Sophos साइट-देखि-साइट VPN सक्रिय छ तर ट्राफिक जाँदैन: इजाजतपत्र कि रुट?

IPsec सम्बन्ध स्थापित गर्नु, तालिकामा रुट देख्नु र त्यसपछि पनि शाखाबाट समय सकिनु Sophos Firewall मा परिचित संयोजन हो। Sophos Firewall मा त्यो संयोजनका कम्तीमा दुई सामान्य व्याख्या छन्: फर्वार्डिङमा खाली ठाउँ, वा Base इजाजतपत्रको त्यस्तो सर्त जसले सुरुङ सक्रिय राख्छ तर डेटा जान रोकिन्छ। तिनीहरू लगभग उस्तै लक्षण दिन्छन्, त्यसैले प्रत्येकका लागि स्वतन्त्र प्रमाण जम्मा गर्नु नै एक मात्र बाटो हो। दुवै पर्याप्त सामान्य छन्, त्यसैले कुनैलाई पनि मान्न सकिँदैन।

सुरुङ डेटा बिना पनि सक्रिय हुन सक्छ

IPsec सम्बन्ध सुरक्षा सम्बन्ध हो, प्याकेट पठाउने वाचा होइन। ट्राफिक छान्ने नीति, टाढाको प्रिफिक्सको रुट वा डेटा मार्ग आफैं गलत हुँदा पनि चरण 1 र चरण 2 पूरा हुन सक्छन्। सुरुङको प्रदर्शनले एउटा प्रश्नको जवाफ दिन्छ र बाँकी खुला छोड्छ।

कुन प्रिफिक्स कुन दिशामा जानुपर्छ भनी नाम दिएर सुरु गर्नुहोस्। रोचक ट्राफिक नभएको सुरुङ स्थिति पृष्ठमा बिग्रिएको सुरुङजस्तै देखिन्छ।

Base इजाजतपत्रले के समेट्छ

Sophos ले VPN लाई Base इजाजतपत्रअन्तर्गत Network Protection र Central Orchestration भन्दा छुट्टै सूचीबद्ध गर्छ। त्यसैले म्याद सकिएको वैकल्पिक मोड्युल आफ्नै समस्या हो र साइट-देखि-साइट IPsec लाई नयाँ तिर्नुपर्ने बन्डल चाहिन्छ भन्ने स्वचालित प्रमाण होइन। यन्त्रको मोडेल, रिलिज, दर्ता पहिचान र Base Firewall स्थिति लेख्नुहोस्। त्यसपछि समर्थित इजाजतपत्र प्रक्रियामार्फत त्यसलाई खाता मालिकको अभिलेखसँग मिलाउनुहोस्, र सिरियल नम्बर सार्वजनिक टिप्पणीबाहिर राख्नुहोस्।

प्लेटफर्मले पनि नियम बदल्छ। क्लाउड, भर्चुअल र सफ्टवेयर यन्त्रले म्याद नभएको Base इजाजतपत्र पाउँछन्, तर हार्डवेयर इकाइको Base इजाजतपत्र जीवनकालको अन्त्यमा सकिन्छ। निलम्बित दर्ता वैध र सकिएको बीचको तेस्रो अवस्था हो, र त्यो अनुमानको सट्टा उही प्रमाणको हकदार छ।

इजाजतपत्रलाई दोष दिनुअघि रुट प्रमाणित गर्नुहोस्

फर्वार्डिङ मार्ग स्वतन्त्र रूपमा प्रमाणित गर्नुहोस्। टाढाको प्रिफिक्सका लागि यन्त्रले कुन रुट प्रयोग गर्छ भनी सोध्नुहोस्, त्यसपछि सुरक्षा नीतिले त्यो ट्राफिक छान्छ र अर्कोतर्फ जवाफ मार्ग अवस्थित छ भनी पुष्टि गर्नुहोस्। टाढाको प्रिफिक्सको अनुपस्थित रुट इजाजतपत्र जतिसुकै स्वस्थ भए पनि रुटिङ समस्या नै रहन्छ।

ip route get 10.80.20.10

विपरीत दिशा अगाडिको दिशाजत्तिकै महत्त्वपूर्ण छ। जुन शाखा प्रधान कार्यालय पुग्छ तर उल्टो पुग्दैन, त्यसमा फिर्ता रुट वा नीतिको खाली ठाउँ छ, डेटा मार्गको खराबी होइन। निष्कर्ष निकाल्नुअघि एउटा अनुमत प्रवाह दुवै दिशामा कैद गर्नुहोस्।

अर्को मर्मत इमानदार होस् भनेर दुई अभिलेख राख्नुहोस्

दुई छुट्टै अभिलेख राख्नुहोस् र तिनमा मिति हाल्नुहोस्। पहिलोले अधिकार समेट्छ: इजाजतपत्र पृष्ठले के देखायो, कुन सदस्यता लागू थियो र कहिले समक्रमण भयो। दोस्रोले फर्वार्डिङ समेट्छ: प्रिफिक्स, रुट, सुरक्षा सम्बन्ध र एउटा प्रवाहका लागि दिशात्मक गणक। मर्मतपछि लक्षण बदलियो भने कुन व्याख्या साँच्चै सही थियो भनी अभिलेखले देखाउँछ।

ipsec status

यो अनुशासन महत्त्वपूर्ण छ किनभने सफल पिङबाट इजाजतपत्र मर्मत र रुट मर्मत एउटै देखिन्छन्। दुवै एकैचोटि बदलिए भने सेवा चल्छ भन्ने मात्र थाहा भयो, किन चलेन भन्ने केही थिएन। एउटा कुरा बदल्नुहोस्, त्यसपछि त्यही प्रवाह फेरि नाप्नुहोस्, र म्याद समाप्ति निर्देशिका ले अधिकारले मात्र के बुझाउन सक्छ भनी निर्धारण गर्छ।