Sophos സൈറ്റ്-ടു-സൈറ്റ് VPN ഓണാണ് പക്ഷേ ട്രാഫിക് കടക്കുന്നില്ല: ലൈസൻസോ റൂട്ടോ?

IPsec അസോസിയേഷൻ സ്ഥാപിക്കുക, പട്ടികയിൽ റൂട്ട് കാണുക, എന്നിട്ടും ശാഖയിൽ നിന്ന് സമയം കഴിയുക എന്നത് Sophos Firewall-ൽ പരിചിതമായ സംയോജനമാണ്. Sophos Firewall-ൽ ആ സംയോജനത്തിന് കുറഞ്ഞത് രണ്ട് സാധാരണ വിശദീകരണങ്ങളുണ്ട്: ഫോർവേഡിംഗിലെ വിടവ്, അല്ലെങ്കിൽ Base ലൈസൻസിന്റെ വ്യവസ്ഥ ടണൽ ഓണായി നിർത്തി ഡാറ്റ കടക്കുന്നത് നിർത്തുന്നു. അവ ഏതാണ്ട് സമാനമായ ലക്ഷണങ്ങൾ നൽകുന്നതിനാൽ ഓരോന്നിനും സ്വതന്ത്ര തെളിവ് ശേഖരിക്കുക മാത്രമാണ് വഴി. രണ്ടും മതിയായ സാധാരണമാണ്, അതിനാൽ ഒന്നും അനുമാനിക്കാനാവില്ല.

ഡാറ്റ ഇല്ലാതെയും ടണൽ ഓണായിരിക്കാം

IPsec അസോസിയേഷൻ ഒരു സുരക്ഷാ ബന്ധമാണ്, പാക്കറ്റുകൾ അയക്കാമെന്ന വാഗ്ദാനമല്ല. ട്രാഫിക് തിരഞ്ഞെടുക്കുന്ന നയം, ദൂര പ്രിഫിക്സിലേക്കുള്ള റൂട്ട് അല്ലെങ്കിൽ ഡാറ്റ പാത തന്നെ തെറ്റായിരുന്നാലും ഘട്ടം 1, ഘട്ടം 2 എന്നിവ പൂർത്തിയാകാം. ടണൽ ഡിസ്പ്ലേ ഒരു ചോദ്യത്തിന് ഉത്തരം നൽകി ബാക്കിയുള്ളവ തുറന്നിടുന്നു.

ഏത് പ്രിഫിക്സുകൾ ഏത് ദിശയിൽ കടക്കണം എന്ന് പേരിട്ടുകൊണ്ട് തുടങ്ങുക. താല്പര്യമുള്ള ട്രാഫിക് ഇല്ലാത്ത ടണൽ സ്റ്റാറ്റസ് പേജിൽ തകർന്ന ടണൽ പോലെ തന്നെ കാണാം.

Base ലൈസൻസ് എന്ത് ഉൾക്കൊള്ളുന്നു

Sophos VPN-നെ Base ലൈസൻസിന് കീഴിൽ Network Protection, Central Orchestration എന്നിവയിൽ നിന്ന് വേറിട്ട് പട്ടികപ്പെടുത്തുന്നു. അതിനാൽ കാലഹരണപ്പെട്ട ഓപ്ഷണൽ മൊഡ്യൂൾ സ്വന്തം പ്രശ്നമാണ്, സൈറ്റ്-ടു-സൈറ്റ് IPsec-ന് പുതിയ പണമടച്ച ബണ്ടിൽ വേണമെന്നതിന് സ്വയം തെളിവല്ല. ഉപകരണത്തിന്റെ മോഡൽ, റിലീസ്, രജിസ്ട്രേഷൻ ഐഡന്റിറ്റി, Base Firewall നില എന്നിവ രേഖപ്പെടുത്തുക. എന്നിട്ട് പിന്തുണയുള്ള ലൈസൻസിംഗ് പ്രക്രിയയിലൂടെ അത് അക്കൗണ്ട് ഉടമയുടെ രേഖകളുമായി ഒത്തുനോക്കുക, സീരിയൽ നമ്പറുകൾ പൊതു കുറിപ്പുകൾക്ക് പുറത്ത് നിർത്തുക.

പ്ലാറ്റ്ഫോമും നിയമം മാറ്റുന്നു. ക്ലൗഡ്, വെർച്വൽ, സോഫ്റ്റ്വെയർ ഉപകരണങ്ങൾക്ക് കാലഹരണ തീയതിയില്ലാത്ത Base ലൈസൻസ് ലഭിക്കുന്നു, എന്നാൽ ഹാർഡ്വെയർ യൂണിറ്റിന്റെ Base ലൈസൻസ് ആയുസ്സിന്റെ അവസാനത്തിൽ തീരുന്നു. സസ്പെൻഡ് ചെയ്ത രജിസ്ട്രേഷൻ സാധുവും കാലഹരണപ്പെട്ടതും തമ്മിലുള്ള മൂന്നാം അവസ്ഥയാണ്, അത് അനുമാനത്തിന് പകരം അതേ തെളിവിന് അർഹമാണ്.

ലൈസൻസിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് റൂട്ട് തെളിയിക്കുക

ഫോർവേഡിംഗ് പാത സ്വതന്ത്രമായി തെളിയിക്കുക. ദൂര പ്രിഫിക്സിന് ഉപകരണം ഏത് റൂട്ട് ഉപയോഗിക്കുമെന്ന് ചോദിക്കുക, തുടർന്ന് സുരക്ഷാ നയം ആ ട്രാഫിക് തിരഞ്ഞെടുക്കുന്നുവെന്നും മറുവശത്ത് മറുപടി പാത നിലനിൽക്കുന്നുവെന്നും ഉറപ്പാക്കുക. ദൂര പ്രിഫിക്സിലേക്കുള്ള റൂട്ട് ഇല്ലെങ്കിൽ ലൈസൻസ് എത്ര ആരോഗ്യകരമായാലും അത് റൂട്ടിംഗ് പ്രശ്നമായി തുടരും.

ip route get 10.80.20.10

എതിർ ദിശയും മുന്നോട്ടുള്ള ദിശയോളം പ്രധാനമാണ്. ആസ്ഥാനത്ത് എത്താൻ കഴിയുന്നുവെങ്കിലും തിരിച്ചല്ലാത്ത ശാഖയ്ക്ക് മടക്ക റൂട്ടിലോ നയത്തിലോ വിടവുണ്ട്, ഡാറ്റ പാതയുടെ പരാജയമല്ല. നിഗമനങ്ങളിൽ എത്തുന്നതിന് മുമ്പ് ഒരു അനുവദനീയ ഫ്ലോ ഇരു ദിശകളിലും പകർത്തുക.

അടുത്ത പരിഹാരം സത്യസന്ധമാകാൻ രണ്ട് രേഖകൾ സൂക്ഷിക്കുക

രണ്ട് വേറിട്ട രേഖകൾ സൂക്ഷിച്ച് തീയതി ചേർക്കുക. ഒന്നാമത്തേത് അവകാശം ഉൾക്കൊള്ളുന്നു: ലൈസൻസിംഗ് പേജ് എന്ത് കാണിച്ചു, ഏത് സബ്സ്ക്രിപ്ഷൻ ബാധകമായിരുന്നു, എപ്പോൾ സമന്വയിപ്പിച്ചു. രണ്ടാമത്തേത് ഫോർവേഡിംഗ് ഉൾക്കൊള്ളുന്നു: പ്രിഫിക്സുകൾ, റൂട്ടുകൾ, സുരക്ഷാ അസോസിയേഷനുകൾ, ഒരു ഫ്ലോയ്ക്കുള്ള ദിശാ കൗണ്ടറുകൾ. പരിഹാരത്തിന് ശേഷം ലക്ഷണം മാറിയാൽ ഏത് വിശദീകരണമാണ് യഥാർഥത്തിൽ ശരിയായിരുന്നതെന്ന് രേഖകൾ കാണിക്കും.

ipsec status

ഈ അച്ചടക്കം പ്രധാനമാണ്, കാരണം വിജയകരമായ പിംഗിൽ നിന്ന് ലൈസൻസ് അറ്റകുറ്റപ്പണിയും റൂട്ട് അറ്റകുറ്റപ്പണിയും ഒരുപോലെ കാണാം. രണ്ടും ഒരുമിച്ച് മാറ്റിയെങ്കിൽ, സേവനം പ്രവർത്തിക്കുന്നുവെന്ന് മാത്രം മനസ്സിലായി, എന്തുകൊണ്ട് പ്രവർത്തിച്ചില്ല എന്നതിനെക്കുറിച്ച് ഒന്നുമില്ല. ഒരു കാര്യം മാറ്റുക, പിന്നീട് അതേ ഫ്ലോ വീണ്ടും അളക്കുക, കൂടാതെ കാലഹരണ ഗൈഡ് അവകാശം മാത്രം എന്ത് വിശദീകരിക്കാം എന്ന് തീരുമാനിക്കുന്നു.