Sophos সাইট-টু-সাইট VPN চালু কিন্তু কোনো ট্র্যাফিক নেই: লাইসেন্স নাকি রুট?

IPsec অ্যাসোসিয়েশন স্থাপন করা, টেবিলে রুটটি দেখা, আর তারপরও ব্র্যাঞ্চ থেকে টাইমআউট হওয়া—এটি Sophos Firewall-এ একটি পরিচিত সমন্বয়। Sophos Firewall-এ সেই সমন্বয়ের অন্তত দুটি সাধারণ ব্যাখ্যা আছে: ফরওয়ার্ডিংয়ের ফাঁক, অথবা Base লাইসেন্সের এমন শর্ত যা টানেল চালু রাখে কিন্তু ডেটা যাওয়া বন্ধ হয়ে যায়। এরা প্রায় অভিন্ন উপসর্গ তৈরি করে, তাই একমাত্র পথ হলো প্রতিটির জন্য আলাদা প্রমাণ সংগ্রহ করা। দুটিই যথেষ্ট সাধারণ, তাই কোনোটিই অনুমান করা যায় না।

ডেটা ছাড়াই টানেল চালু থাকতে পারে

IPsec অ্যাসোসিয়েশন একটি নিরাপত্তা সম্পর্ক, প্যাকেট ফরওয়ার্ড করার প্রতিশ্রুতি নয়। ট্র্যাফিক নির্বাচনকারী পলিসি, দূরবর্তী প্রিফিক্সের রুট বা ডেটা পাথ নিজেই ভুল থাকলেও পর্যায় 1 ও পর্যায় 2 সম্পন্ন হতে পারে। টানেল ডিসপ্লে একটি প্রশ্নের উত্তর দেয় এবং বাকিগুলো খোলা রেখে দেয়।

কোন প্রিফিক্সগুলো কোন দিকে পার হবে তা নাম দিয়ে শুরু করুন। আগ্রহী ট্র্যাফিক ছাড়া একটি টানেল স্ট্যাটাস পেজে ভাঙা টানেলের মতোই দেখায়।

Base লাইসেন্স কী কভার করে

Sophos VPN-কে Base License-এর অধীনে তালিকাভুক্ত করে, Network Protection ও Central Orchestration থেকে আলাদা। তাই মেয়াদোত্তীর্ণ ঐচ্ছিক মডিউল নিজেই একটি সমস্যা, এবং এটি স্বয়ংক্রিয় প্রমাণ নয় যে সাইট-টু-সাইট IPsec-এর নতুন অর্থপ্রদত্ত বান্ডল দরকার। অ্যাপ্লায়েন্সের মডেল, রিলিজ, নিবন্ধন পরিচয় ও Base Firewall স্ট্যাটাস লিখে রাখুন। এরপর সমর্থিত লাইসেন্সিং প্রক্রিয়ার মাধ্যমে তা অ্যাকাউন্ট মালিকের রেকর্ডের সঙ্গে মিলিয়ে নিন, এবং সিরিয়াল নম্বর প্রকাশ্য নোটের বাইরে রাখুন।

প্ল্যাটফর্মও নিয়ম বদলায়। ক্লাউড, ভার্চুয়াল ও সফটওয়্যার অ্যাপ্লায়েন্স মেয়াদহীন Base লাইসেন্স পায়, অথচ হার্ডওয়্যার ইউনিটের Base লাইসেন্স জীবনের শেষে শেষ হয়। স্থগিত নিবন্ধন বৈধ ও মেয়াদোত্তীর্ণের মধ্যে তৃতীয় অবস্থা, এবং এটি অনুমানের বদলে একই প্রমাণ দাবি করে।

লাইসেন্সকে দোষ দেওয়ার আগে রুট প্রমাণ করুন

ফরওয়ার্ডিং পাথ স্বাধীনভাবে প্রমাণ করুন। অ্যাপ্লায়েন্সকে জিজ্ঞাসা করুন দূরবর্তী প্রিফিক্সের জন্য সে কোন রুট ব্যবহার করবে, তারপর নিশ্চিত করুন যে নিরাপত্তা পলিসি ওই ট্র্যাফিক নির্বাচন করে এবং অন্য প্রান্তে রিপ্লাই পাথ বিদ্যমান। দূরবর্তী প্রিফিক্সের অনুপস্থিত রুট লাইসেন্স যতই সুস্থ থাকুক একটি রাউটিং সমস্যাই থাকে।

ip route get 10.80.20.10

বিপরীত দিকটিও সামনের দিকের মতোই গুরুত্বপূর্ণ। যে ব্র্যাঞ্চ সদর দপ্তরে পৌঁছায় কিন্তু উল্টোটা পারে না, তার রিটার্ন রুট বা পলিসির ফাঁক আছে, ডেটা পাথের ব্যর্থতা নয়। সিদ্ধান্তে পৌঁছানোর আগে একটি অনুমোদিত ফ্লো দুই দিকেই ধরুন।

দুটি রেকর্ড রাখুন যাতে পরের সমাধানটি সৎ হয়

দুটি আলাদা রেকর্ড রাখুন এবং তারিখ দিন। প্রথমটি এনটাইটেলমেন্ট কভার করে: লাইসেন্সিং পেজ কী দেখিয়েছিল, কোন সাবস্ক্রিপশন প্রযোজ্য ছিল এবং কখন সিঙ্ক হয়েছে। দ্বিতীয়টি ফরওয়ার্ডিং কভার করে: প্রিফিক্স, রুট, নিরাপত্তা অ্যাসোসিয়েশন এবং একটি ফ্লোর জন্য দিকভিত্তিক কাউন্টার। সমাধানের পরে উপসর্গ বদলালে রেকর্ড দেখায় কোন ব্যাখ্যাটি সত্যিই সঠিক ছিল।

ipsec status

এই শৃঙ্খলা গুরুত্বপূর্ণ, কারণ সফল পিং থেকে লাইসেন্স মেরামত ও রুট মেরামত একই রকম দেখায়। যদি দুটোই একসঙ্গে বদলানো হয়, তাহলে আপনি জেনেছেন সার্ভিসটি কাজ করে, আর কেন করেনি সে সম্পর্কে কিছুই জানেননি। একটি জিনিস বদলান, তারপর একই ফ্লো আবার মাপুন, এবং মেয়াদ শেষের নির্দেশিকা ঠিক করে দেয় শুধু এনটাইটেলমেন্ট কী ব্যাখ্যা করতে পারে।