VPN tapak-ke-tapak Sophos hidup tetapi tiada trafik: lesen atau laluan?

Membentuk persatuan IPsec, melihat laluan dalam jadual dan masih mengalami tamat masa dari cawangan ialah gabungan biasa di Sophos Firewall. Di Sophos Firewall gabungan itu mempunyai sekurang-kurangnya dua penjelasan biasa: jurang dalam penghantaran, atau syarat lesen Base yang membiarkan terowong hidup sementara data berhenti melaluinya. Kedua-duanya menghasilkan gejala yang hampir sama, jadi satu-satunya jalan ialah mengumpul bukti berasingan bagi setiap satu. Kedua-duanya cukup lazim sehingga tiada satu pun boleh diandaikan.

Terowong boleh hidup tanpa data

Persatuan IPsec ialah hubungan keselamatan, bukan janji menghantar paket. Fasa 1 dan fasa 2 boleh selesai sementara dasar yang memilih trafik, laluan ke awalan jauh atau laluan data itu sendiri salah. Paparan terowong menjawab satu soalan dan membiarkan yang lain terbuka.

Mulakan dengan menamakan awalan mana yang perlu melintas dan ke arah mana. Terowong tanpa trafik menarik kelihatan sama seperti terowong rosak pada halaman status.

Apa yang dilindungi lesen Base

Sophos menyenaraikan VPN di bawah Lesen Base, berasingan daripada Network Protection dan Central Orchestration. Oleh itu modul pilihan yang tamat tempoh ialah masalah tersendiri dan bukan bukti automatik bahawa IPsec tapak-ke-tapak memerlukan pakej berbayar baharu. Catat model perkakas, keluaran, identiti pendaftaran dan status Base Firewall. Kemudian selaraskan itu dengan rekod pemilik akaun melalui proses pelesenan yang disokong, dan jauhkan nombor siri daripada nota awam.

Platform juga mengubah peraturan. Perkakas awan, maya dan perisian mendapat lesen Base tanpa tarikh luput, manakala lesen Base unit perkakasan tamat pada akhir hayatnya. Pendaftaran yang digantung ialah keadaan ketiga antara sah dan tamat tempoh, dan ia berhak mendapat bukti yang sama bukan tekaan.

Buktikan laluan sebelum menyalahkan lesen

Buktikan laluan penghantaran secara berasingan. Tanya perkakas laluan mana yang akan digunakannya untuk awalan jauh, kemudian sahkan dasar keselamatan memilih trafik itu dan laluan balasan wujud di sebelah sana. Laluan yang tiada ke awalan jauh kekal sebagai masalah penghalaan, sesihat mana pun lesen itu.

ip route get 10.80.20.10

Arah berlawanan sama pentingnya dengan arah hadapan. Cawangan yang boleh sampai ke ibu pejabat tetapi tidak sebaliknya mempunyai jurang laluan balik atau dasar, bukan kegagalan laluan data. Rakam satu aliran yang dibenarkan dalam kedua-dua arah sebelum membuat kesimpulan.

Simpan dua rekod supaya pembaikan seterusnya jujur

Simpan dua rekod berasingan dan tarikhkannya. Yang pertama meliputi hak: apa yang dipaparkan halaman pelesenan, langganan mana yang terpakai dan bila ia disegerakkan. Yang kedua meliputi penghantaran: awalan, laluan, persatuan keselamatan dan pembilang arah untuk satu aliran. Apabila gejala berubah selepas pembaikan, rekod menunjukkan penjelasan mana yang benar-benar betul.

ipsec status

Disiplin ini penting kerana pembaikan lesen dan pembaikan laluan kelihatan sama daripada ping yang berjaya. Jika kedua-duanya diubah serentak, anda telah belajar bahawa perkhidmatan berfungsi dan tiada apa tentang mengapa ia tidak berfungsi. Ubah satu perkara, kemudian ukur semula aliran yang sama, dan panduan tamat tempoh menentukan apa yang boleh dijelaskan oleh hak itu sahaja.