Sophos VPN milli staða er uppi en engum umferð fer í gegn: leyfi eða leið?

Að koma á IPsec-tengingu, sjá leiðina í töflunni og fá samt tímaútrun úr útibúinu er kunnugleg samsetning í Sophos Firewall. Í Sophos Firewall hefur sú samsetning að minnsta kosti tvær venjulegar skýringar: bil í sendingunni, eða skilyrði í Base-leyfinu sem heldur göngunum uppi á meðan gögnin hætta að komast í gegn. Þær gefa næstum sama einkenni, þannig að eina leiðin er að safna óháðum sönnunum fyrir hvora. Báðar eru nógu algengar til að hvoruga megi gera ráð fyrir.

Göng geta verið uppi án gagna

IPsec-tenging er öryggissamband, ekki loforð um að senda pakka. Fasi 1 og fasi 2 geta klárast á meðan stefnan sem velur umferðina, leiðin að fjarlæga forskeytinu eða gagnaleiðin sjálf er röng. Skjár ganganna svarar einni spurningu og lætur hinar standa opnar.

Byrjið á að nefna hvaða forskeyti eiga að fara yfir og í hvaða átt. Göng án áhugaverðrar umferðar líta eins út og rofin göng á stöðusíðu.

Hvað Base-leyfið nær yfir

Sophos skráir VPN undir Base-leyfið, aðskilið frá Network Protection og Central Orchestration. Útrunnið valfrjálst einingar er því sín eigin vandamál og ekki sjálfkrafa sönnun þess að IPsec milli staða þurfi nýtt greitt pakka. Skráið módel tækisins, útgáfu, auðkenni skráningar og stöðu Base Firewall. Jafnið því svo við gögn reikningshafa í gegnum studda leyfisferlið, og haldið raðnúmerum fyrir utan opinberar athugasemdir.

Vettvangurinn breytir líka reglunni. Skýja-, sýndar- og hugbúnaðartæki fá Base-leyfi án lokadags, en Base-leyfi vélbúnaðareiningar rennur út í lok endingartíma. Frestuð skráning er þriðja staðan milli gildrar og útrunninnar, og hún á skilið sömu sönnun í stað ágiskunar.

Sannið leiðina áður en þið kennið leyfinu um

Sannið sendingarleiðina óháð. Spyrjið tækið hvaða leið það myndi nota fyrir fjarlæga forskeytið, staðfestið svo að öryggisstefnan velji þá umferð og að svarleiðin sé til á hinum endanum. Leið sem vantar að fjarlæga forskeytinu er áfram beiningarvandamál, hversu heilbrigt sem leyfið er.

ip route get 10.80.20.10

Öfuga áttin skiptir jafn miklu máli og sú rétta. Útibú sem nær til höfuðstöðvanna en ekki öfugt hefur bil í afturleið eða stefnu, ekki bilun í gagnaleiðinni. Skráið eitt leyft flæði í báðum áttum áður en þið dragið ályktanir.

Haldið tveimur skrám svo næsta lagfæring sé heiðarleg

Haldið tveimur aðskildum skrám og dagsetjið þær. Fyrri nær yfir réttindin: hvað leyfissíðan sýndi, hvað áskrift gilti og hvenær hún var samstillt. Seinni nær yfir sendinguna: forskeyti, leiðir, öryggistengingar og stefnuteljarar fyrir eitt flæði. Þegar einkennið breytist eftir lagfæringu sýna skrárnar hver skýringin var í raun rétt.

ipsec status

Þessi agi skiptir máli því leyfisviðgerð og leiðarviðgerð líta eins út frá heppnu pingi. Ef báðum var breytt í einu hafið þið lært að þjónustan virkar og ekkert um hvers vegna hún gerði það ekki. Breytið einu, mælið svo sama flæði aftur, og leiðarvísirinn um útrun ákveður hvað réttindin ein geta skýrt.