Il-VPN bejn is-siti Sophos huwa mixgħul iżda ma jgħaddix traffiku: liċenzja jew rotta?

Li tistabbilixxi assoċjazzjoni IPsec, tara r-rotta fit-tabella u xorta taqa' f'timeout mis-sit huwa taħlita familjari fuq Sophos Firewall. Fuq Sophos Firewall dik it-taħlita għandha mill-inqas żewġ spjegazzjonijiet tas-soltu: lakuna fit-trażmissjoni, jew kundizzjoni tal-liċenzja Base li żżomm it-tunnel mixgħul waqt li d-data tieqaf tgħaddi. Huma jipproduċu sintomi kważi identiċi, għalhekk l-unika triq hija li tiġbor provi indipendenti għal kull waħda. It-tnejn huma komuni biżżejjed li lanqas waħda ma tista' tiġi preżunta.

Tunnel jista' jkun mixgħul mingħajr data

Assoċjazzjoni IPsec hija relazzjoni ta' sigurtà, mhux wegħda li tgħaddi pakketti. Il-fażi 1 u l-fażi 2 jistgħu jitlestew waqt li l-politika li tagħżel it-traffiku, ir-rotta lejn il-prefiss imbiegħed jew il-mogħdija tad-data stess huma żbaljati. L-iskrin tat-tunnel iwieġeb għal mistoqsija waħda u jħalli l-oħrajn miftuħa.

Ibda billi ssemmi liema prefissi għandhom jaqsmu u f'liema direzzjoni. Tunnel mingħajr traffiku interessanti jidher l-istess bħal tunnel miksur fuq paġna tal-istat.

X'tikopri l-liċenzja Base

Sophos telenka l-VPN taħt il-Liċenzja Base, separatament minn Network Protection u Central Orchestration. Għalhekk modulu fakultattiv skadut hija problema għaliha nnifisha u mhix prova awtomatika li l-IPsec bejn is-siti jeħtieġ pakkett imħallas ġdid. Irreġistra l-mudell tal-appliance, ir-rilaxx, l-identità tar-reġistrazzjoni u l-istat ta' Base Firewall. Imbagħad irrikonċilja dan mar-rekords tas-sid tal-kont permezz tal-proċess tal-liċenzjar appoġġjat, u żomm in-numri tas-serje barra min-noti pubbliċi.

Il-pjattaforma tbiddel ir-regola wkoll. L-appliances tal-cloud, virtwali u tas-software jieħdu liċenzja Base mingħajr data ta' skadenza, filwaqt li l-liċenzja Base ta' unità tal-ħardweer tiskadi fit-tmiem tal-ħajja. Reġistrazzjoni sospiża hija t-tielet stat bejn valida u skaduta, u jistħoqqilha l-istess provi minflok suppożizzjoni.

Ipprova r-rotta qabel ma tħarrek il-liċenzja

Ipprova l-mogħdija tat-trażmissjoni b'mod indipendenti. Staqsi lill-appliance liema rotta tuża għall-prefiss imbiegħed, imbagħad ikkonferma li l-politika tas-sigurtà tagħżel dak it-traffiku u li l-mogħdija tal-wegġa teżisti fuq in-naħa l-oħra. Rotta nieqsa lejn il-prefiss imbiegħed tibqa' problema ta' routing, kemm hi b'saħħitha l-liċenzja.

ip route get 10.80.20.10

Id-direzzjoni opposta tgħodd daqs dik 'il quddiem. Fergħa li tista' tasal għall-kwartieri ġenerali imma mhux bil-maqlub għandha lakuna fir-rotta tar-ritorn jew fil-politika, mhux ħsara fil-mogħdija tad-data. Aqbad fluss wieħed permess fiż-żewġ direzzjonijiet qabel ma tasal għal konklużjonijiet.

Żomm żewġ rekords sabiex it-tiswija li jmiss tkun onesta

Żomm żewġ rekords separati u iddatahom. L-ewwel jikopri d-dritt: x'uriet il-paġna tal-liċenzjar, liema abbonament kien japplika u meta ġie sinkronizzat. It-tieni jikopri t-trażmissjoni: prefissi, rotot, assoċjazzjonijiet tas-sigurtà u counters direzzjonali għal fluss wieħed. Meta s-sintomu jinbidel wara tiswija, ir-rekords juru liema spjegazzjoni kienet tassew korretta.

ipsec status

Din id-dixxiplina tgħodd għax tiswija tal-liċenzja u tiswija tar-rotta jidhru l-istess minn ping li jirnexxi. Jekk it-tnejn inbidlu f'daqqa, tgħallimt li s-servizz jaħdem u xejn dwar għaliex ma ħadimx. Ibdel ħaġa waħda, imbagħad kejjel mill-ġdid dak l-istess fluss, u l-gwida tal-iskadenza tiddeċiedi x'jista' jispjega d-dritt waħdu.