VPN-ja nga faqja në faqe e Sophos është lart, por nuk kalon trafik: licencë apo rrugë?

Krijimi i një shoqërimi IPsec, shikimi i rrugës në tabelë dhe prapëseprapë skadimi i kohës nga dega është një kombinim i njohur në Sophos Firewall. Në Sophos Firewall ai kombinim ka të paktën dy shpjegime të zakonshme: një boshllëk në përcjellje, ose një kusht i licencës Base që e mban tunelin lart ndërsa të dhënat ndalojnë së kaluari. Të dyja prodhojnë simptoma pothuajse identike, prandaj e vetmja rrugë është të mblidhen prova të pavarura për secilën. Të dyja janë mjaft të zakonshme sa që asnjëra nuk mund të supozohet.

Tuneli mund të jetë lart pa të dhëna

Një shoqërim IPsec është një marrëdhënie sigurie, jo një premtim për të përcjellë paketa. Faza 1 dhe faza 2 mund të përfundojnë ndërsa politika që zgjedh trafikun, rruga drejt prefiksit të largët ose vetë rruga e të dhënave janë të gabuara. Ekrani i tunelit përgjigjet një pyetjeje dhe i lë të tjerat hapur.

Filloni duke emërtuar cilat prefikse duhet të kalojnë dhe në cilin drejtim. Një tunel pa trafik interesant duket në një faqe statusi njësoj si një tunel i prishur.

Çfarë mbulon licenca Base

Sophos e liston VPN-në nën licencën Base, veçmas nga Network Protection dhe Central Orchestration. Prandaj një modul opsional i skaduar është problem më vete dhe jo provë automatike se IPsec nga faqja në faqe kërkon një paketë të re me pagesë. Regjistroni modelin e pajisjes, versionin, identitetin e regjistrimit dhe statusin e Base Firewall. Më pas përputheni atë me të dhënat e pronarit të llogarisë përmes procesit të licencimit të mbështetur, dhe mbajini numrat serialë jashtë shënimeve publike.

Platforma ndryshon gjithashtu rregullin. Pajisjet cloud, virtuale dhe softuerike marrin një licencë Base pa datë skadimi, ndërsa licenca Base e një njësie harduerike skadon në fund të jetës së saj. Një regjistrim i pezulluar është një gjendje e tretë midis të vlefshmes dhe të skaduarës, dhe meriton të njëjtat prova në vend të një hamendjeje.

Provoni rrugën përpara se të fajësoni licencën

Provoni rrugën e përcjelljes në mënyrë të pavarur. Pyetni pajisjen se cilën rrugë do të përdorte për prefiksin e largët, më pas konfirmoni që politika e sigurisë e zgjedh atë trafik dhe se rruga e përgjigjes ekziston në anën tjetër. Një rrugë që mungon drejt prefiksit të largët mbetet problem rrugëtimi, sado e shëndetshme të jetë licenca.

ip route get 10.80.20.10

Drejtimi i kundërt ka po aq rëndësi sa ai përpara. Një degë që arrin selinë por jo anasjelltas ka një boshllëk në rrugën e kthimit ose në politikë, jo një dështim të rrugës së të dhënave. Kapni një rrjedhë të lejuar në të dy drejtimet përpara se të nxirrni përfundime.

Mbani dy regjistra që rregullimi i radhës të jetë i sinqertë

Mbani dy regjistra të veçantë dhe vendosuni datë. I pari mbulon të drejtën: çfarë tregonte faqja e licencimit, cila pajtim ishte në fuqi dhe kur u sinkronizua. I dyti mbulon përcjelljen: prefikset, rrugët, shoqërimet e sigurisë dhe numëruesit e drejtimit për një rrjedhë. Kur simptoma ndryshon pas një rregullimi, regjistrat tregojnë cila shpjegim ishte në të vërtetë i saktë.

ipsec status

Kjo disiplinë ka rëndësi sepse një rregullim licence dhe një rregullim rruge duken identike nga një ping i suksesshëm. Nëse të dyja u ndryshuan njëherësh, keni mësuar se shërbimi funksionon dhe asgjë për arsyen pse nuk funksiononte. Ndryshoni një gjë, pastaj rimatni të njëjtën rrjedhë, dhe udhëzuesi i skadimit përcakton çfarë mund të shpjegojë vetëm e drejta.