Sophos сайттар ортосундагы VPN күйүп турат, бирок трафик өтпөйт: лицензия же маршрут?

IPsec ассоциациясын түзүү, таблицада маршрутту көрүү жана баары бир филиалдан убакыттын бүтүшү — Sophos Firewall үчүн тааныш айкалыш. Sophos Firewall да бул айкалыштын жок дегенде эки кадимки түшүндүрмөсү бар: өткөрүүдөгү кемтик же Base лицензиясынын туннелди күйүк кармап, маалыматтардын өтүшүн токтоткон шарты. Алар дээрлик бирдей белгилерди берет, ошондуктан жалгыз жол — ар бири үчүн көз карандысыз далил жыйноо. Экөө тең жетиштүү кеңири таралган, ошондуктан эч бирин болжолдоого болбойт.

Туннель маалыматсыз да күйүк тура алат

IPsec ассоциациясы — коопсуздук мамилеси, пакеттерди өткөрүү убадасы эмес. Трафикти тандаган саясат, алыскы префикске маршрут же маалымат жолунун өзү туура эмес болсо да, 1-фаза менен 2-фаза бүтүшү мүмкүн. Туннелдин дисплейи бир суроого жооп берип, калгандарын ачык калтырат.

Кайсы префикстер кайсы багытта өтүшү керектигин атоодон баштаңыз. Кызыктуу трафиги жок туннель абал баракчасында бузулган туннелге окшош көрүнөт.

Base лицензиясы эмнени камтыйт

Sophos VPN'ди Base лицензиясынын астына, Network Protection жана Central Orchestration'дон өзүнчө тизет. Ошондуктан мөөнөтү бүткөн кошумча модуль өзүнчө маселе, ал эми сайттар ортосундагы IPsec'ке жаңы акы төлөнүүчү топтом керек дегенге автоматтык далил эмес. Түзмөктүн модели, чыгарылышы, каттоо идентификатору жана Base Firewall абалы жазып алыңыз. Андан соң аны колдоого алынган лицензиялоо процесси аркылуу эсеп ээсинин жазуулары менен салыштырыңыз жана сериялык номерлерди коомдук жазуулардан тышкары кармаңыз.

Платформа да эрежени өзгөртөт. Булуттук, виртуалдык жана программалык түзмөктөр мөөнөтү жок Base лицензиясын алышат, ал эми аппараттык блоктун Base лицензиясы кызмат мөөнөтүнүн аягында бүтөт. Токтотулган каттоо — жарактуу менен мөөнөтү бүткөндүн ортосундагы үчүнчү абал, ал болжолдун ордуна ошол эле далилге татыктуу.

Лицензияны күнөөлөөдөн мурун маршрутту далилдеңиз

Өткөрүү жолун көз карандысыз далилдеңиз. Түзмөктөн алыскы префикс үчүн кайсы маршрутту колдонорун сураңыз, андан кийин коопсуздук саясаты ошол трафикти тандаарын жана жооп жолу экинчи тарапта бар экенин ырастаңыз. Алыскы префикске жетпеген маршрут лицензия канчалык соо болсо да маршруттоо маселеси бойдон калат.

ip route get 10.80.20.10

Кайтарма багыт алдыга багыттай эле маанилүү. Башкы кеңсеге жете алган, бирок тескерисинче жетпеген филиалда кайтаруу маршрутунун же саясаттын кемтиги бар, маалымат жолунун бузулушу эмес. Кортунду чыгардан мурун бир уруксат берилген агымды эки багытта тең жазып алыңыз.

Кийинки оңдоо чынчыл болушу үчүн эки жазуу кармаңыз

Эки өзүнчө жазуу кармап, аларга дата коюңуз. Биринчиси укукту камтыйт: лицензия баракчасы эмнени көрсөттү, кайсы жазылуу колдонулду жана качан синхрондоштурулду. Экинчиси өткөрүүнү камтыйт: префикстер, маршруттар, коопсуздук ассоциациялары жана бир агым үчүн багыттык эсептегичтер. Оңдоодон кийин белги өзгөрсө, жазуулар кайсы түшүндүрмө чындыгында туура болгонун көрсөтөт.

ipsec status

Бул тартип маанилүү, анткени лицензияны оңдоо менен маршрутту оңдоо ийгиликтүү ping'ден бирдей көрүнөт. Экөө бир убакта өзгөртүлсө, сиз кызматтын иштээрин билдиңиз, ал эми эмне үчүн иштебегени тууралуу эч нерсе билбедиңиз. Бир нерсени өзгөртүңүз, андан соң ошол эле агымды кайра өлчөңүз, жана мөөнөт боюнча колдонмо укук гана эмнени түшүндүрө аларын чечет.