Sophos સાઇટ-થી-સાઇટ VPN ચાલુ છે પણ ટ્રાફિક પસાર થતો નથી: લાઇસન્સ કે રૂટ?

IPsec સંગઠન સ્થાપિત કરવું, ટેબલમાં રૂટ જોવો અને તેમ છતાં શાખામાંથી સમય સમાપ્ત થવો એ Sophos Firewall પર જાણીતું સંયોજન છે. Sophos Firewall પર તે સંયોજનની ઓછામાં ઓછી બે સામાન્ય સમજૂતી છે: ફોરવર્ડિંગમાં ખાલી જગ્યા, અથવા Base લાઇસન્સની એવી શરત જે ટનલને ચાલુ રાખે જ્યારે ડેટા પસાર થવાનું બંધ કરે. તે લગભગ સમાન લક્ષણો ઉત્પન્ન કરે છે, તેથી એકમાત્ર રસ્તો દરેક માટે સ્વતંત્ર પુરાવા એકત્ર કરવાનો છે. બંને પૂરતા સામાન્ય છે કે કોઈપણને ધારી શકાય નહીં.

ટનલ ડેટા વિના ચાલુ હોઈ શકે છે

IPsec સંગઠન એ સુરક્ષા સંબંધ છે, પેકેટ ફોરવર્ડ કરવાનું વચન નથી. ટ્રાફિક પસંદ કરતી નીતિ, દૂરના પ્રીફિક્સનો રૂટ અથવા ડેટા માર્ગ પોતે ખોટો હોય તો પણ તબક્કો 1 અને તબક્કો 2 પૂર્ણ થઈ શકે છે. ટનલ ડિસ્પ્લે એક પ્રશ્નનો જવાબ આપે છે અને બાકીના ખુલ્લા છોડે છે.

કયા પ્રીફિક્સ કઈ દિશામાં પસાર થવા જોઈએ તે નામ આપીને શરૂ કરો. રસપ્રદ ટ્રાફિક વિનાની ટનલ સ્થિતિ પૃષ્ઠ પર તૂટેલી ટનલ જેવી જ દેખાય છે.

Base લાઇસન્સ શું આવરે છે

Sophos એ VPN ને Base લાઇસન્સ હેઠળ સૂચિબદ્ધ કરે છે, Network Protection અને Central Orchestration થી અલગ. તેથી સમાપ્ત થયેલ વૈકલ્પિક મોડ્યુલ પોતાની સમસ્યા છે અને તે સ્વયંસિદ્ધ પુરાવો નથી કે સાઇટ-થી-સાઇટ IPsec ને નવું ચૂકવેલું બંડલ જોઈએ. ઉપકરણનું મોડેલ, આવૃત્તિ, નોંધણી ઓળખ અને Base Firewall સ્થિતિ નોંધો. પછી સમર્થિત લાઇસન્સિંગ પ્રક્રિયા દ્વારા તેને ખાતાના માલિકના રેકોર્ડ સાથે મેળવો, અને સીરિયલ નંબર જાહેર નોંધની બહાર રાખો.

પ્લેટફોર્મ પણ નિયમ બદલે છે. ક્લાઉડ, વર્ચ્યુઅલ અને સોફ્ટવેર ઉપકરણોને સમાપ્તિ તારીખ વિનાનું Base લાઇસન્સ મળે છે, જ્યારે હાર્ડવેર એકમનું Base લાઇસન્સ આયુષ્યના અંતે પૂરું થાય છે. સ્થગિત નોંધણી માન્ય અને સમાપ્ત વચ્ચેની ત્રીજી સ્થિતિ છે, અને તે અનુમાનને બદલે સમાન પુરાવાને લાયક છે.

લાઇસન્સને દોષ આપતા પહેલાં રૂટ સાબિત કરો

ફોરવર્ડિંગ માર્ગ સ્વતંત્ર રીતે સાબિત કરો. ઉપકરણને પૂછો કે દૂરના પ્રીફિક્સ માટે તે કયો રૂટ વાપરશે, પછી પુષ્ટિ કરો કે સુરક્ષા નીતિ તે ટ્રાફિક પસંદ કરે છે અને બીજી બાજુ જવાબ માર્ગ અસ્તિત્વમાં છે. દૂરના પ્રીફિક્સનો ગુમ થયેલો રૂટ લાઇસન્સ ગમે તેટલું સ્વસ્થ હોય તો પણ રૂટિંગ સમસ્યા જ રહે છે.

ip route get 10.80.20.10

વિરુદ્ધ દિશા આગળની દિશા જેટલી જ મહત્વપૂર્ણ છે. જે શાખા મુખ્ય કાર્યાલય સુધી પહોંચે છે પણ ઊલટું નહીં, તેમાં પરત રૂટ અથવા નીતિની ખાલી જગ્યા છે, ડેટા માર્ગની નિષ્ફળતા નથી. નિષ્કર્ષ કાઢતા પહેલાં એક મંજૂર પ્રવાહ બંને દિશામાં કેદ કરો.

બે રેકોર્ડ રાખો જેથી આગલું સુધારણા પ્રામાણિક રહે

બે અલગ રેકોર્ડ રાખો અને તેમને તારીખ આપો. પ્રથમ હકને આવરે છે: લાઇસન્સિંગ પૃષ્ઠ શું દર્શાવતું હતું, કઈ સબ્સ્ક્રિપ્શન લાગુ હતી અને ક્યારે સિંક થઈ. બીજું ફોરવર્ડિંગને આવરે છે: પ્રીફિક્સ, રૂટ, સુરક્ષા સંગઠનો અને એક પ્રવાહ માટે દિશાત્મક કાઉન્ટર. સુધારણા પછી લક્ષણ બદલાય તો રેકોર્ડ દર્શાવે છે કે કઈ સમજૂતી ખરેખર સાચી હતી.

ipsec status

આ શિસ્ત મહત્વપૂર્ણ છે કારણ કે સફળ પિંગથી લાઇસન્સ સમારકામ અને રૂટ સમારકામ સરખા દેખાય છે. જો બંને એકસાથે બદલાયા હોય, તો તમે શીખ્યા કે સેવા કાર્ય કરે છે અને તે કેમ કરતી ન હતી તે વિશે કંઈ નહીં. એક વસ્તુ બદલો, પછી એ જ પ્રવાહ ફરી માપો, અને સમાપ્તિ માર્ગદર્શિકા નક્કી કરે છે કે ફક્ત હક શું સમજાવી શકે છે.