Sophos կայք-կայք VPN-ը միացված է, բայց տրաֆիկ չի անցնում։ Լիցենզիա, թե երթուղի։

IPsec-ի միացում ստեղծելը, աղյուսակում երթուղին տեսնելը և այնուամենայնիվ մասնաճյուղից ժամանակի սպառում ստանալը ծանոթ համակցություն է Sophos Firewall-ում։ Sophos Firewall-ում այդ համակցությունն ունի առնվազն երկու սովորական բացատրություն՝ բացվածք փոխանցման մեջ, կամ Base լիցենզիայի պայման, որը թունելը պահում է միացված, մինչ տվյալները դադարում են անցնել։ Նրանք ստեղծում են գրեթե նույնական ախտանիշներ, ուստի միակ ճանապարհը յուրաքանչյուրի համար անկախ ապացույց հավաքելն է։ Երկուսն էլ այնքան տարածված են, որ ոչ մեկը չի կարելի ենթադրել։

Թունելը կարող է միացված լինել առանց տվյալների

IPsec միացումը անվտանգության հարաբերություն է, ոչ թե փաթեթներ փոխանցելու խոստում։ 1-ին փուլը և 2-րդ փուլը կարող են ավարտվել, մինչ տրաֆիկը ընտրող քաղաքականությունը, հեռավոր նախածանցի երթուղին կամ տվյալների ուղին ինքնին սխալ է։ Թունելի ցուցադրումը պատասխանում է մեկ հարցի և մյուսներին թողնում բաց։

Սկսեք նշելով, թե որ նախածանցերը պետք է անցնեն և որ ուղղությամբ։ Հետաքրքիր տրաֆիկ չունեցող թունելը կարգավիճակի էջում նույն տեսքն ունի, ինչ կոտրված թունելը։

Ինչ է ծածկում Base լիցենզիան

Sophos-ը VPN-ը թվարկում է Base լիցենզիայի տակ՝ առանձին Network Protection-ից և Central Orchestration-ից։ Ուստի ժամկետանց ընտրովի մոդուլը իր առանձին խնդիրն է և ինքնաբերաբար ապացույց չէ, որ կայք-կայք IPsec-ին նոր վճարովի փաթեթ է պետք։ Գրանցեք սարքի մոդելը, թողարկումը, գրանցման ինքնությունը և Base Firewall-ի կարգավիճակը։ Այնուհետև համաձայնեցրեք դա հաշվի սեփականատիրոջ գրառումների հետ աջակցվող լիցենզավորման գործընթացով, և սերիական համարները պահեք հրապարակային նշումներից դուրս։

Հարթակը նույնպես փոխում է կանոնը։ Ամպային, վիրտուալ և ծրագրային սարքերը ստանում են Base լիցենզիա առանց ժամկետի, մինչդեռ ապարատային միավորի Base լիցենզիան ավարտվում է ծառայության ժամկետի վերջում։ Կասեցված գրանցումը երրորդ վիճակն է վավեր և ժամկետանց միջև, և այն արժանի է նույն ապացույցին, ոչ թե գուշակության։

Ապացուցեք երթուղին, նախքան լիցենզիային մեղադրելը

Ապացուցեք փոխանցման ուղին ինքնուրույն։ Հարցրեք սարքին, թե որ երթուղին կօգտագործի հեռավոր նախածանցի համար, ապա հաստատեք, որ անվտանգության քաղաքականությունը ընտրում է այդ տրաֆիկը և որ պատասխանի ուղին գոյություն ունի մյուս կողմում։ Բացակայող երթուղին դեպի հեռավոր նախածանց մնում է երթուղավորման խնդիր, որքան էլ լիցենզիան առողջ լինի։

ip route get 10.80.20.10

Հակառակ ուղղությունը նույնքան կարևոր է, որքան առաջ ընթացողը։ Մասնաճյուղը, որը հասնում է գլխամասային գրասենյակ, բայց ոչ հակառակը, ունի վերադարձի երթուղու կամ քաղաքականության բացվածք, ոչ թե տվյալների ուղու խափանում։ Եզրակացություններ անելուց առաջ գրանցեք մեկ թույլատրված հոսք երկու ուղղությամբ։

Պահեք երկու գրառում, որպեսզի հաջորդ ուղղումը ազնիվ լինի

Պահեք երկու առանձին գրառում և թվագրեք դրանք։ Առաջինը ծածկում է իրավունքը՝ ինչ էր ցույց տալիս լիցենզավորման էջը, որ բաժանորդագրությունն էր գործում և երբ այն համաժամեցվեց։ Երկրորդը ծածկում է փոխանցումը՝ նախածանցներ, երթուղիներ, անվտանգության միացումներ և ուղղորդված հաշվիչներ մեկ հոսքի համար։ Երբ ախտանիշը փոխվում է ուղղումից հետո, գրառումները ցույց են տալիս, թե որ բացատրությունն էր իրականում ճիշտ։

ipsec status

Այս կարգապահությունը կարևոր է, որովհետև լիցենզիայի վերանորոգումը և երթուղու վերանորոգումը հաջող ping-ից նույն տեսքն ունեն։ Եթե երկուսն էլ փոխվել են միաժամանակ, դուք իմացել եք, որ ծառայությունը աշխատում է, և ոչինչ այն մասին, թե ինչու չէր աշխատում։ Փոխեք մեկ բան, ապա նորից չափեք նույն հոսքը, և ժամկետի ուղեցույցը որոշում է, թե ինչ կարող է բացատրել միայն իրավունքը։