Sophos ਸਾਈਟ-ਤੋਂ-ਸਾਈਟ VPN ਚਾਲੂ ਹੈ ਪਰ ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਲੰਘਦਾ: ਲਾਇਸੈਂਸ ਜਾਂ ਰੂਟ?

IPsec ਸੰਬੰਧ ਸਥਾਪਿਤ ਕਰਨਾ, ਸਾਰਣੀ ਵਿੱਚ ਰੂਟ ਵੇਖਣਾ ਅਤੇ ਫਿਰ ਵੀ ਸ਼ਾਖਾ ਤੋਂ ਸਮਾਂ ਖ਼ਤਮ ਹੋਣਾ Sophos Firewall ਉੱਤੇ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਸੁਮੇਲ ਹੈ। Sophos Firewall ਉੱਤੇ ਉਸ ਸੁਮੇਲ ਦੀਆਂ ਘੱਟੋ-ਘੱਟ ਦੋ ਆਮ ਵਿਆਖਿਆਵਾਂ ਹਨ: ਫਾਰਵਰਡਿੰਗ ਵਿੱਚ ਖਾਲੀ ਥਾਂ, ਜਾਂ Base ਲਾਇਸੈਂਸ ਦੀ ਐਸੀ ਸ਼ਰਤ ਜੋ ਟਨਲ ਚਾਲੂ ਰੱਖਦੀ ਹੈ ਜਦਕਿ ਡੇਟਾ ਲੰਘਣਾ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ। ਉਹ ਲਗਭਗ ਇੱਕੋ ਜਿਹੇ ਲੱਛਣ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਹਰ ਇੱਕ ਲਈ ਸੁਤੰਤਰ ਸਬੂਤ ਇਕੱਠੇ ਕਰਨਾ ਹੀ ਇੱਕੋ ਰਾਹ ਹੈ। ਦੋਵੇਂ ਕਾਫ਼ੀ ਆਮ ਹਨ, ਇਸ ਲਈ ਕਿਸੇ ਨੂੰ ਵੀ ਮੰਨਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।

ਟਨਲ ਡੇਟਾ ਤੋਂ ਬਿਨਾਂ ਵੀ ਚਾਲੂ ਹੋ ਸਕਦੀ ਹੈ

IPsec ਸੰਬੰਧ ਸੁਰੱਖਿਆ ਸੰਬੰਧ ਹੈ, ਪੈਕਟ ਭੇਜਣ ਦਾ ਵਾਅਦਾ ਨਹੀਂ। ਟ੍ਰੈਫਿਕ ਚੁਣਨ ਵਾਲੀ ਨੀਤੀ, ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਦਾ ਰੂਟ ਜਾਂ ਡੇਟਾ ਮਾਰਗ ਆਪ ਹੀ ਗ਼ਲਤ ਹੋਣ 'ਤੇ ਵੀ ਪੜਾਅ 1 ਅਤੇ ਪੜਾਅ 2 ਪੂਰੇ ਹੋ ਸਕਦੇ ਹਨ। ਟਨਲ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਇੱਕ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਖੁੱਲ੍ਹੇ ਛੱਡ ਦਿੰਦਾ ਹੈ।

ਕਿਹੜੇ ਪ੍ਰੀਫਿਕਸ ਕਿਹੜੀ ਦਿਸ਼ਾ ਵਿੱਚ ਲੰਘਣੇ ਚਾਹੀਦੇ ਹਨ, ਇਹ ਨਾਮ ਦੇ ਕੇ ਸ਼ੁਰੂ ਕਰੋ। ਦਿਲਚਸਪ ਟ੍ਰੈਫਿਕ ਤੋਂ ਬਿਨਾਂ ਟਨਲ ਸਥਿਤੀ ਸਫ਼ੇ ਉੱਤੇ ਟੁੱਟੀ ਟਨਲ ਵਾਂਗ ਹੀ ਦਿਸਦੀ ਹੈ।

Base ਲਾਇਸੈਂਸ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

Sophos VPN ਨੂੰ Base ਲਾਇਸੈਂਸ ਹੇਠ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, Network Protection ਅਤੇ Central Orchestration ਤੋਂ ਵੱਖਰਾ। ਇਸ ਲਈ ਮਿਆਦ ਪੁੱਗਿਆ ਲਾਜ਼ਮੀ ਨਾ ਹੋਣ ਵਾਲਾ ਮਾਡਿਊਲ ਆਪਣੀ ਵੱਖਰੀ ਸਮੱਸਿਆ ਹੈ ਅਤੇ ਇਹ ਸਵੈਚਾਲਿਤ ਸਬੂਤ ਨਹੀਂ ਕਿ ਸਾਈਟ-ਤੋਂ-ਸਾਈਟ IPsec ਨੂੰ ਨਵਾਂ ਭੁਗਤਾਨੀ ਬੰਡਲ ਚਾਹੀਦਾ ਹੈ। ਯੰਤਰ ਦਾ ਮਾਡਲ, ਰਿਲੀਜ਼, ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪਛਾਣ ਅਤੇ Base Firewall ਸਥਿਤੀ ਦਰਜ ਕਰੋ। ਫਿਰ ਸਮਰਥਿਤ ਲਾਇਸੈਂਸਿੰਗ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਇਸਨੂੰ ਖਾਤਾ ਮਾਲਕ ਦੇ ਰਿਕਾਰਡ ਨਾਲ ਮਿਲਾਓ, ਅਤੇ ਸੀਰੀਅਲ ਨੰਬਰ ਜਨਤਕ ਨੋਟਾਂ ਤੋਂ ਬਾਹਰ ਰੱਖੋ।

ਪਲੇਟਫਾਰਮ ਵੀ ਨਿਯਮ ਬਦਲਦਾ ਹੈ। ਕਲਾਊਡ, ਵਰਚੁਅਲ ਅਤੇ ਸਾਫ਼ਟਵੇਅਰ ਯੰਤਰਾਂ ਨੂੰ ਮਿਆਦ ਤੋਂ ਬਿਨਾਂ Base ਲਾਇਸੈਂਸ ਮਿਲਦਾ ਹੈ, ਜਦਕਿ ਹਾਰਡਵੇਅਰ ਇਕਾਈ ਦਾ Base ਲਾਇਸੈਂਸ ਜੀਵਨ ਦੇ ਅੰਤ 'ਤੇ ਮੁੱਕ ਜਾਂਦਾ ਹੈ। ਮੁਅੱਤਲ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵੈਧ ਅਤੇ ਮਿਆਦ ਪੁੱਗੇ ਵਿਚਕਾਰ ਤੀਜੀ ਅਵਸਥਾ ਹੈ, ਅਤੇ ਇਹ ਅੰਦਾਜ਼ੇ ਦੀ ਥਾਂ ਉਸੇ ਸਬੂਤ ਦੀ ਹੱਕਦਾਰ ਹੈ।

ਲਾਇਸੈਂਸ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਰੂਟ ਸਾਬਤ ਕਰੋ

ਫਾਰਵਰਡਿੰਗ ਮਾਰਗ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਸਾਬਤ ਕਰੋ। ਯੰਤਰ ਨੂੰ ਪੁੱਛੋ ਕਿ ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਲਈ ਉਹ ਕਿਹੜਾ ਰੂਟ ਵਰਤੇਗਾ, ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਸੁਰੱਖਿਆ ਨੀਤੀ ਉਹ ਟ੍ਰੈਫਿਕ ਚੁਣਦੀ ਹੈ ਅਤੇ ਦੂਜੇ ਪਾਸੇ ਜਵਾਬ ਮਾਰਗ ਮੌਜੂਦ ਹੈ। ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਦਾ ਗ਼ੈਰਹਾਜ਼ਰ ਰੂਟ ਲਾਇਸੈਂਸ ਕਿੰਨਾ ਵੀ ਸਿਹਤਮੰਦ ਹੋਵੇ, ਰਾਊਟਿੰਗ ਸਮੱਸਿਆ ਹੀ ਰਹਿੰਦਾ ਹੈ।

ip route get 10.80.20.10

ਉਲਟੀ ਦਿਸ਼ਾ ਅੱਗੇ ਵਾਲੀ ਦਿਸ਼ਾ ਜਿੰਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜਿਹੜੀ ਸ਼ਾਖਾ ਹੈਡਕੁਆਰਟਰ ਪਹੁੰਚ ਸਕਦੀ ਹੈ ਪਰ ਉਲਟਾ ਨਹੀਂ, ਉਸ ਵਿੱਚ ਵਾਪਸੀ ਰੂਟ ਜਾਂ ਨੀਤੀ ਦੀ ਖਾਲੀ ਥਾਂ ਹੈ, ਡੇਟਾ ਮਾਰਗ ਦੀ ਨਾਕਾਮੀ ਨਹੀਂ। ਸਿੱਟੇ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪ੍ਰਵਾਹ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਕੈਦ ਕਰੋ।

ਅਗਲੀ ਮੁਰੰਮਤ ਇਮਾਨਦਾਰ ਹੋਵੇ ਇਸ ਲਈ ਦੋ ਰਿਕਾਰਡ ਰੱਖੋ

ਦੋ ਵੱਖਰੇ ਰਿਕਾਰਡ ਰੱਖੋ ਅਤੇ ਉਨ੍ਹਾਂ ਉੱਤੇ ਤਾਰੀਖ਼ ਪਾਓ। ਪਹਿਲਾ ਹੱਕ ਕਵਰ ਕਰਦਾ ਹੈ: ਲਾਇਸੈਂਸਿੰਗ ਸਫ਼ੇ ਨੇ ਕੀ ਦਿਖਾਇਆ, ਕਿਹੜੀ ਸਦੱਸਤਾ ਲਾਗੂ ਸੀ ਅਤੇ ਕਦੋਂ ਸਿੰਕ ਹੋਈ। ਦੂਜਾ ਫਾਰਵਰਡਿੰਗ ਕਵਰ ਕਰਦਾ ਹੈ: ਪ੍ਰੀਫਿਕਸ, ਰੂਟ, ਸੁਰੱਖਿਆ ਸੰਬੰਧ ਅਤੇ ਇੱਕ ਪ੍ਰਵਾਹ ਲਈ ਦਿਸ਼ਾਤਮਕ ਗਿਣਤੀ। ਮੁਰੰਮਤ ਤੋਂ ਬਾਅਦ ਲੱਛਣ ਬਦਲਿਆ ਤਾਂ ਰਿਕਾਰਡ ਦਿਖਾਉਂਦੇ ਹਨ ਕਿ ਕਿਹੜੀ ਵਿਆਖਿਆ ਸੱਚਮੁੱਚ ਸਹੀ ਸੀ।

ipsec status

ਇਹ ਅਨੁਸ਼ਾਸਨ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਸਫਲ ਪਿੰਗ ਤੋਂ ਲਾਇਸੈਂਸ ਮੁਰੰਮਤ ਅਤੇ ਰੂਟ ਮੁਰੰਮਤ ਇੱਕੋ ਜਿਹੀਆਂ ਦਿਸਦੀਆਂ ਹਨ। ਜੇ ਦੋਵੇਂ ਇਕੱਠੇ ਬਦਲੇ ਗਏ, ਤਾਂ ਤੁਸੀਂ ਸਿੱਖਿਆ ਕਿ ਸੇਵਾ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹ ਕੁਝ ਨਹੀਂ ਕਿ ਕਿਉਂ ਨਹੀਂ ਕਰਦੀ ਸੀ। ਇੱਕ ਚੀਜ਼ ਬਦਲੋ, ਫਿਰ ਉਹੀ ਪ੍ਰਵਾਹ ਦੁਬਾਰਾ ਮਾਪੋ, ਅਤੇ ਮਿਆਦ ਸਮਾਪਤੀ ਗਾਈਡ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਸਿਰਫ਼ ਹੱਕ ਕੀ ਸਮਝਾ ਸਕਦਾ ਹੈ।