Sophos साइट-टू-साइट VPN सुरू आहे पण ट्रॅफिक जात नाही: परवाना की मार्ग?

IPsec संबंध प्रस्थापित करणे, तक्त्यात मार्ग दिसणे आणि तरीही शाखेतून वेळ संपणे हे Sophos Firewall वरचे परिचित संयोजन आहे। Sophos Firewall वर या संयोजनाला किमान दोन सामान्य स्पष्टीकरणे आहेत: फॉरवर्डिंगमधील त्रुटी, किंवा Base परवान्याची अट जी बोगदा सुरू ठेवते व डेटा जाणे थांबवते। दोन्ही जवळजवळ सारखीच लक्षणे देतात, म्हणून प्रत्येकासाठी स्वतंत्र पुरावे गोळा करण्याशिवाय पर्याय नाही। दोन्ही पुरेसे सामान्य आहेत की कोणतेही गृहीत धरता येत नाही।

बोगदा डेटाशिवायही सुरू असू शकतो

IPsec संबंध हा सुरक्षा-संबंध आहे, पॅकेट पाठवण्याचे वचन नाही। ट्रॅफिक निवडणारे धोरण, दूरच्या प्रीफिक्सचा मार्ग किंवा डेटा मार्ग स्वतः चुकीचा असतानाही टप्पा 1 आणि टप्पा 2 पूर्ण होऊ शकतात। बोगद्याचे प्रदर्शन एका प्रश्नाचे उत्तर देते व बाकीचे खुले ठेवते।

कोणते प्रीफिक्स कोणत्या दिशेने जावे हे नाव देऊन सुरुवात करा। रोचक ट्रॅफिक नसलेला बोगदा स्थिती पानावर तुटलेल्या बोगद्यासारखाच दिसतो।

Base परवाना काय व्यापतो

Sophos VPN ला Base परवान्याखाली Network Protection व Central Orchestration पासून वेगळे सूचीबद्ध करते। म्हणून कालबाह्य पर्यायी मॉड्यूल ही स्वतःची समस्या आहे आणि साइट-टू-साइट IPsec ला नवीन सशुल्क बंडल हवे याचा स्वयंचलित पुरावा नाही। उपकरणाचा मॉडेल, आवृत्ती, नोंदणी ओळख व Base Firewall स्थिती नोंदवा। नंतर समर्थित परवाना प्रक्रियेद्वारे ते खाते मालकाच्या नोंदींशी जुळवा, आणि सीरियल क्रमांक सार्वजनिक टिपांबाहेर ठेवा।

मंच नियमही बदलतो। क्लाउड, व्हर्च्युअल व सॉफ्टवेअर उपकरणांना कालबाह्यता तारखेशिवाय Base परवाना मिळतो, तर हार्डवेअर युनिटचा Base परवाना आयुष्याच्या शेवटी संपतो। स्थगित नोंदणी ही वैध व कालबाह्य यांच्यातील तिसरी स्थिती आहे, आणि ती अंदाजाऐवजी त्याच पुराव्यास पात्र आहे।

परवान्याला दोष देण्यापूर्वी मार्ग सिद्ध करा

फॉरवर्डिंग मार्ग स्वतंत्रपणे सिद्ध करा। दूरच्या प्रीफिक्ससाठी उपकरण कोणता मार्ग वापरेल ते विचारा, नंतर सुरक्षा धोरण तो ट्रॅफिक निवडते व पलीकडे उत्तर मार्ग आहे याची खात्री करा। दूरच्या प्रीफिक्सचा अनुपस्थित मार्ग परवाना कितीही निरोगी असला तरी मार्गनिर्देशनाची समस्या राहतो।

ip route get 10.80.20.10

विरुद्ध दिशा पुढील दिशेइतकीच महत्त्वाची आहे। ज्या शाखेला मुख्यालय गाठता येते पण उलटे नाही, तिथे परतीच्या मार्गाची किंवा धोरणाची त्रुटी आहे, डेटा मार्गाचा बिघाड नाही। निष्कर्ष काढण्यापूर्वी एक अनुमत प्रवाह दोन्ही दिशांनी नोंदवा।

पुढील दुरुस्ती प्रामाणिक व्हावी म्हणून दोन नोंदी ठेवा

दोन वेगळ्या नोंदी ठेवा व त्यांना तारीख द्या। पहिली हक्क व्यापते: परवाना पानावर काय दिसले, कोणते सदस्यत्व लागू होते व कधी समक्रमित झाले। दुसरी फॉरवर्डिंग व्यापते: प्रीफिक्स, मार्ग, सुरक्षा संबंध व एका प्रवाहासाठी दिशात्मक मोजणी। दुरुस्तीनंतर लक्षण बदलल्यास कोणते स्पष्टीकरण खरेच बरोबर होते हे नोंदी दाखवतात।

ipsec status

हा शिस्त महत्त्वाची आहे कारण यशस्वी पिंगपासून परवाना दुरुस्ती व मार्ग दुरुस्ती सारखीच दिसतात। दोन्ही एकत्र बदलली गेली असतील, तर सेवा चालते हे कळले व ती का चालली नाही याबद्दल काहीच नाही। एक गोष्ट बदला, नंतर तोच प्रवाह पुन्हा मोजा, आणि कालबाह्यता मार्गदर्शक फक्त हक्क काय स्पष्ट करू शकतो हे ठरवते।