوين النفق - القواعد والإعدادات 

انتقل إلى لوحة معلومات Sonicwall.

•  الشبكة > IPsec VPN > القواعد والإعدادات
• انقر فوق + إضافة

Sonicwall - IPSec VPN - القواعد والإعدادات 

• بموجب سياسة الشبكة الخاصة الظاهرية (VPN)، املأ تكوين الشبكة الخاصة الظاهرية (VPN) استنادا إلى بيانات النفق من الوصول الآمن ومعلمات IPsec المدعومة

• انقر على حفظ

إضافة واجهة نفق VPN

انتقل إلى لوحة معلومات Sonicwall.

• الشبكة >النظام >الواجهة
• انقر على + إضافة واجهة
• تحديد واجهة نفق VPN

Sonicwall - الواجهات

• ثم انقر فوق موافق

Sonicwall - الواجهات - واجهة نفق VPN

إضافة كائن شبكة ومجموعات 

انتقل إلى لوحة معلومات Sonicwall.

•  كائن >مطابقة كائنات >عناوين
• كائنات العنوان
• انقر فوق +إضافة

SONICWALL - كائنات عنوان الكائن

• انقر فوق حفظ

• انقر فوق حفظ

• انقر فوق حفظ

• إنشاء مجموعات عناوين
• انقر فوق +إضافة
• حدد كائن العنوان وقم بإضافتهم إلى مجموعات العناوين

SONICWALL - مجموعات عناوين الكائنات

• انقر فوق حفظ

إضافة مسار

انتقل إلى لوحة معلومات Sonicwall.

• السياسة>القواعد والسياسات >قواعد التوجيه
• انقر فوق + إضافة 

Sonicwall - قواعد التوجيه

• إضافة قاعدة توجيه 

• انقر فوق + إضافة

Sonicwall - قواعد التوجيه

إضافة قواعد الوصول

انتقل إلى لوحة معلومات Sonicwall.

• السياسة>القواعد والسياسات>قواعد الوصول
• انقر فوق + إضافة 

SONICWALL - قواعد الوصول

• انقر فوق +إضافة

SONICWALL - قواعد الوصول

التحقق من الصحة

• حالة النفق على الوصول الآمن

الوصول الآمن - مجموعة نفق الشبكة - حالة VPN

• حالة النفق على جدار حماية Sonicwall

Sonicwall - حالة IPSec VPN 

يمكنك تنفيذ نفس العملية لتكوين النفق بين مركز البيانات الثانوي ل Secure Access و Sonicwall

والآن، يتم تشغيل النفق على Secure Access و Sonicwall، ويمكنك مواصلة تكوين الوصول إلى الموارد الخاصة عبر RA-VPN أو ZTA المستندة إلى Broswer أو ZTA المستندة إلى العميل على لوحة معلومات الوصول الآمن

استكشاف الأخطاء وإصلاحها

كمبيوتر المستخدم

• تحقق من قدرة المستخدم على الاتصال/التسجيل إلى RAVPN/ZTNA بنجاح أو لا. وإذا لم تكن هناك مساحة، فعليك أستكشاف الأخطاء وإصلاحها بشكل إضافي بسبب فشل اتصال مستوى التحكم.
• تحقق من أن الشبكة التي يحاول المستخدم الوصول إليها من المفترض أن تمر عبر نفق RAVPN أو ZTNA . إذا لم تكن هناك مساحة، فتحقق من التكوين على وحدة الاستقبال والبث .

الوصول الآمن 

•  تحقق من تكوين توجيه حركة المرور على ملف تعريف اتصال RAPN لتأكيد تكوين شبكة الوجهة لإرسالها عبر النفق لتأمين الوصول.
• تحقق من تحديد المورد الخاص باستخدام البروتوكول/المنافذ الصالحة وتم التحقق من آليات اتصال ZTNA/RAVPN.
• تحقق من تكوين نهج الوصول للسماح لمستخدم RAPN/ZTNA بالوصول إلى شبكة الموارد الخاصة ووضعها في ترتيب بعدم وجود قاعدة أخرى لها الأسبقية لحظر حركة المرور.
• تحقق من أن نفق IPSec عبارة عن وصول UP وآمن يظهر مسارات عميل صالحة عبر التوجيه الثابت الذي يغطي المورد الخاص الذي يحاول المستخدم الوصول إليه.

سونيكوول

• تحقق من أن نفق IPSec أعلى أم لا ( IKE & IPSec SA) .
• تحقق من الإعلان بشكل صحيح عن توجيه العميل أو موجهاته.
• تحقق من وصول مصادر حركة المرور من مستخدم RAPN/ZTNA الموجه إلى المورد الخاص خلف Sonicwall إلى جدار حماية Sonicwall عبر النفق من خلال التقاط الحزم على Sonicwall.
• تحقق من حركة المرور التي وصلت إلى المورد الخاص والاستجابة إلى عميل RAVPN/ZTNA أو لا. إذا كانت نعم، فتحقق من أن الحزم تصل إلى واجهة Sonicall X0 (LAN).
• تحقق من قيام Sonicwall بإعادة توجيه حركة مرور البيانات المرتجعة من خلال نفق IPSec نحو الوصول الآمن.

معلومات ذات صلة

• الدعم الفني والتنزيلات من Cisco
• مركز تعليمات الوصول الآمن من Cisco
• الوحدة النمطية Zero Trust Access Module
• أستكشاف أخطاء الوصول الآمن وإصلاحها خدمة التسجيل لا تستجيب. اتصل بمكتب مساعدة تقنية المعلومات