D'Sophos Site-zu-Site VPN steet, awer et fléisst keen Trafic: Lizenz oder Route?

Eng IPsec-Associatioun opbauen, d'Route an der Tabell gesinn an duerno nach ëmmer aus der Filial an e Timeout lafen ass eng gewinnt Kombinatioun op Sophos Firewall. Op Sophos Firewall huet dës Kombinatioun op d'mannst zwou gewéinlech Erklärungen: eng Lück an der Weiderleedung oder eng Bedingung vun der Base-Lizenz, déi den Tunnel uewe léisst, während d'Daten ophalen ze passéieren. Si produzéieren bal identesch Symptomer, dofir ass deen eenzege Wee, onofhängeg Beweiser fir all eenzel ze sammelen. Béid si genuch heefeg, datt keng vun hinne ka ugeholl ginn.

En Tunnel kann uewen sinn ouni Daten

Eng IPsec-Associatioun ass eng Sécherheetsbezéiung, keen Verspriechen, Paketen ze weiderleeden. D'Phase 1 an d'Phase 2 kënnen ofgeschlosse ginn, während d'Politik, déi den Trafic auswielt, d'Route op deen entfernte Prefix oder de Datenwee selwer falsch ass. Den Tunnel-Display äntwert op eng Fro an lässt déi aner oppen.

Fänkt domat un, ze nennen, wéi eng Prefixen mussen iwwergoen an a wéi eng Richtung. En Tunnel ouni interessanten Trafic gesäit op enger Statussäit aus wéi en futtisen Tunnel.

Wat d'Base-Lizenz deckt

Sophos féiert VPN ënner der Base-Lizenz, getrennt vun Network Protection a Central Orchestration. En ofgelafene optionale Modul ass dofir säin eegene Problem an net automatesch de Beweis, datt Site-zu-Site-IPsec e neie bezuelte Bündel brauch. Hält de Modell vum Apparat, d'Release, d'Registratiounsidentitéit an de Status vun der Base Firewall fest. Da gläicht dat iwwer dee vu Sophos ënnerstëtzte Lizenzprozess mat den Opzeechnunge vum Kontbesëtzer of, a haalt Seriennummere aus ëffentlechen Notizen eraus.

D'Plattform ännert d'Reegel och. Cloud-, virtuell a Software-Apparater kréien eng Base-Lizenz ouni Ofleefdatum, während d'Base-Lizenz vun enger Hardwareeenheet um Enn vum Liewen ofleeft. Eng suspendéiert Registratioun ass en drëtte Status tëscht gülteg an ofgelaf, an si verdéngt déiselwecht Beweiser amplaz enger Vermutung.

Beweist d'Route, ier Dir d'Lizenz beschëllegt

Beweist de Weiderleedungswee onofhängeg. Frot den Apparat, wéi eng Route en fir deen entfernte Prefix géif benotzen, a bestätegt da, datt d'Sécherheetspolitik deen Trafic auswielt an dee Wee vun der Äntwert op der anerer Säit existéiert. Eng Route déi feelt op deen entfernte Prefix bleift e Routingproblem, sou gesond wéi d'Lizenz och ass.

ip route get 10.80.20.10

D'Géigendichtung zielt genee esou vill wéi déi viischt. Eng Filial, déi d'Haaptquartéier erreecht, awer net ëmgedréint, huet eng Lück an der Retourroute oder an der Politik, keen Ausfall vum Datenwee. Halt een erlaabten Floss a béid Richtungen op, ier Dir Conclusiounen zitt.

Halt zwou Opzeechnungen, sou datt déi nächst Reparatur éierlech bleift

Halt zwou getrennte Opzeechnungen a datéier se. Déi éischt deckt den Usproch: wat d'Lizenzsäit gewisen huet, wéi en Abonnement gegollt huet a wéini et synchroniséiert gouf. Déi zweet deckt d'Weiderleedung: Prefixen, Routen, Sécherheetsassociatiounen a Richtungszähler fir ee Floss. Wann d'Symptom no enger Reparatur ännert, weisen d'Opzeechnungen, wéi eng Erklärung tatsächlech richteg war.

ipsec status

Dës Disziplin zielt, well eng Lizenzreparatur an eng Routereparatur vun engem erfolgreiche Ping aus identesch ausgesinn. Wann béid op eemol geännert goufen, hutt Dir geléiert, datt de Service funktionéiert, an näischt doriwwer, firwat en et net gemaach huet. Ännert eng Saach, misst dann dee selwechte Floss nach eng Kéier, an de Guide zum Ofleef entscheet, wat den Usproch eleng erkläre kann.