د Sophos سایټ تر سایټ VPN پورته دی خو ټرافیک نه تېرېږي: جواز که لاره؟

د IPsec اړیکې جوړول، په جدول کې لاره لیدل او بیا هم له څانګې څخه د وخت پای ته رسېدل په Sophos Firewall کې پېژندل شوې ترکیب دی۔ په Sophos Firewall کې دې ترکیب لږ تر لږه دوه عادي څرګندونې لري: په لېږد کې تشه، یا د Base جواز هغه شرط چې تونل پورته ساتي او معلومات له تېرېدو درېږي۔ دواړه نږدې ورته نښې پیدا کوي، نو یوازینی لار د هر یو لپاره خپلواک شواهد راټولول دي۔ دواړه دومره عام دي چې هېڅ یو یې هم نه شي فرض کېدای۔

تونل پرته له معلوماتو هم پورته وي

د IPsec اړیکه امنیتي اړیکه ده، د بستو لېږلو ژمنه نه ده۔ که د ټرافیک غوره کوونکې تګلاره، لرې مخکښ ته لار یا د معلوماتو مسیر پخپله غلط وي، پړاو 1 او پړاو 2 بیا هم بشپړېدای شي۔ د تونل ښودنه یوې پوښتنې ځواب ورکوي او نورې پرانیستې پرېږدي۔

د دې په نومولو سره پیل وکړئ چې کوم مخکښان باید واوړي او په کوم لوري۔ بې زړه پورې ټرافیک تونل د حالت په پاڼه کې د مات شوي تونل په څېر ښکاري۔

Base جواز څه پوښي

Sophos VPN د Base جواز لاندې، له Network Protection او Central Orchestration جلا لیستوي۔ نو د مودې تېر شوی اختیاري ماډل خپله ستونزه ده او دا اتومات ثبوت نه دی چې د سایټ تر سایټ IPsec نوي تادیه شوي بنډل ته اړتیا لري۔ د وسیلې ماډل، خپرونه، د ثبت هویت او د Base Firewall حالت ولیکئ۔ بیا دا د ملاتړ شوې جواز ورکولو پروسې له لارې د حساب مالک له ثبت سره سم کړئ، او سیریل شمېرې له عامه یادښتونو بهر وساتئ۔

پلیټ فارم هم قاعده بدلوي۔ کلاوډ، مجازي او سافټویر وسایل بې له پای نېټې Base جواز اخلي، خو د هارډویر واحد Base جواز د عمر په پای کې ختمېږي۔ ځنډول شوی ثبت د معتبر او ختم شوي تر منځ درېیم حالت دی، او هغه د اټکل پر ځای ورته شواهدو وړ دی۔

له جواز تورنولو مخکې لاره ثابته کړئ

د لېږد مسیر په خپلواک ډول ثابت کړئ۔ له وسیلې وپوښتئ چې د لرې مخکښ لپاره کومه لاره کاروي، بیا تایید کړئ چې امنیتي تګلاره هغه ټرافیک غوره کوي او د بلې خوا ځواب لاره شته۔ لرې مخکښ ته نه شته لاره هر څومره چې جواز روغ وي د لارښوونې ستونزه پاتې کېږي۔

ip route get 10.80.20.10

مخالف لوری هغومره مهم دی لکه مخکې تلونکی۔ هغه څانګه چې مرکزي دفتر ته رسېږي خو په عکس نه، په هغې کې د بېرته راستنېدو لار یا تګلارې تشه ده، نه د معلوماتو د مسیر نیمګړتیا۔ له پایلو مخکې یو اجازه شوی بهیر په دواړو لورو ثبت کړئ۔

دوه ثبتونه وساتئ تر څو راتلونکی سمون رښتینی وي

دوه جلا ثبتونه وساتئ او نېټه پرې ولیکئ۔ لومړی حق پوښي: د جواز پاڼه څه ښوده، کوم ګډون پلی و او کله همغږی شو۔ دویم لېږد پوښي: مخکښان، لارې، امنیتي اړیکې او د یو بهیر لپاره لوريیز شمېرونکي۔ کله چې له سمون وروسته نښه بدله شي، ثبتونه ښیي چې کومه څرګندونه په رښتیا سمه وه۔

ipsec status

دا نظم مهم دی ځکه چې د بریالي ping څخه د جواز سمون او د لارې سمون یو شان ښکاري۔ که دواړه یوځای بدل شوي وي، تاسو زده کړل چې خدمت کار کوي او د دې په اړه هېڅ چې ولې نه یې کاوه۔ یو څیز بدل کړئ، بیا هغه بهیر بیا اندازه کړئ، او د پای نېټې لارښود معلوموي چې یوازې حق څه څرګندولای شي۔