VPN-ga goobta-ilaa-goobta Sophos waa huran yahay laakiin taraafik ma gudbo: shatiga mise waddada?

Sameynta xiriirka IPsec, arka waddada shaxda dhexdeeda iyo weliba waqti-ka-bax ka yimaada laanta waa isku-dar caan ku ah Sophos Firewall. Sophos Firewall isku-darkaas wuxuu leeyahay ugu yaraan laba sharaxaad caadi ah: dalool ku jira gudbinta, ama shuruud shatiga Base oo tunnel-ka kor u haysta inta xogta joojiso gudbidda. Labaduba waxay soo saaraan calaamado isku eg, sidaas darteed waddada keliya waa in caddayn madax-bannaan la ururiyo mid kasta. Labaduba way caadi yihiin oo midkoodna lama malayn karo.

Tunnel-ku wuxuu huran kartaa xog la'aan

Xiriirka IPsec waa xiriir amni, ma aha ballan qaadista baakadaha. Marxaladda 1 iyo marxaladda 2 way dhammaan karaan iyada oo siyaasadda taraafikada doorata, waddada u socota horgalaha fog ama dariiqa xogta laftiisu khaldan yahay. Bandhigga tunnel-ku wuxuu ka jawaabaa hal su'aal oo kuwa kale furan ayuu u reebaa.

Ku bilow magacaabista horgalaha loo gudbi doono iyo jihada loo marayo. Tunnel aan lahayn taraafik xiiso leh wuxuu bogga xaaladda uga muuqdaa sida tunnel jabay.

Waxa shatiga Base daboolayo

Sophos wuxuu VPN ku taxaa shatiga Base hoostiisa, gooni ka ah Network Protection iyo Central Orchestration. Sidaas darteed module ikhtiyaari ah oo dhacay waa dhibaato u gaar ah mana aha caddayn otomaatig ah in IPsec goobta-ilaa-goobta uu u baahan yahay xirmo cusub oo lacag leh. Diiwaangeli nooca qalabka, soo-saarista, aqoonsiga diiwaangelinta iyo xaaladda Base Firewall. Kadib ku waafaji qoraallada milkiilaha akoonka iyada oo loo marayo habka shatiga la taageeray, oo nambarka taxanaha ka fogee qoraallada dadweynaha.

Madal sidoo kale waxay beddelaysaa qaanuunka. Qalabka daruuraha, qalabka macmalka ah iyo qalabka software-ka waxay helaan shati Base oo aan taariikh dhac ah lahayn, halka shatiga Base ee unug qalab adag uu dhamaado dhamaadka nolosha. Diiwaangelin la hakiyay waa xaalad saddexaad oo u dhaxaysa ansax iyo dhacay, oo waxay mudan tahay caddayn la mid ah halkii mala-awaal.

Caddee waddada ka hor intaadan shatiga eedayn

Caddee dariiqa gudbinta si madax-bannaan. Weydii qalabka waddada uu u isticmaali lahaa horgalaha fog, kadib xaqiiji in siyaasadda amniga ay doorato taraafikadaas iyo in dariiqa jawaabtu ka jirto dhinaca kale. Waddada maqan ee horgalaha fog waxay sii ahaanaysaa dhibaato marin, si kasta oo shatigu caafimaad qabo.

ip route get 10.80.20.10

Jihada lidka ku ah waxay muhiim u tahay sida jihada hore. Laanta gaari karta xarunta laakiin aan ka soo noqon karin waxay leedahay dalool ku jira waddada soo-noqoshada ama siyaasadda, ma aha cilad ku timid dariiqa xogta. Qabso hal qulqul oo la oggolaaday labada jiho ka hor intaadan gaarin gabagabo.

Hay laba diiwaan si hagaajinta xigta ay run noqoto

Hay laba diiwaan oo gooni ah oo taariikh ku qor. Midda koowaad waxay daboolaysaa xaqa: waxa bogga shatigu muujiyay, shaqaalaha heshiis noocee ah uu khuseynayay iyo goorta la isku waafajiyay. Midda labaad waxay daboolaysaa gudbinta: horgalayaasha, waddooyinka, xiriirka amniga iyo tirinta jihada ee hal qulqul. Marka calaamaddu is beddesho hagaajin ka dib, diiwaannadu waxay muujinayaan sharaxaad kee baa runtii saxnaa.

ipsec status

Anshaxdan way muhiim tahay sababtoo ah hagaajinta shatiga iyo hagaajinta waddada waxay isku mid uga muuqdaan ping guulaystay. Haddii labadaba hal mar la beddelo, waxaad baratay in adeeggu shaqeeyo iyo waxna kuma saabsana sababta uu u shaqeyn waayay. Beddel hal shay, kadib mar kale cabbir isla qulqulkaas, iyo hagaha dhaca ayaa go'aamiya waxa kaliya ee xaqu sharxi karo.