Sophos сайт хоорондын VPN асдаг ч трафик өнгөрөхгүй: лиценз эсвэл маршрут?

IPsec холбоо тогтоож, хүснэгтэд маршрутыг харсан ч салбараас хугацаа хэтэрч байгаа нь Sophos Firewall дээр танил хослол юм. Sophos Firewall дээр энэ хослолд дор хаяж хоёр энгийн тайлбар бий: дамжуулалтын цоорхой, эсвэл Base лицензийн туннелийг асаалттай үлдээж өгөгдөл дамжихаа болих нөхцөл. Тэд бараг ижил шинж тэмдэг үүсгэдэг тул ганц зам нь тус бүрд нь бие даасан нотолгоо цуглуулах юм. Хоёулаа хангалттай түгээмэл тул аль нэгийг нь таамаглаж болохгүй.

Туннель өгөгдөлгүйгээр асаалттай байж болно

IPsec холбоо бол аюулгүй байдлын харилцаа, пакет дамжуулна гэсэн амлалт биш. Трафикийг сонгох бодлого, алсын префикс рүү хүрэх маршрут эсвэл өгөгдлийн зам өөрөө буруу байсан ч 1-р үе шат, 2-р үе шат дуусаж болно. Туннелийн дэлгэц нэг асуултад хариулж, бусад нь нээлттэй үлдээнэ.

Эхлээд аль префикс аль чиглэлд гарах ёстойг нэрлэнэ үү. Сонирхолтой трафикгүй туннель төлөв байдлын хуудсанд эвдэрсэн туннель шиг харагдана.

Base лиценз юуг хамардаг

Sophos VPN-ийг Base лицензийн дор Network Protection болон Central Orchestration-оос тусад нь жагсаадаг. Тиймээс хугацаа дууссан нэмэлт модуль нь өөрийн гэсэн асуудал бөгөөд сайт хоорондын IPsec-д шинэ төлбөртэй багц хэрэгтэй гэдгийг автоматаар нотлохгүй. Төхөөрөмжийн загвар, хувилбар, бүртгэлийн таних тэмдэг, Base Firewall-ийн төлөвийг тэмдэглэнэ үү. Дараа нь дэмжигдсэн лицензлэх үйл явцаар дамжуулан дансны эзний бүртгэлтэй тулгаж, серийн дугаарыг олон нийтийн тэмдэглэлээс гадуур байлгана уу.

Платформ мөн дүрмийг өөрчилдөг. Үүлэн, виртуал болон програм хангамжийн төхөөрөмжүүд хугацаагүй Base лиценз авдаг бол техник хангамжийн нэгжийн Base лиценз ашиглалтын хугацааны төгсгөлд дуусдаг. Түр хаагдсан бүртгэл нь хүчинтэй ба хугацаа дууссан хоёрын хоорондох гурав дахь төлөв бөгөөд таамаглалын оронд мөн адил нотолгоонд хүртэх ёстой.

Лицензийг буруутгахаас өмнө маршрутыг нотлоорой

Дамжуулалтын замыг бие даан нотлоорой. Төхөөрөмжөөс алсын префиксэд ямар маршрут ашиглахыг асууж, дараа нь аюулгүй байдлын бодлого тэр трафикийг сонгодог, нөгөө талд хариу замын оршин байгааг батална уу. Алсын префикс рүү хүрэхгүй маршрут лиценз хичнээн сайн байсан ч маршрутчлалын асуудал хэвээр байна.

ip route get 10.80.20.10

Эсрэг чиглэл урагшлах чиглэлтэй адил чухал. Төв байранд хүрдэг ч эсрэгээрээ хүрдэггүй салбар нь буцах маршрут эсвэл бодлогын цоорхойтой, өгөгдлийн замын доголдол биш. Дүгнэлт хийхээс өмнө нэг зөвшөөрөгдсөн урсгалыг хоёр чиглэлд бичнэ үү.

Дараагийн засвар шударга байхын тулд хоёр бүртгэл хөтөл

Хоёр тусдаа бүртгэл хөтөлж, огноо тавь. Эхнийх нь эрхийг хамарна: лицензийн хуудас юу харуулсан, ямар захиалга хүчинтэй байсан, хэзээ синхрончлогдсон. Хоёр дахь нь дамжуулалтыг хамарна: префиксүүд, маршрутууд, аюулгүй байдлын холбоонууд болон нэг урсгалын чиглэлийн тоолуурууд. Засварын дараа шинж тэмдэг өөрчлөгдвөл аль тайлбар үнэхээр зөв байсныг бүртгэл харуулна.

ipsec status

Энэ сахилга бат чухал, учир нь амжилттай ping-ээс лицензийн засвар, маршрутын засвар ижил харагдана. Хоёуланг нь зэрэг өөрчилсөн бол үйлчилгээ ажиллаж байгааг мэдсэн бөгөөд яагаад ажиллаагүй талаар юу ч мэдээгүй. Нэг зүйлийг өөрчилж, дараа нь мөн тэр урсгалыг дахин хэмжиж, хугацааны гарын авлага зөвхөн эрх юуг тайлбарлаж чадахыг тодорхойлно.