Sophos-ის საიტებს შორის VPN ჩართულია, მაგრამ ტრეფიკი არ გადის: ლიცენზია თუ მარშრუტი?

IPsec ასოციაციის დამყარება, ცხრილში მარშრუტის დანახვა და მაინც ფილიალიდან დროის ამოწურვა ნაცნობი კომბინაციაა Sophos Firewall-ზე. Sophos Firewall-ზე ამ კომბინაციას სულ მცირე ორი ჩვეულებრივი ახსნა აქვს: ხარვეზი გადაცემაში, ან Base ლიცენზიის პირობა, რომელიც გვირაბს ჩართულს ტოვებს, სანამ მონაცემები წყვეტს გავლას. ისინი თითქმის იდენტურ სიმპტომებს იძლევიან, ამიტომ ერთადერთი გზა თითოეულისთვის დამოუკიდებელი მტკიცებულების შეგროვებაა. ორივე საკმარისად გავრცელებულია, რომ არც ერთი არ შეიძლება ჩაითვალოს მოცემულად.

გვირაბი შეიძლება ჩართული იყოს მონაცემების გარეშე

IPsec ასოციაცია უსაფრთხოების ურთიერთობაა და არა პაკეტების გადაცემის დაპირება. ფაზა 1 და ფაზა 2 შეიძლება დასრულდეს მაშინ, როცა ტრეფიკის ამომრჩევი პოლიტიკა, მარშრუტი დისტანციურ პრეფიქსამდე ან თავად მონაცემთა გზა მცდარია. გვირაბის ეკრანი ერთ კითხვას პასუხობს და დანარჩენებს ღიად ტოვებს.

დაიწყეთ იმის დასახელებით, რომელი პრეფიქსები უნდა გადავიდეს და რომელი მიმართულებით. საინტერესო ტრეფიკის გარეშე გვირაბი სტატუსის გვერდზე ისე გამოიყურება, როგორც გატეხილი გვირაბი.

რას ფარავს Base ლიცენზია

Sophos VPN-ს Base ლიცენზიის ქვეშ ჩამოთვლის, Network Protection-ისა და Central Orchestration-ისგან განცალკევებით. ამიტომ ვადაგასული არჩევითი მოდული თავისთავად პრობლემაა და არა ავტომატური მტკიცებულება იმისა, რომ საიტებს შორის IPsec-ს ახალი ფასიანი პაკეტი სჭირდება. ჩაწერეთ მოწყობილობის მოდელი, გამოშვება, რეგისტრაციის იდენტობა და Base Firewall-ის სტატუსი. შემდეგ ეს ანგარიშის მფლობელის ჩანაწერებს შეაჯერეთ მხარდაჭერილი ლიცენზირების პროცესით და სერიული ნომრები საჯარო შენიშვნებს გარეთ შეინახეთ.

პლატფორმა წესსაც ცვლის. ღრუბლოვანი, ვირტუალური და პროგრამული მოწყობილობები Base ლიცენზიას ვადის გარეშე იღებენ, მაშინ როცა აპარატული ერთეულის Base ლიცენზია სიცოცხლის ბოლოს იწურება. შეჩერებული რეგისტრაცია მესამე მდგომარეობაა ძალაში არსებულსა და ვადაგასულს შორის და იგი ვარაუდის ნაცვლად იმავე მტკიცებულებას იმსახურებს.

დაამტკიცეთ მარშრუტი, სანამ ლიცენზიას დაადანაშაულებთ

დაამტკიცეთ გადაცემის გზა დამოუკიდებლად. ჰკითხეთ მოწყობილობას, რომელ მარშრუტს გამოიყენებდა დისტანციური პრეფიქსისთვის, შემდეგ დაადასტურეთ, რომ უსაფრთხოების პოლიტიკა ირჩევს ამ ტრეფიკს და რომ პასუხის გზა მეორე მხარეს არსებობს. დისტანციური პრეფიქსისკენ დაკარგული მარშრუტი რჩება მარშრუტიზაციის პრობლემად, რაც არ უნდა ჯანმრთელი იყოს ლიცენზია.

ip route get 10.80.20.10

საპირისპირო მიმართულებას იმდენივე მნიშვნელობა აქვს, რამდენიც წინსვლისას. ფილიალს, რომელიც შტაბს აღწევს, მაგრამ პირიქით ვერა, აქვს დაბრუნების მარშრუტის ან პოლიტიკის ხარვეზი და არა მონაცემთა გზის გაუმართაობა. დასკვნამდე ერთი დაშვებული დინება ორივე მიმართულებით ჩაიწერეთ.

შეინახეთ ორი ჩანაწერი, რომ შემდეგი შეკეთება პატიოსანი იყოს

შეინახეთ ორი ცალკე ჩანაწერი და თარიღი დაუსვით. პირველი ფარავს უფლებას: რა აჩვენა ლიცენზიის გვერდმა, რომელი გამოწერა მოქმედებდა და როდის სინქრონიზდა. მეორე ფარავს გადაცემას: პრეფიქსები, მარშრუტები, უსაფრთხოების ასოციაციები და მიმართულების მრიცხველები ერთი დინებისთვის. როცა სიმპტომი შეკეთების შემდეგ იცვლება, ჩანაწერები აჩვენებენ, რომელი ახსნა იყო სინამდვილეში სწორი.

ipsec status

ეს დისციპლინა მნიშვნელოვანია, რადგან ლიცენზიის შეკეთება და მარშრუტის შეკეთება წარმატებული ping-იდან ერთნაირად გამოიყურება. თუ ორივე ერთდროულად შეიცვალა, შეიტყვეთ, რომ სერვისი მუშაობს და არაფერი იმის შესახებ, თუ რატომ არ მუშაობდა. შეცვალეთ ერთი რამ, შემდეგ ხელახლა გაზომეთ იგივე დინება, და ვადის სახელმძღვანელო განსაზღვრავს, რა შეიძლება ახსნას მხოლოდ უფლებამ.