VPN ya tovuti-hadi-tovuti ya Sophos iko juu lakini hakuna trafiki: leseni au njia?

Kuanzisha muunganisho wa IPsec, kuona njia kwenye jedwali na bado kupata muda wa kuisha kutoka tawi ni mchanganyiko unaojulikana kwenye Sophos Firewall. Kwenye Sophos Firewall mchanganyiko huo una angalau maelezo mawili ya kawaida: pengo katika uhamishaji, au sharti la leseni ya Base linaloliacha handaki juu wakati data inakoma kupita. Zote mbili hutoa dalili zinazofanana kabisa, kwa hiyo njia pekee ni kukusanya ushahidi huru kwa kila moja. Zote mbili ni za kawaida kiasi kwamba hakuna moja inayoweza kudhaniwa.

Handaki linaweza kuwa juu bila data

Muunganisho wa IPsec ni uhusiano wa usalama, si ahadi ya kuhamisha pakiti. Awamu 1 na awamu 2 zinaweza kukamilika wakati sera inayochagua trafiki, njia kuelekea kiambishi awali cha mbali au njia ya data yenyewe si sahihi. Kionyeshi cha handaki hujibu swali moja na kuacha mengine wazi.

Anza kwa kutaja ni viambishi awali vipi vinapaswa kuvuka na kwa mwelekeo gani. Handaki lisilo na trafiki ya kuvutia huonekana kwenye ukurasa wa hali kama handaki lililovunjika.

Leseni ya Base inashughulikia nini

Sophos huorodhesha VPN chini ya Leseni ya Base, tofauti na Network Protection na Central Orchestration. Kwa hiyo moduli ya hiari iliyoisha muda ni tatizo lake yenyewe na si ushahidi wa moja kwa moja kwamba IPsec ya tovuti-hadi-tovuti inahitaji kifurushi kipya cha malipo. Rekodi modeli ya kifaa, toleo, utambulisho wa usajili na hali ya Base Firewall. Kisha linganisha hiyo na kumbukumbu za mmiliki wa akaunti kupitia mchakato wa leseni unaotumika, na uweke namba za mfululizo nje ya maelezo ya umma.

Jukwaa pia hubadilisha kanuni. Vifaa vya wingu, mtandaoni na programu hupata leseni ya Base bila tarehe ya mwisho, ilhali leseni ya Base ya kifaa cha maunzi huisha mwishoni mwa maisha. Usajili uliosimamishwa ni hali ya tatu kati ya halali na iliyoisha, na inastahili ushahidi huo huo badala ya kukisia.

Thibitisha njia kabla ya kulaumu leseni

Thibitisha njia ya uhamishaji kwa kujitegemea. Uliza kifaa ni njia gani kitatumia kwa kiambishi awali cha mbali, kisha thibitisha kwamba sera ya usalama inachagua trafiki hiyo na kwamba njia ya jibu ipo upande wa pili. Njia inayokosekana kuelekea kiambishi awali cha mbali inabaki kuwa tatizo la uelekezaji, hata leseni iwe na afya kiasi gani.

ip route get 10.80.20.10

Mwelekeo wa kinyume ni muhimu kama ule wa mbele. Tawi linaloweza kufikia makao makuu lakini si kinyume chake lina pengo la njia ya kurudi au sera, si hitilafu ya njia ya data. Nasa mtiririko mmoja unaoruhusiwa katika pande zote mbili kabla ya kufikia hitimisho.

Weka kumbukumbu mbili ili urekebishaji ujao uwe wa kweli

Weka kumbukumbu mbili tofauti na uziweke tarehe. Ya kwanza inashughulikia haki: ukurasa wa leseni ulionyesha nini, usajili upi ulitumika na lini ulisawazishwa. Ya pili inashughulikia uhamishaji: viambishi awali, njia, miunganisho ya usalama na vihesabu vya mwelekeo kwa mtiririko mmoja. Dalili inapobadilika baada ya urekebishaji, kumbukumbu zinaonyesha maelezo yapi yalikuwa sahihi kweli.

ipsec status

Nidhamu hii ni muhimu kwa sababu urekebishaji wa leseni na urekebishaji wa njia huonekana sawa kutoka ping iliyofanikiwa. Ikiwa vyote viwili vilibadilishwa kwa wakati mmoja, umejifunza kwamba huduma inafanya kazi na hakuna kitu kuhusu kwa nini haikufanya. Badilisha kitu kimoja, kisha pima tena mtiririko huo huo, na mwongozo wa kuisha muda huamua nini haki peke yake inaweza kueleza.