VPN situs-ke-situs Sophos menyala tetapi tidak ada lalu lintas: lisensi atau rute?

Membentuk asosiasi IPsec, melihat rute di tabel, dan tetap mengalami batas waktu dari cabang adalah kombinasi yang lazim di Sophos Firewall. Di Sophos Firewall kombinasi itu punya setidaknya dua penjelasan biasa: celah dalam penerusan, atau kondisi lisensi Base yang membuat tunnel tetap menyala sementara data berhenti lewat. Keduanya menghasilkan gejala yang hampir sama, jadi satu-satunya jalan adalah mengumpulkan bukti terpisah untuk masing-masing. Keduanya cukup umum sehingga tidak satu pun bisa diasumsikan.

Tunnel bisa menyala tanpa data

Asosiasi IPsec adalah hubungan keamanan, bukan janji meneruskan paket. Fase 1 dan fase 2 bisa selesai sementara kebijakan yang memilih lalu lintas, rute ke prefiks jauh, atau jalur data itu sendiri salah. Tampilan tunnel menjawab satu pertanyaan dan membiarkan yang lain terbuka.

Mulailah dengan menyebutkan prefiks mana yang harus menyeberang dan ke arah mana. Tunnel tanpa lalu lintas menarik terlihat sama seperti tunnel rusak di halaman status.

Apa yang dicakup lisensi Base

Sophos mencantumkan VPN di bawah Lisensi Base, terpisah dari Network Protection dan Central Orchestration. Karena itu modul opsional yang kedaluwarsa adalah masalah tersendiri dan bukan bukti otomatis bahwa IPsec situs-ke-situs memerlukan paket berbayar baru. Catat model perangkat, rilis, identitas registrasi, dan status Base Firewall. Lalu cocokkan itu dengan catatan pemilik akun melalui proses lisensi yang didukung, dan jauhkan nomor seri dari catatan publik.

Platform juga mengubah aturannya. Perangkat cloud, virtual, dan perangkat lunak mendapat lisensi Base tanpa tanggal kedaluwarsa, sedangkan lisensi Base unit perangkat keras berakhir pada akhir masa pakai. Registrasi yang ditangguhkan adalah keadaan ketiga antara sah dan kedaluwarsa, dan itu layak mendapat bukti yang sama, bukan dugaan.

Buktikan rutenya sebelum menyalahkan lisensi

Buktikan jalur penerusan secara terpisah. Tanyakan kepada perangkat rute mana yang akan dipakainya untuk prefiks jauh, lalu pastikan kebijakan keamanan memilih lalu lintas itu dan jalur balasan ada di sisi lain. Rute yang hilang ke prefiks jauh tetap menjadi masalah perutean, seberapa pun sehat lisensinya.

ip route get 10.80.20.10

Arah sebaliknya sama pentingnya dengan arah maju. Cabang yang bisa mencapai kantor pusat tetapi tidak sebaliknya memiliki celah rute balik atau kebijakan, bukan kegagalan jalur data. Tangkap satu aliran yang diizinkan di kedua arah sebelum menarik kesimpulan.

Simpan dua catatan agar perbaikan berikutnya jujur

Simpan dua catatan terpisah dan beri tanggal. Yang pertama mencakup hak: apa yang ditampilkan halaman lisensi, langganan mana yang berlaku, dan kapan disinkronkan. Yang kedua mencakup penerusan: prefiks, rute, asosiasi keamanan, dan penghitung arah untuk satu aliran. Ketika gejala berubah setelah perbaikan, catatan menunjukkan penjelasan mana yang benar-benar tepat.

ipsec status

Disiplin itu penting karena perbaikan lisensi dan perbaikan rute terlihat sama dari ping yang berhasil. Jika keduanya diubah sekaligus, Anda belajar bahwa layanan berfungsi dan tidak tahu apa pun tentang mengapa tidak. Ubah satu hal, lalu ukur lagi aliran yang sama, dan panduan kedaluwarsa menentukan apa yang bisa dijelaskan oleh hak itu sendiri.