Sophos අඩවි-අඩවි VPN සක්‍රීයයි, නමුත් ට්‍රැෆික් ගමන් නොකරයි: බලපත්‍රය ද නැතහොත් මාර්ගය ද?

IPsec සම්බන්ධතාවක් ස්ථාපිත කර, වගුවේ මාර්ගය දකිමින්, එසේ වුවද ශාඛාවෙන් කාලය ඉකුත් වීම Sophos Firewall හි හුරුපුරුදු සංයෝගයකි. Sophos Firewall හි එම සංයෝගයට අවම වශයෙන් පොදු පැහැදිලි කිරීම් දෙකක් ඇත: යැවීමේ පරතරයක්, නැතහොත් දත්ත ගමන් කිරීම නතර වන අතර උමඟ සක්‍රීයව තබන Base බලපත්‍ර කොන්දේසියක්. ඒවා පාහේ සමාන රෝග ලක්ෂණ ඇති කරන බැවින් එක් එකක් සඳහා ස්වාධීන සාක්ෂි රැස් කිරීම මිස වෙනත් මාර්ගයක් නැත. දෙකම ප්‍රමාණවත් තරම් පොදු බැවින් කිසිවක් උපකල්පනය කළ නොහැක.

දත්ත නොමැතිව ද උමඟ සක්‍රීය විය හැක

IPsec සම්බන්ධතාවයක් යනු ආරක්ෂක සම්බන්ධයකි, ඇසුරුම් යැවීමේ පොරොන්දුවක් නොවේ. ට්‍රැෆික් තෝරන ප්‍රතිපත්තිය, දුරස්ථ පූර්වාංකයට මාර්ගය හෝ දත්ත මාවතම වැරදි වුවද අදියර 1 සහ අදියර 2 සම්පූර්ණ විය හැක. උමඟ සංදර්ශකය එක් ප්‍රශ්නයකට පිළිතුරු දී අනෙක් ඒවා විවෘතව තබයි.

කුමන පූර්වාංක කුමන දිශාවට තරණය කළ යුතුද යන්න නම් කිරීමෙන් ආරම්භ කරන්න. සිත්ගන්නා ට්‍රැෆික් නොමැති උමඟක් තත්ත්ව පිටුවක කැඩුණු උමඟක් මෙන්ම පෙනේ.

Base බලපත්‍රය ආවරණය කරන දේ

Sophos VPN එක Base බලපත්‍රය යටතේ Network Protection සහ Central Orchestration වෙන් වශයෙන් ලැයිස්තුගත කරයි. එබැවින් කල් ඉකුත් වූ විකල්ප මොඩියුලයක් තමන්ගේම ගැටලුවක් මිස අඩවි-අඩවි IPsec සඳහා නව ගෙවන ඇසුරුමක් අවශ්‍ය බවට ස්වයංක්‍රීය සාක්ෂියක් නොවේ. උපාංගයේ මාදිලිය, නිකුතුව, ලියාපදිංචි අනන්‍යතාව සහ Base Firewall තත්ත්වය සටහන් කරන්න. පසුව සහාය දක්වන බලපත්‍ර ක්‍රියාවලිය හරහා එය ගිණුම් හිමියාගේ වාර්තා සමඟ සමපාත කරන්න, සහ අනුක්‍රමික අංක පොදු සටහන්වලින් පිටත තබන්න.

වේදිකාව ද නියමය වෙනස් කරයි. ක්ලවුඩ්, අතථ්‍ය සහ මෘදුකාංග උපාංගවලට කල් ඉකුත්වීමේ දිනයක් නොමැති Base බලපත්‍රයක් ලැබේ, නමුත් දෘඩාංග ඒකකයක Base බලපත්‍රය ආයු කාලය අවසානයේ කල් ඉකුත් වේ. අත්හිටුවන ලද ලියාපදිංචිය වලංගු සහ කල් ඉකුත් අතර තුන්වන තත්ත්වයයි, එය අනුමානයක් වෙනුවට එම සාක්ෂිවලටම සුදුසුය.

බලපත්‍රයට දොස් නැගීමට පෙර මාර්ගය ඔප්පු කරන්න

යැවීමේ මාවත ස්වාධීනව ඔප්පු කරන්න. දුරස්ථ පූර්වාංකය සඳහා උපාංගය භාවිත කරන මාර්ගය කුමක්දැයි අසන්න, පසුව ආරක්ෂක ප්‍රතිපත්තිය එම ට්‍රැෆික් තෝරන බවත් අනෙක් පස ප්‍රතිචාර මාර්ගය පවතින බවත් තහවුරු කරන්න. දුරස්ථ පූර්වාංකයට නොමැති මාර්ගය බලපත්‍රය කොතරම් සුවපත් වුවත් මාර්ගගත කිරීමේ ගැටලුවක් ලෙසම පවතී.

ip route get 10.80.20.10

ප්‍රතිවිරුද්ධ දිශාව ඉදිරි දිශාව තරම්ම වැදගත්ය. මූලස්ථානයට ළඟා විය හැකි නමුත් ප්‍රතිවිරුද්ධව නොහැකි ශාඛාවකට ආපසු මාර්ගයේ හෝ ප්‍රතිපත්තියේ පරතරයක් ඇත, දත්ත මාවතේ අසාර්ථකත්වයක් නොවේ. නිගමනවලට ඒමට පෙර අවසර ලත් ගැලීමක් දිශා දෙකෙහිම ග්‍රහණය කරන්න.

ඊළඟ අලුත්වැඩියාව අවංක වීමට වාර්තා දෙකක් තබා ගන්න

වෙන් වූ වාර්තා දෙකක් තබා ඒවාට දින දෙන්න. පළමුවැන්න අයිතිය ආවරණය කරයි: බලපත්‍ර පිටුව පෙන්වූ දේ, කුමන දායකත්වය බලපෑවේද සහ කවදා සමමුහුර්ත වියද යන්න. දෙවැන්න යැවීම ආවරණය කරයි: පූර්වාංක, මාර්ග, ආරක්ෂක සම්බන්ධතා සහ එක් ගැලීමක් සඳහා දිශානුගත ගණන්. අලුත්වැඩියාවෙන් පසු රෝග ලක්ෂණය වෙනස් වුවහොත් කුමන පැහැදිලි කිරීම සැබවින්ම නිවැරදි වූයේද යන්න වාර්තා පෙන්වයි.

ipsec status

මෙම විනය වැදගත් වන්නේ සාර්ථක ping එකකින් බලපත්‍ර අලුත්වැඩියාවක් සහ මාර්ග අලුත්වැඩියාවක් එකම ලෙස පෙනෙන බැවිනි. දෙකම එකවර වෙනස් කළේ නම්, සේවාව ක්‍රියා කරන බව ඉගෙන ගත්තා මිස එය ක්‍රියා නොකළේ ඇයිද යන්න ගැන කිසිවක් නොවේ. එක් දෙයක් වෙනස් කර, පසුව එම ගැලීමම නැවත මනින්න, සහ කල් ඉකුත්වීමේ මාර්ගෝපදේශය අයිතිය පමණක් කුමක් පැහැදිලි කළ හැකිද යන්න තීරණය කරයි.