Sophos guneen arteko VPN-a martxan dago baina ez da trafikorik pasatzen: lizentzia ala bidea?

IPsec asociazio bat ezartzea, bidea taulan ikustea eta, hala ere, sukurtsaletik denbora-muga jasotzea Sophos Firewall-en ohiko konbinazioa da. Sophos Firewall-en konbinazio horrek gutxienez bi azalpen arrunt ditu: birbidaltze-hutsune bat edo Base lizentziaren baldintza bat, tunela altxatuta uzten duena datuak pasatzeari uzten dioten bitartean. Ia sintoma berdinak sortzen dituzte, beraz bide bakarra bakoitzeko froga independenteak biltzea da. Biak nahikoa ohikoak dira inor suposa ez dadin.

Tunela martxan egon daiteke daturik gabe

IPsec asociazioa segurtasun-harreman bat da, ez paketeak birbidaltzeko promesa. Fase 1 eta fase 2 amaitu daitezke trafikoa hautatzen duen politikak, urrutiko aurrizkirako bideak edo datu-bideak berak huts egiten duten bitartean. Tunelaren pantailak galdera bati erantzuten dio eta besteak irekita uzten ditu.

Hasi zehazten zein aurrizkik zeharkatu behar duten eta zein norabidetan. Trafiko interesgarririk gabeko tunel bat tunel hautsia bezalaxe ikusten da egoera-orrialde batean.

Zer estaltzen duen Base lizentziak

Sophos-ek VPN-a Base lizentziaren barruan zerrendatzen du, Network Protection eta Central Orchestration-etik bereizita. Beraz, iraungitako modulu aukerakoa arazo propioa da, eta ez da automatikoki frogatzen guneen arteko IPsec-ek ordaindutako pakete berri bat behar duenik. Erregistratu gailuaren modeloa, bertsioa, erregistro-nortasuna eta Base Firewall egoera. Ondoren, hori kontu-jabearen erregistroekin bateratu onartutako lizentzia-prozesuaren bidez, eta mantendu serie-zenbakiak ohar publikoetatik kanpo.

Platformak ere aldatzen du araua. Hodeiko, birtual eta software gailuek Base lizentzia jasotzen dute iraungitze-datarik gabe, eta hardware unitate baten Base lizentzia bizitza erabilgarriaren amaieran amaitzen da. Etendako erregistroa baliozkoaren eta iraungitakoaren arteko hirugarren egoera da, eta asmakizunaren ordez froga berak merezi ditu.

Froga ezazu bidea lizentzia errudun egin aurretik

Froga ezazu birbidaltze-bidea modu independentean. Galdetu gailuari zein bide erabiliko lukeen urrutiko aurrizkirako, eta gero egiaztatu segurtasun-politikak trafiko hori hautatzen duela eta erantzun-bidea beste aldean badagoela. Urrutiko aurrizkirako falta den bidea bideratze-arazoa izaten jarraitzen du, lizentzia zenbat eta osasuntsuagoa izan.

ip route get 10.80.20.10

Aurkako norabideak aurrerakoak adina balio du. Zentroa iristen den baina alderantziz ez duen sukurtsalak itzulera-bide edo politika hutsunea du, ez datu-bidearen hutsegitea. Har ezazu onartutako fluxu bat bi norabidetan ondorioak atera aurretik.

Mantendu bi erregistro hurrengo konponketa zintzoa izan dadin

Mantendu bi erregistro bereizi eta jarri data. Lehenak eskubidea estaltzen du: lizentzia-orrialdeak zer erakusten zuen, zein harpidetza aplikatzen zen eta noiz sinkronizatu zen. Bigarrenak birbidaltzea estaltzen du: aurrizkiak, bideak, segurtasun-asoziazioak eta fluxu baterako noranzko-kontagailuak. Konponketaren ondoren sintoma aldatzen denean, erregistroek erakusten dute zein azalpen zen benetan zuzena.

ipsec status

Diziplina horrek balio du, lizentzia-konponketa batek eta bide-konponketa batek berdin diruditelako ping arrakastatsu batetik. Biak batera aldatu badira, zerbitzuak funtzionatzen duela ikasi duzu, eta ez ezer zergatik ez zuen funtzionatzen. Aldatu gauza bat, neurtu fluxu bera berriro, eta iraungitze-gida argitzen du zer azal dezakeen eskubideak bakarrik.