Sophos ಸೈಟ್-ಟು-ಸೈಟ್ VPN ಆನ್ ಆಗಿದೆ ಆದರೆ ಸಂಚಾರ ಹಾದುಹೋಗುತ್ತಿಲ್ಲ: ಪರವಾನಗಿ ಅಥವಾ ಮಾರ್ಗ?

IPsec ಸಂಘವನ್ನು ಸ್ಥಾಪಿಸುವುದು, ಕೋಷ್ಟಕದಲ್ಲಿ ಮಾರ್ಗವನ್ನು ನೋಡುವುದು ಮತ್ತು ಆದರೂ ಶಾಖೆಯಿಂದ ಸಮಯ ಮೀರುವುದು Sophos Firewall ನಲ್ಲಿ ಪರಿಚಿತ ಸಂಯೋಜನೆಯಾಗಿದೆ. Sophos Firewall ನಲ್ಲಿ ಆ ಸಂಯೋಜನೆಗೆ ಕನಿಷ್ಠ ಎರಡು ಸಾಮಾನ್ಯ ವಿವರಣೆಗಳಿವೆ: ಫಾರ್ವರ್ಡಿಂಗ್ ನಲ್ಲಿ ಕೊರತೆ, ಅಥವಾ Base ಪರವಾನಗಿಯ ಷರತ್ತು ಸುರಂಗವನ್ನು ಆನ್ ಆಗಿರಿಸಿ ಡೇಟಾ ಹಾದುಹೋಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಅವು ಬಹುತೇಕ ಒಂದೇ ರೀತಿಯ ಲಕ್ಷಣಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಸ್ವತಂತ್ರ ಸಾಕ್ಷ್ಯ ಸಂಗ್ರಹಿಸುವುದೇ ಏಕೈಕ ದಾರಿ. ಎರಡೂ ಸಾಕಷ್ಟು ಸಾಮಾನ್ಯವಾಗಿವೆ, ಹಾಗಾಗಿ ಯಾವುದನ್ನೂ ಊಹಿಸಲಾಗದು.

ಸುರಂಗ ಡೇಟಾ ಇಲ್ಲದೆಯೂ ಆನ್ ಆಗಿರಬಹುದು

IPsec ಸಂಘವು ಭದ್ರತಾ ಸಂಬಂಧ, ಪ್ಯಾಕೆಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಭರವಸೆ ಅಲ್ಲ. ಸಂಚಾರವನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ನೀತಿ, ದೂರದ ಪ್ರಿಫಿಕ್ಸ್‌ಗೆ ಇರುವ ಮಾರ್ಗ ಅಥವಾ ಡೇಟಾ ಮಾರ್ಗವೇ ತಪ್ಪಾಗಿದ್ದರೂ ಹಂತ 1 ಮತ್ತು ಹಂತ 2 ಪೂರ್ಣಗೊಳ್ಳಬಹುದು. ಸುರಂಗದ ಪ್ರದರ್ಶನ ಒಂದು ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಿ ಉಳಿದವನ್ನು ತೆರೆದಿಡುತ್ತದೆ.

ಯಾವ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು ಯಾವ ದಿಕ್ಕಿನಲ್ಲಿ ದಾಟಬೇಕು ಎಂದು ಹೆಸರಿಸುವುದರಿಂದ ಪ್ರಾರಂಭಿಸಿ. ಆಸಕ್ತಿದಾಯಕ ಸಂಚಾರವಿಲ್ಲದ ಸುರಂಗ ಸ್ಥಿತಿ ಪುಟದಲ್ಲಿ ಮುರಿದ ಸುರಂಗದಂತೆಯೇ ಕಾಣುತ್ತದೆ.

Base ಪರವಾನಗಿ ಏನನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ

Sophos VPN ಅನ್ನು Base ಪರವಾನಗಿಯ ಅಡಿಯಲ್ಲಿ Network Protection ಮತ್ತು Central Orchestration ನಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಆದ್ದರಿಂದ ಅವಧಿ ಮುಗಿದ ಐಚ್ಛಿಕ ಮಾಡ್ಯೂಲ್ ತನ್ನದೇ ಸಮಸ್ಯೆ, ಮತ್ತು ಸೈಟ್-ಟು-ಸೈಟ್ IPsec ಗೆ ಹೊಸ ಪಾವತಿಸಿದ ಬಂಡಲ್ ಬೇಕು ಎಂಬುದಕ್ಕೆ ಸ್ವಯಂಚಾಲಿತ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಸಾಧನದ ಮಾದರಿ, ಬಿಡುಗಡೆ, ನೋಂದಣಿ ಗುರುತು ಮತ್ತು Base Firewall ಸ್ಥಿತಿಯನ್ನು ದಾಖಲಿಸಿ. ನಂತರ ಬೆಂಬಲಿತ ಪರವಾನಗಿ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಅದನ್ನು ಖಾತೆ ಮಾಲೀಕರ ದಾಖಲೆಗಳೊಂದಿಗೆ ಹೊಂದಿಸಿ, ಮತ್ತು ಸರಣಿ ಸಂಖ್ಯೆಗಳನ್ನು ಸಾರ್ವಜನಿಕ ಟಿಪ್ಪಣಿಗಳಿಂದ ಹೊರಗಿಡಿ.

ವೇದಿಕೆಯೂ ನಿಯಮವನ್ನು ಬದಲಿಸುತ್ತದೆ. ಕ್ಲೌಡ್, ವರ್ಚುವಲ್ ಮತ್ತು ಸಾಫ್ಟ್‌ವೇರ್ ಸಾಧನಗಳು ಅವಧಿ ಇಲ್ಲದ Base ಪರವಾನಗಿ ಪಡೆಯುತ್ತವೆ, ಆದರೆ ಹಾರ್ಡ್‌ವೇರ್ ಘಟಕದ Base ಪರವಾನಗಿ ಜೀವಿತಾವಧಿಯ ಕೊನೆಯಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ. ಸ್ಥಗಿತಗೊಂಡ ನೋಂದಣಿ ಮಾನ್ಯ ಮತ್ತು ಅವಧಿ ಮುಗಿದ ನಡುವಿನ ಮೂರನೇ ಸ್ಥಿತಿ, ಮತ್ತು ಅದು ಊಹೆಗಿಂತ ಅದೇ ಸಾಕ್ಷ್ಯಕ್ಕೆ ಅರ್ಹವಾಗಿದೆ.

ಪರವಾನಗಿಯನ್ನು ದೂಷಿಸುವ ಮೊದಲು ಮಾರ್ಗವನ್ನು ಸಾಬೀತುಪಡಿಸಿ

ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾರ್ಗವನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ಸಾಬೀತುಪಡಿಸಿ. ದೂರದ ಪ್ರಿಫಿಕ್ಸ್‌ಗೆ ಸಾಧನ ಯಾವ ಮಾರ್ಗವನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ಕೇಳಿ, ನಂತರ ಭದ್ರತಾ ನೀತಿ ಆ ಸಂಚಾರವನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಇನ್ನೊಂದು ಬದಿಯಲ್ಲಿ ಉತ್ತರ ಮಾರ್ಗ ಇದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ದೂರದ ಪ್ರಿಫಿಕ್ಸ್‌ಗೆ ಇಲ್ಲದ ಮಾರ್ಗ ಪರವಾನಗಿ ಎಷ್ಟೇ ಆರೋಗ್ಯಕರವಾಗಿದ್ದರೂ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಮಸ್ಯೆಯೇ ಆಗಿರುತ್ತದೆ.

ip route get 10.80.20.10

ವಿರುದ್ಧ ದಿಕ್ಕು ಮುಂದಿನ ದಿಕ್ಕಿನಷ್ಟೇ ಮುಖ್ಯ. ಪ್ರಧಾನ ಕಚೇರಿಯನ್ನು ತಲುಪಬಲ್ಲ ಆದರೆ ವಿರುದ್ಧವಾಗಿ ಅಲ್ಲದ ಶಾಖೆಗೆ ಮರಳು ಮಾರ್ಗ ಅಥವಾ ನೀತಿಯ ಕೊರತೆ ಇದೆ, ಡೇಟಾ ಮಾರ್ಗದ ವೈಫಲ್ಯವಲ್ಲ. ತೀರ್ಮಾನಗಳಿಗೆ ಬರುವ ಮೊದಲು ಒಂದು ಅನುಮತಿಸಿದ ಹರಿವನ್ನು ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ಸೆರೆಹಿಡಿಯಿರಿ.

ಮುಂದಿನ ದುರಸ್ತಿ ಪ್ರಾಮಾಣಿಕವಾಗಿರಲು ಎರಡು ದಾಖಲೆಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ

ಎರಡು ಪ್ರತ್ಯೇಕ ದಾಖಲೆಗಳನ್ನು ಇಟ್ಟುಕೊಂಡು ಅವುಗಳಿಗೆ ದಿನಾಂಕ ಹಾಕಿ. ಮೊದಲನೆಯದು ಹಕ್ಕನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ: ಪರವಾನಗಿ ಪುಟ ಏನನ್ನು ತೋರಿಸಿತು, ಯಾವ ಚಂದಾದಾರಿಕೆ ಅನ್ವಯವಾಯಿತು ಮತ್ತು ಯಾವಾಗ ಸಿಂಕ್ ಆಯಿತು. ಎರಡನೆಯದು ಫಾರ್ವರ್ಡಿಂಗ್ ಅನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ: ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು, ಮಾರ್ಗಗಳು, ಭದ್ರತಾ ಸಂಘಗಳು ಮತ್ತು ಒಂದು ಹರಿವಿಗೆ ದಿಕ್ಕಿನ ಎಣಿಕೆಗಳು. ದುರಸ್ತಿಯ ನಂತರ ಲಕ್ಷಣ ಬದಲಾದರೆ, ಯಾವ ವಿವರಣೆ ನಿಜವಾಗಿ ಸರಿಯಾಗಿತ್ತು ಎಂದು ದಾಖಲೆಗಳು ತೋರಿಸುತ್ತವೆ.

ipsec status

ಈ ಶಿಸ್ತು ಮುಖ್ಯ ಏಕೆಂದರೆ ಯಶಸ್ವಿ ಪಿಂಗ್‌ನಿಂದ ಪರವಾನಗಿ ದುರಸ್ತಿ ಮತ್ತು ಮಾರ್ಗ ದುರಸ್ತಿ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ. ಎರಡನ್ನೂ ಒಂದೇ ಬಾರಿಗೆ ಬದಲಿಸಿದರೆ, ಸೇವೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಕಲಿತಿರಿ ಮತ್ತು ಏಕೆ ಮಾಡಲಿಲ್ಲ ಎಂಬುದರ ಬಗ್ಗೆ ಏನೂ ಇಲ್ಲ. ಒಂದನ್ನು ಬದಲಿಸಿ, ನಂತರ ಅದೇ ಹರಿವನ್ನು ಮತ್ತೆ ಅಳೆಯಿರಿ, ಮತ್ತು ಅವಧಿ ಮಾರ್ಗದರ್ಶಿ ಕೇವಲ ಹಕ್ಕು ಏನನ್ನು ವಿವರಿಸಬಹುದು ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ.