Sophos साइट-टू-साइट VPN चालू है पर ट्रैफ़िक नहीं गुज़रता: लाइसेंस या रूट?

IPsec संबंध स्थापित करना, तालिका में रूट देखना और फिर भी शाखा से समय-समाप्ति होना Sophos Firewall पर एक जाना-पहचाना संयोजन है। Sophos Firewall पर उस संयोजन की कम से कम दो सामान्य व्याख्याएँ हैं: फ़ॉरवर्डिंग में अंतराल, या Base लाइसेंस की ऐसी शर्त जो टनल को चालू रखती है जबकि डेटा गुज़रना बंद हो जाता है। दोनों लगभग एक जैसे लक्षण पैदा करते हैं, इसलिए एकमात्र रास्ता हर एक के लिए स्वतंत्र सबूत जुटाना है। दोनों इतने सामान्य हैं कि किसी को भी मान नहीं लिया जा सकता।

टनल डेटा के बिना भी चालू रह सकती है

IPsec संबंध एक सुरक्षा रिश्ता है, पैकेट भेजने का वादा नहीं। चरण 1 और चरण 2 पूरे हो सकते हैं जबकि ट्रैफ़िक चुनने वाली नीति, दूरस्थ प्रीफ़िक्स का रूट या डेटा पथ स्वयं ग़लत हो। टनल का प्रदर्शन एक सवाल का जवाब देता है और बाकी खुले छोड़ देता है।

शुरू में तय करें कि कौन-से प्रीफ़िक्स किस दिशा में जाने चाहिए। दिलचस्प ट्रैफ़िक के बिना टनल स्थिति पृष्ठ पर टूटी टनल जैसी ही दिखती है।

Base लाइसेंस क्या कवर करता है

Sophos ने VPN को Base लाइसेंस के अंतर्गत सूचीबद्ध किया है, Network Protection और Central Orchestration से अलग। इसलिए समाप्त वैकल्पिक मॉड्यूल अपनी अलग समस्या है और यह स्वतः सबूत नहीं है कि साइट-टू-साइट IPsec को नया सशुल्क बंडल चाहिए। उपकरण का मॉडल, रिलीज़, पंजीकरण पहचान और Base Firewall स्थिति दर्ज करें। फिर समर्थित लाइसेंसिंग प्रक्रिया के ज़रिए उसे खाता स्वामी के रिकॉर्ड से मिलाएँ, और सीरियल नंबर सार्वजनिक नोट्स से बाहर रखें।

प्लेटफ़ॉर्म भी नियम बदलता है। क्लाउड, वर्चुअल और सॉफ़्टवेयर उपकरणों को बिना समाप्ति तिथि के Base लाइसेंस मिलता है, जबकि हार्डवेयर इकाई का Base लाइसेंस जीवन के अंत में समाप्त होता है। निलंबित पंजीकरण वैध और समाप्त के बीच तीसरी स्थिति है, और वह अनुमान के बजाय वही सबूत हक़दार है।

लाइसेंस को दोष देने से पहले रूट साबित करें

फ़ॉरवर्डिंग पथ स्वतंत्र रूप से साबित करें। उपकरण से पूछें कि दूरस्थ प्रीफ़िक्स के लिए वह कौन-सा रूट इस्तेमाल करेगा, फिर पुष्टि करें कि सुरक्षा नीति वह ट्रैफ़िक चुनती है और दूसरी ओर उत्तर पथ मौजूद है। दूरस्थ प्रीफ़िक्स का गायब रूट लाइसेंस कितना भी स्वस्थ हो, राउटिंग समस्या ही रहता है।

ip route get 10.80.20.10

उलटी दिशा आगे की दिशा जितनी ही मायने रखती है। जो शाखा मुख्यालय पहुँच सकती है पर उलटा नहीं, उसमें वापसी रूट या नीति का अंतराल है, डेटा पथ की विफलता नहीं। निष्कर्ष निकालने से पहले एक अनुमत प्रवाह दोनों दिशाओं में दर्ज करें।

दो रिकॉर्ड रखें ताकि अगली मरम्मत ईमानदार रहे

दो अलग रिकॉर्ड रखें और उन पर तारीख डालें। पहला हक को कवर करता है: लाइसेंसिंग पृष्ठ ने क्या दिखाया, कौन-सी सदस्यता लागू थी और कब सिंक हुई। दूसरा फ़ॉरवर्डिंग को कवर करता है: प्रीफ़िक्स, रूट, सुरक्षा संबंध और एक प्रवाह के लिए दिशात्मक काउंटर। मरम्मत के बाद लक्षण बदले तो रिकॉर्ड दिखाते हैं कि कौन-सी व्याख्या वास्तव में सही थी।

ipsec status

यह अनुशासन मायने रखता है क्योंकि सफल पिंग से लाइसेंस मरम्मत और रूट मरम्मत एक जैसी दिखती हैं। अगर दोनों एक साथ बदले गए, तो आपने सीखा कि सेवा काम करती है और यह कुछ नहीं कि क्यों नहीं करती थी। एक चीज़ बदलें, फिर वही प्रवाह दोबारा मापें, और समाप्ति मार्गदर्शिका तय करती है कि केवल हक क्या समझा सकता है।