Tá VPN suíomh-go-suíomh Sophos suas ach ní théann aon trácht tríd: ceadúnas nó bealach?

Is meascán aithnidiúil ar Sophos Firewall é comhlachas IPsec a bhunú, an bealach a fheiceáil sa tábla agus fós teacht as am ón mbrainse. Ar Sophos Firewall tá dhá mhíniú choitianta ar a laghad ar an meascán sin: bearna san aistriú, nó coinníoll sa cheadúnas Base a fhágann an tollán suas agus na sonraí ag stopadh. Táirgeann siad comharthaí beagnach mar an gcéanna, mar sin is é an t-aon bhealach tríd ná fianaise neamhspleách a bhailiú do gach ceann. Tá an dá cheann coitianta go leor nach féidir ceachtar acu a ghlacadh mar rud cinnte.

Is féidir tollán a bheith suas gan sonraí

Is caidreamh slándála é comhlachas IPsec, ní gealltanas paicéid a aistriú. Is féidir céim 1 agus céim 2 a chríochnú agus an beartas a roghnaíonn trácht, an bealach chuig an réimír i bhfad i gcéin nó an cosán sonraí féin mícheart. Freagraíonn taispeántas an tolláin ceist amháin agus fágann sé na cinn eile oscailte.

Tosaigh trí na réimírí ba cheart a thrasnú agus an treo a lua. Breathnaíonn tollán gan trácht suimiúil mar an gcéanna le tollán briste ar leathanach stádais.

Cad a chlúdaíonn an ceadúnas Base

Liostaíonn Sophos VPN faoin gceadúnas Base, ar leith ó Network Protection agus Central Orchestration. Dá bhrí sin is fadhb dá chuid féin é modúl roghnach atá imithe in éag, agus ní fianaise uathoibríoch é go dteastaíonn pacáiste íoctha nua ó IPsec suíomh-go-suíomh. Taifead múnla an fheiste, an t-eisiúint, céannacht an chlárúcháin agus stádas Base Firewall. Ansin réitigh é sin le taifid úinéir an chuntais tríd an bpróiseas ceadúnaithe a fhaigheann tacaíocht, agus coinnigh sraithuimhreacha amach as nótaí poiblí.

Athraíonn an t-ardán an riail freisin. Faigheann feistí scamall, fíorúla agus bogearraí ceadúnas Base gan dáta éaga, ach tagann ceadúnas Base aonad crua-earraí chun deiridh ag deireadh a shaoil. Is tríú staid é clárú ar fionraí idir bailí agus imithe in éag, agus tá sé tuillte aige an fhianaise chéanna seach buille faoi thuairim.

Cruthaigh an bealach sula gcuireann tú an milleán ar an gceadúnas

Cruthaigh an cosán aistrithe go neamhspleách. Fiafraigh den fheiste cén bealach a d’úsáidfeadh sé don réimír i bhfad i gcéin, ansin deimhnigh go roghnaíonn an beartas slándála an trácht sin agus go bhfuil an cosán freagartha ann ar an taobh eile. Fanann bealach atá ar iarraidh chuig an réimír i bhfad i gcéin ina fhadhb ródaithe, cibé chomh sláintiúil is atá an ceadúnas.

ip route get 10.80.20.10

Tá an treo droim ar ais chomh tábhachtach leis an treo ar aghaidh. Tá bearna bealaigh fillte nó beartais ag brainse ar féidir léi an cheanncheathrú a bhaint amach ach nach féidir an bealach eile, ní teip an chosáin sonraí. Gabh sreabhadh ceadaithe amháin sa dá threo sula dtarraingíonn tú conclúidí.

Coinnigh dhá thaifead ionas go mbeidh an chéad deisiú eile macánta

Coinnigh dhá thaifead ar leithligh agus cuir dáta orthu. Clúdaíonn an chéad cheann an teideal: cad a thaispeáin an leathanach ceadúnaithe, cén síntiús a bhí i bhfeidhm agus cathain a sioncrónaíodh é. Clúdaíonn an dara ceann an t-aistriú: réimírí, bealaí, comhlachais slándála agus cuntair treo do shreabhadh amháin. Nuair a athraíonn an comhartha tar éis deisiúcháin, taispeánann na taifid cén míniú a bhí ceart i ndáiríre.

ipsec status

Tá tábhacht leis an disciplín sin mar go mbíonn deisiú ceadúnais agus deisiú bealaigh cosúil lena chéile ó phing rathúil. Má athraíodh an dá rud ag an am céanna, d’fhoghlaim tú go n-oibríonn an tseirbhís agus rud ar bith faoi cén fáth nár oibrigh. Athraigh rud amháin, ansin tomhais an sreabhadh céanna arís, agus socraíonn an treoir éaga cad a fhéadann an teideal amháin a mhíniú.