نفق Sophos من موقع إلى موقع قائم لكن لا حركة مرور: ترخيص أم مسار؟

إنشاء ارتباط IPsec، ورؤية المسار في الجدول، ومع ذلك انتهاء المهلة من الفرع، مزيج مألوف في Sophos Firewall. في Sophos Firewall لهذا المزيج تفسيران عاديان على الأقل: فجوة في إعادة التوجيه، أو شرط في ترخيص Base يُبقي النفق قائمًا بينما تتوقف البيانات عن المرور. ينتجان أعراضًا شبه متطابقة، لذا السبيل الوحيد هو جمع أدلة مستقلة لكل منهما. كلاهما شائع بما يكفي بحيث لا يمكن افتراض أي منهما.

يمكن أن يكون النفق قائمًا دون بيانات

ارتباط IPsec علاقة أمنية وليس وعدًا بإعادة توجيه الحزم. يمكن إتمام المرحلة 1 والمرحلة 2 بينما تكون السياسة التي تختار حركة المرور، أو المسار إلى البادئة البعيدة، أو مسار البيانات نفسه خاطئًا. تعرض شاشة النفق إجابة على سؤال واحد وتترك البقية مفتوحة.

ابدأ بتسمية البادئات التي ينبغي أن تعبر وفي أي اتجاه. النفق الذي لا تحركة مرور مثيرة للاهتمام يبدو كالنفق المعطوب في صفحة الحالة.

ما يغطيه ترخيص Base

يُدرج Sophos شبكة VPN ضمن ترخيص Base، منفصلة عن Network Protection وCentral Orchestration. لذا فإن وحدة اختيارية منتهية الصلاحية مشكلة قائمة بذاتها وليست دليلًا تلقائيًا على أن IPsec بين المواقع يحتاج حزمة مدفوعة جديدة. سجّل طراز الجهاز والإصدار وهوية التسجيل وحالة Base Firewall. ثم طابق ذلك مع سجلات مالك الحساب عبر عملية الترخيص المعتمدة، وأبقِ الأرقام التسلسلية خارج الملاحظات العامة.

تغيّر المنصة القاعدة أيضًا. تحصل الأجهزة السحابية والافتراضية والبرمجية على ترخيص Base بلا تاريخ انتهاء، بينما ينتهي ترخيص Base لوحدة العتاد عند نهاية العمر. التسجيل المعلّق حالة ثالثة بين الصالح والمنتهي، وهو يستحق الدليل نفسه لا التخمين.

أثبت المسار قبل لوم الترخيص

أثبت مسار إعادة التوجيه بشكل مستقل. اسأل الجهاز عن المسار الذي سيستخدمه للبادئة البعيدة، ثم أكّد أن سياسة الأمان تختار تلك الحركة وأن مسار الرد موجود على الجانب الآخر. المسار المفقود إلى البادئة البعيدة يبقى مشكلة توجيه مهما كانت حالة الترخيص سليمة.

ip route get 10.80.20.10

الاتجاه العكسي لا يقل أهمية عن الاتجاه المباشر. الفرع الذي يصل إلى المقر الرئيسي ولا يصل في العكس لديه فجوة في مسار العودة أو في السياسة، وليس عطلًا في مسار البيانات. التقط تدفقًا مسموحًا واحدًا في الاتجاهين قبل استخلاص النتائج.

احتفظ بسجلين ليكون الإصلاح التالي صادقًا

احتفظ بسجلين منفصلين وأرّخهما. يغطي الأول الاستحقاق: ما عرضته صفحة الترخيص، وأي اشتراك كان مطبقًا، ومتى تمت مزامنته. ويغطي الثاني إعادة التوجيه: البادئات والمسارات وارتباطات الأمان والعدادات الاتجاهية لتدفق واحد. وعندما تتغير الأعراض بعد إصلاح، تُظهر السجلات أي تفسير كان صحيحًا فعلًا.

ipsec status

هذا الانضباط مهم لأن إصلاح الترخيص وإصلاح المسار يبدوان متطابقين من نجاح اختبار ping. إذا غُيّر الاثنان معًا، فقد عرفت أن الخدمة تعمل ولا شيء عن سبب عدم عملها. غيّر شيئًا واحدًا، ثم أعد قياس التدفق نفسه، ثم يحسم دليل انتهاء الصلاحية ما يمكن أن يفسره الاستحقاق وحده.