VPN safle-i-safle Sophos ar i fyny ond dim traffig yn mynd trwyddo: trwydded neu lwybr?

Sefydlu cysylltiad IPsec, gweld y llwybr yn y tabl, ac eto gorfod aros i amser ddod i ben o’r gangen yw cyfuniad cyfarwydd ar Sophos Firewall. Ar Sophos Firewall mae gan y cyfuniad hwnnw o leiaf dau esboniad cyffredin: bwlch cyfeiriannu, neu amod trwydded Base sy’n gadael y twnnel i fyny tra bo data’n stopio mynd trwodd. Maent yn cynhyrchu symptomau bron yn unfath, felly’r unig ffordd drwodd yw casglu tystiolaeth annibynnol ar gyfer y ddau. Mae’r ddau mor gyffredin fel na ellir cymryd y naill na’r llall yn ganiataol.

Gall twnnel fod i fyny heb ddata

Cysylltiad diogelwch yw cysylltiad IPsec, nid addewid i gyfeiriannu pecynnau. Gall cyfnod 1 a chyfnod 2 gwblhau tra bo’r polisi sy’n dewis traffig, y llwybr i’r rhagddodiad pell, neu’r llwybr data ei hun yn anghywir. Mae arddangosfa’r twnnel yn ateb un cwestiwn ac yn gadael y lleill yn agored.

Dechreuwch drwy enwi pa raggddodiadau ddylai groesi ac i ba gyfeiriad. Mae twnnel heb draffig diddorol yn edrych yr un fath â thwnnel wedi torri ar dudalen statws.

Yr hyn y mae trwydded Base yn ei gwmpasu

Mae Sophos yn rhestru VPN o dan drwydded Base, ar wahân i Network Protection a Central Orchestration. Felly mae modiwl dewisol wedi dod i ben yn broblem ynddo’i hun, ac nid yn dystiolaeth awtomatig bod angen pecyn taledig newydd ar IPsec safle-i-safle. Cofnodwch fodel yr offeryn, y rhyddhad, hunaniaeth y gofrestriad a statws Base Firewall. Yna cymharwch hynny â chofnodion perchennog y cyfrif drwy’r broses drwyddedu a gefnogir, a chadwch rifau cyfresol allan o nodiadau cyhoeddus.

Mae’r platfform yn newid y rheol hefyd. Mae offer cwmwl, rhithwir a meddalwedd yn cael trwydded Base heb ddyddiad dod i ben, tra bo trwydded Base uned galedwedd yn dod i ben ar ddiwedd ei hoes. Mae cofrestriad wedi’i atal yn drydedd wladwriaeth rhwng dilys a dod i ben, ac mae’n haeddu’r un dystiolaeth yn lle dyfalu.

Profwch y llwybr cyn beio’r drwydded

Profwch y llwybr cyfeiriannu’n annibynnol. Gofynnwch i’r offeryn pa lwybr y byddai’n ei ddefnyddio ar gyfer y rhagddodiad pell, yna cadarnhewch fod y polisi diogelwch yn dewis y traffig hwnnw a bod llwybr yr ateb yn bodoli ar yr ochr arall. Mae llwybr coll i’r rhagddodiad pell yn parhau’n broblem llwybro waeth pa mor iach yw’r drwydded.

ip route get 10.80.20.10

Mae’r cyfeiriad gwrthdro yn cyfrif cymaint â’r cyfeiriad ymlaen. Mae gan gangen sy’n gallu cyrraedd y pencadlys ond nid i’r gwrthwyneb fwlch llwybr dychwelyd neu bolisi, nid methiant llwybr data. Cofnodwch un llif a ganiateir i’r ddau gyfeiriad cyn dod i gasgliadau.

Cadwch ddau gofnod fel bod y trwsio nesaf yn onest

Cadwch ddau gofnod ar wahân a rhoi dyddiad arnynt. Mae’r cyntaf yn cwmpasu’r hawl: beth oedd y dudalen drwyddedu yn ei ddangos, pa danysgrifiad a oedd yn berthnasol a phryd y cafodd ei gydamseru. Mae’r ail yn cwmpasu cyfeiriannu: rhagddodiadau, llwybrau, cysylltiadau diogelwch a chownteri cyfeiriadol ar gyfer un llif. Pan fydd y symptom yn newid ar ôl trwsio, mae’r cofnodion yn dangos pa esboniad oedd yn gywir mewn gwirionedd.

ipsec status

Mae’r ddisgyblaeth hon yn bwysig oherwydd bod trwsio trwydded a thrwsio llwybr yn edrych yr un fath o bing llwyddiannus. Os newidiwyd y ddau ar unwaith, rydych wedi dysgu bod y gwasanaeth yn gweithio ac nid dim am pam na wnaeth. Newidiwch un peth, yna ail-fesurwch yr un llif, a bydd y canllaw dod i ben yn setlo beth yn unig y gall yr hawl ei esbonio.