VPN na Sophos tsakanin wurare yana aiki amma babu zirga-zirga: lasisi ko hanya?

Ƙirƙirar haɗin IPsec, ganin hanya a cikin tebur, sannan har yanzu ƙarewar lokaci daga reshe wani haɗi ne da aka sani a Sophos Firewall. A Sophos Firewall wannan haɗin yana da aƙalla bayani biyu na yau da kullum: gibin turawa, ko yanayin lasisin Base wanda ke barin tunnel ɗin a buɗe yayin da bayanai suka daina wucewa. Suna haifar da alamomi kusan ɗaya, don haka hanya ɗaya tilo ita ce tattara shaidu masu zaman kansu ga kowanne. Dukansu sun zama ruwan dare har ba za a iya ɗaukan ɗayansu ba.

Tunnel na iya kasancewa a buɗe ba tare da bayanai ba

Haɗin IPsec dangantakar tsaro ce, ba alƙawarin tura fakiti ba. Mataki 1 da mataki 2 na iya kammalawa yayin da manufar da ke zaɓar zirga-zirga, hanyar zuwa prefiksin nesa ko hanyar bayanan kanta ba daidai ba. Nunin tunnel ɗin yana amsa tambaya ɗaya ya bar sauran a buɗe.

Fara da ambaton waɗanne prefiksi ne ya kamata su tsallaka da kuma a wace hanya. Tunnel mara zirga-zirga mai ban sha’awa yana kama da karyayyen tunnel a shafin matsayi.

Abin da lasisin Base ke ɗauka

Sophos yana lissafta VPN a ƙarƙashin lasisin Base, dabam da Network Protection da Central Orchestration. Don haka ingantaccen module na zaɓi nasa matsala ne kuma ba hujja ce ta atomatik ba cewa IPsec tsakanin wurare yana buƙatar sabon kunshin biyan kuɗi. Rubuta samfurin na’urar, sakin, asalin rajista da matsayin Base Firewall. Sa’an nan daidaita wannan da bayanan mai asusun ta hanyar tsarin lasisi da ake goyon baya, kuma ka kiyaye lambobin serial daga bayanan jama’a.

Dandalin ma yana canza ƙa’idar. Na’urorin girgije, na zahiri da na software suna samun lasisin Base ba tare da ranar ƙarewa ba, yayin da lasisin Base na na’urar kayan aiki ke ƙarewa a ƙarshen rayuwa. Rajista da aka dakatar matsayi na uku ne tsakanin inganci da ƙarewa, kuma ya cancanci irin wannan shaidar maimakon tsammani.

Tabbatar da hanyar kafin ka zargi lasisin

Tabbatar da hanyar turawa da kanta. Tambayi na’urar wace hanya za ta yi amfani da ita ga prefiksin nesa, sannan tabbatar manufar tsaro tana zaɓar wannan zirga-zirga kuma hanyar amsa tana wanzu a wancan gefen. Hanyar da ta ɓace zuwa prefiksin nesa ta kasance matsalar turawa ne komai lafiyar lasisin.

ip route get 10.80.20.10

Hanyar baya tana da muhimmanci kamar ta gaba. Reshen da zai iya isa hedkwata amma ba akasin haka ba yana da gibin hanyar dawowa ko manufa, ba gazawar hanyar bayanai ba. Ɗauki wani kwarara da aka yarda a duk hanyoyi biyu kafin ka yanke shawara.

Riƙe bayanai biyu domin gyaran na gaba ya kasance gaskiya

Riƙe bayanai biyu daban kuma ka rubuta kwanan wata. Na farko ya shafi haƙƙi: abin da shafin lasisi ya nuna, wace biyan kuɗi ta yi aiki da kuma lokacin da aka daidaita ta. Na biyu ya shafi turawa: prefiksi, hanyoyi, haɗin tsaro da masu ƙirga alkibla na kwarara ɗaya. Lokacin da alamar ta canza bayan gyara, bayanan suna nuna wane bayani ne ya kasance daidai.

ipsec status

Wannan ladabi yana da muhimmanci domin gyaran lasisi da gyaran hanya suna kama da juna daga nasarar ping. Idan an canza duka biyu a lokaci ɗaya, ka koyi cewa sabis ɗin yana aiki kuma babu komai game da dalilin da ya sa bai yi ba. Canza abu ɗaya, sannan sake auna wannan kwarara, kuma jagorar ƙarewa tana warware abin da haƙƙi kaɗai zai iya bayyanawa.