Sophos saytlararası VPN işləyir, lakin trafik yoxdur: lisenziya, yoxsa marşrut?

IPsec assosiasiyası qurmaq, marşrutu cədvəldə görmək və yenə də filialdan vaxt aşımı almaq Sophos Firewall-da tanış birləşmədir. Sophos Firewall-da bu birləşmənin ən azı iki adi izahı var: yönləndirmədə boşluq və ya Base lisenziyasının tuneli yuxarıda saxlayan, lakin məlumatların keçməsini dayandıran şərti. Onlar demək olar ki, eyni simptomlar yaradır, ona görə də yeganə çıxış yolu hər biri üçün ayrıca sübut toplamaqdır. Hər ikisi kifayət qədər geniş yayılıb ki, heç birini fərz etmək olmaz.

Tunel məlumat olmadan da işlək vəziyyətdə ola bilər

IPsec assosiasiyası təhlükəsizlik münasibətidir, paketləri yönləndirmək vədi deyil. Trafiki seçən siyasət, uzaq prefiksə marşrut və ya məlumat yolu səhv olsa da, 1-ci faza və 2-ci faza tamamlana bilər. Tunel ekranı bir suala cavab verir, digərlərini açıq qoyur.

Hansı prefikslərin hansı istiqamətdə keçməli olduğunu adlandırmaqla başlayın. Maraqlı trafiki olmayan tunel status səhifəsində pozulmuş tunel kimi görünür.

Base lisenziyası nəyi əhatə edir

Sophos VPN-i Base Lisenziyası altında, Network Protection və Central Orchestration-dan ayrı sadalayır. Buna görə vaxtı keçmiş əlavə modul öz probleminidir və saytlararası IPsec-in yeni ödənişli paketə ehtiyacı olduğuna avtomatik sübut deyil. Cihaz modelini, buraxılışı, qeydiyyat kimliyini və Base Firewall statusunu qeyd edin. Sonra bunu dəstəklənən lisenziyalaşdırma prosesi ilə hesab sahibinin qeydləri ilə uzlaşdırın və seriya nömrələrini ictimai qeydlərdən kənarda saxlayın.

Platforma qaydanı da dəyişir. Bulud, virtual və proqram cihazları bitmə tarixi olmayan Base lisenziyası alır, halbuki aparat vahidinin Base lisenziyası istismar müddətinin sonunda bitir. Dayandırılmış qeydiyyat etibarlı və bitmiş arasında üçüncü haldır və təxmin yerinə eyni sübuta layiqdir.

Lisenziyanı günahlandırmazdan əvvəl marşrutu sübut edin

Yönləndirmə yolunu ayrıca sübut edin. Cihazdan uzaq prefiks üçün hansı marşrutdan istifadə edəcəyini soruşun, sonra təhlükəsizlik siyasətinin həmin trafiki seçdiyini və cavab yolunun digər tərəfdə mövcud olduğunu təsdiqləyin. Uzaq prefiksə marşrutun olmaması lisenziya nə qədər sağlam olsa da marşrutlaşdırma problemi olaraq qalır.

ip route get 10.80.20.10

Əks istiqamət irəli istiqamət qədər vacibdir. Mərkəzi ofisə çata bilən, lakin əksi olmayan filialda qayıdış marşrutu və ya siyasət boşluğu var, məlumat yolunun nasazlığı deyil. Nəticə çıxarmazdan əvvəl bir icazəli axını hər iki istiqamətdə qeydə alın.

Növbəti düzəliş dürüst olsun deyə iki qeyd aparın

İki ayrı qeyd aparın və onları tarixlə qeyd edin. Birincisi hüququ əhatə edir: lisenziya səhifəsi nə göstərirdi, hansı abunə tətbiq olunurdu və nə vaxt sinxronlaşdırıldı. İkincisi yönləndirməni əhatə edir: prefikslər, marşrutlar, təhlükəsizlik assosiasiyaları və bir axın üçün istiqamət sayğacları. Simptom düzəlişdən sonra dəyişdikdə, qeydlər hansı izahın həqiqətən doğru olduğunu göstərir.

ipsec status

Bu nizam vacibdir, çünki lisenziya təmiri və marşrut təmiri uğurlu pingdən eyni görünür. Əgər hər ikisi birdən dəyişdirilibsə, xidmətin işlədiyini öyrənmisiniz və niyə işləmədiyi barədə heç nə. Bir şeyi dəyişin, sonra həmin axını yenidən ölçün və bitmə tarixi təlimatı yalnız hüququn nəyi izah edə biləcəyini müəyyənləşdirir.