VPN سایت به سایت Sophos بالا است اما ترافیکی عبور نمی‌کند: مجوز یا مسیر؟

برقرار کردن یک انجمن IPsec، دیدن مسیر در جدول و در همان حال به پایان رسیدن مهلت از شعبه، ترکیبی آشنا در Sophos Firewall است. در Sophos Firewall این ترکیب دست‌کم دو توضیح عادی دارد: شکافی در هدایت، یا شرطی در مجوز Base که تونل را بالا نگه می‌دارد در حالی که داده‌ها از عبور می‌ایستند. آنها علائم تقریباً یکسانی پدید می‌آورند، پس تنها راه گذر جمع کردن شواهد مستقل برای هر یک است. هر دو به‌قدری رایج‌اند که هیچ‌یک را نمی‌توان مفروض گرفت.

تونل می‌تواند بدون داده بالا باشد

انجمن IPsec یک رابطه امنیتی است، نه وعده هدایت بسته‌ها. فاز 1 و فاز 2 می‌توانند کامل شوند در حالی که سیاستی که ترافیک را انتخاب می‌کند، مسیر به پیشوند دور یا خود مسیر داده اشتباه است. نمایشگر تونل به یک پرسش پاسخ می‌دهد و بقیه را باز می‌گذارد.

با نام بردن اینکه کدام پیشوندها باید عبور کنند و در کدام جهت شروع کنید. یک تونل بدون ترافیک مورد علاقه در صفحه وضعیت مانند یک تونل خراب دیده می‌شود.

مجوز Base چه چیزی را پوشش می‌دهد

Sophos شبکه VPN را زیر مجوز Base و جدا از Network Protection و Central Orchestration فهرست می‌کند. بنابراین یک ماژول اختیاری منقضی مشکل خودش است و به‌طور خودکار شاهد آن نیست که IPsec سایت به سایت به بسته‌ای پولی جدید نیاز دارد. مدل دستگاه، نسخه، هویت ثبت و وضعیت Base Firewall را ثبت کنید. سپس آن را از طریق فرآیند مجوزدهی پشتیبانی‌شده با سوابق صاحب حساب تطبیق دهید و شماره‌های سریال را بیرون از یادداشت‌های عمومی نگه دارید.

پلتفرم هم قاعده را عوض می‌کند. دستگاه‌های ابری، مجازی و نرم‌افزاری مجوز Base بدون تاریخ انقضا می‌گیرند، حال آنکه مجوز Base یک واحد سخت‌افزاری در پایان عمر به پایان می‌رسد. ثبت معلق وضعیت سومی میان معتبر و منقضی است و شایسته همان شواهد است نه حدس.

پیش از متهم کردن مجوز، مسیر را اثبات کنید

مسیر هدایت را مستقل اثبات کنید. از دستگاه بپرسید کدام مسیر را برای پیشوند دور به کار می‌برد، سپس تأیید کنید که سیاست امنیتی آن ترافیک را انتخاب می‌کند و مسیر پاسخ در طرف دیگر وجود دارد. مسیر گمشده به پیشوند دور، هرقدر مجوز سالم باشد، همچنان مسئله مسیریابی می‌ماند.

ip route get 10.80.20.10

جهت معکوس به اندازه جهت جلو اهمیت دارد. شعبه‌ای که به مرکز می‌رسد ولی برعکس نه، شکاف در مسیر بازگشت یا سیاست دارد، نه خرابی مسیر داده. پیش از نتیجه‌گیری یک جریان مجاز را در هر دو جهت ثبت کنید.

دو سابقه نگه دارید تا اصلاح بعدی صادقانه باشد

دو سابقه جداگانه نگه دارید و آنها را تاریخ بزنید. اولی مجوز را پوشش می‌دهد: صفحه مجوز چه نشان می‌داد، کدام اشتراک اعمال بود و کِی همگام شد. دومی هدایت را پوشش می‌دهد: پیشوندها، مسیرها، انجمن‌های امنیتی و شمارنده‌های جهتی برای یک جریان. وقتی علامت پس از اصلاح تغییر کند، سابقه‌ها نشان می‌دهند کدام توضیح واقعاً درست بود.

ipsec status

این نظم اهمیت دارد زیرا اصلاح مجوز و اصلاح مسیر از یک پینگ موفق یکسان دیده می‌شوند. اگر هر دو یکجا تغییر کرده باشند، آموخته‌اید که سرویس کار می‌کند و هیچ چیز درباره اینکه چرا کار نمی‌کرد. یک چیز را تغییر دهید، سپس همان جریان را دوباره اندازه بگیرید، و راهنمای انقضا روشن می‌کند که تنها مجوز چه چیزی را می‌تواند توضیح دهد.