Sophos தளம்-தளம் VPN இயக்கத்தில் உள்ளது ஆனால் போக்குவரத்து செல்லவில்லை: உரிமமா அல்லது பாதையா?

IPsec தொடர்பை நிறுவி, அட்டவணையில் பாதையைப் பார்த்தும் கிளையிலிருந்து நேரம் முடிவது Sophos Firewall-ல் பரிச்சயமான கலவையாகும். Sophos Firewall-ல் அந்தக் கலவைக்கு குறைந்தது இரண்டு சாதாரண விளக்கங்கள் உள்ளன: அனுப்புதலில் ஒரு இடைவெளி, அல்லது Base உரிமத்தின் ஒரு நிபந்தனை சுரங்கப்பாதையை இயக்கத்தில் வைத்து தரவு கடப்பதை நிறுத்துகிறது. இரண்டும் கிட்டத்தட்ட ஒரே மாதிரியான அறிகுறிகளை உருவாக்குகின்றன, எனவே ஒவ்வொன்றுக்கும் தனித்த சான்றுகளைச் சேகரிப்பதே ஒரே வழி. இரண்டும் போதுமான அளவு பொதுவானவை, எனவே எதையும் ஊகிக்க முடியாது.

தரவு இல்லாமலும் சுரங்கப்பாதை இயக்கத்தில் இருக்கலாம்

IPsec தொடர்பு ஒரு பாதுகாப்பு உறவு, பாக்கெட்டுகளை அனுப்பும் வாக்குறுதி அல்ல. போக்குவரத்தைத் தேர்ந்தெடுக்கும் கொள்கை, தொலை முன்னொட்டுக்கான பாதை அல்லது தரவுப் பாதையே தவறாக இருந்தாலும் கட்டம் 1 மற்றும் கட்டம் 2 நிறைவடையலாம். சுரங்கப்பாதைக் காட்சி ஒரு கேள்விக்குப் பதிலளித்து மற்றவற்றைத் திறந்தே விடுகிறது.

எந்த முன்னொட்டுகள் எந்தத் திசையில் கடக்க வேண்டும் என்பதைப் பெயரிட்டுத் தொடங்குங்கள். சுவாரஸ்யமான போக்குவரத்து இல்லாத சுரங்கப்பாதை நிலைப் பக்கத்தில் உடைந்த சுரங்கப்பாதை போலவே தெரிகிறது.

Base உரிமம் எதை உள்ளடக்குகிறது

Sophos VPN-ஐ Base உரிமத்தின் கீழ் Network Protection மற்றும் Central Orchestration-இலிருந்து தனியாகப் பட்டியலிடுகிறது. எனவே காலாவதியான விருப்பத் தொகுதி அதன் சொந்தப் பிரச்சினை, தளம்-தளம் IPsec-க்கு புதிய பணம் செலுத்திய தொகுப்பு தேவை என்ற தானியங்கி சான்று அல்ல. சாதனத்தின் மாதிரி, வெளியீடு, பதிவு அடையாளம் மற்றும் Base Firewall நிலையைப் பதிவு செய்யுங்கள். பின்னர் ஆதரிக்கப்படும் உரிம வழிமுறையின் மூலம் அதைக் கணக்கு உரிமையாளரின் பதிவுகளுடன் ஒப்பிடுங்கள், மேலும் வரிசை எண்களைப் பொது குறிப்புகளுக்கு வெளியே வைத்திருங்கள்.

தளமும் விதியை மாற்றுகிறது. கிளவுட், மெய்நிகர் மற்றும் மென்பொருள் சாதனங்கள் காலாவதி தேதி இல்லாத Base உரிமத்தைப் பெறுகின்றன, ஆனால் வன்பொருள் அலகின் Base உரிமம் ஆயுட்கால முடிவில் முடிகிறது. இடைநிறுத்தப்பட்ட பதிவு செல்லுபடியானதற்கும் காலாவதியானதற்கும் இடையேயான மூன்றாவது நிலை, அது ஊகத்திற்குப் பதிலாக அதே சான்றுகளுக்குத் தகுதியானது.

உரிமத்தைக் குறை கூறும் முன் பாதையை நிரூபியுங்கள்

அனுப்பும் பாதையைத் தனித்தனியாக நிரூபியுங்கள். தொலை முன்னொட்டுக்கு சாதனம் எந்தப் பாதையைப் பயன்படுத்தும் எனக் கேளுங்கள், பின்னர் பாதுகாப்புக் கொள்கை அந்தப் போக்குவரத்தைத் தேர்ந்தெடுப்பதையும் மறுபக்கத்தில் பதில் பாதை இருப்பதையும் உறுதிப்படுத்துங்கள். தொலை முன்னொட்டுக்கான பாதை இல்லாவிட்டால் உரிமம் எவ்வளவு ஆரோக்கியமாக இருந்தாலும் அது வழிமாற்றல் பிரச்சினையாகவே இருக்கும்.

ip route get 10.80.20.10

எதிர்த் திசை முன்னோக்கிய திசையைப் போலவே முக்கியம். தலைமை அலுவலகத்தை அடையக்கூடிய ஆனால் எதிர்மறையாக இல்லாத கிளைக்கு திரும்பும் பாதை அல்லது கொள்கையில் இடைவெளி உள்ளது, தரவுப் பாதைத் தோல்வி அல்ல. முடிவுகளுக்கு வரும் முன் ஒரு அனுமதிக்கப்பட்ட ஓட்டத்தை இரு திசைகளிலும் பதிவு செய்யுங்கள்.

அடுத்த பழுது நேர்மையாக இருக்க இரண்டு பதிவுகளை வையுங்கள்

இரண்டு தனிப் பதிவுகளை வைத்துத் தேதியிடுங்கள். முதலாவது உரிமையை உள்ளடக்குகிறது: உரிமப் பக்கம் என்ன காட்டியது, எந்தச் சந்தா பொருந்தியது, எப்போது ஒத்திசைக்கப்பட்டது. இரண்டாவது அனுப்புதலை உள்ளடக்குகிறது: முன்னொட்டுகள், பாதைகள், பாதுகாப்புத் தொடர்புகள் மற்றும் ஒரு ஓட்டத்திற்கான திசை எண்ணிக்கைகள். பழுதுக்குப் பிறகு அறிகுறி மாறினால் எந்த விளக்கம் உண்மையில் சரியாக இருந்தது என்பதைப் பதிவுகள் காட்டும்.

ipsec status

இந்த ஒழுக்கம் முக்கியம், ஏனெனில் வெற்றிகரமான பிங்கிலிருந்து உரிமப் பழுதும் பாதைப் பழுதும் ஒரே மாதிரியாகத் தெரிகின்றன. இரண்டையும் ஒரே நேரத்தில் மாற்றியிருந்தால், சேவை செயல்படுகிறது என்பதை மட்டும் கற்றீர்கள், ஏன் செயல்படவில்லை என்பது பற்றி எதுவும் இல்லை. ஒரு விஷயத்தை மாற்றி, பின்னர் அதே ஓட்டத்தை மீண்டும் அளவிடுங்கள், மேலும் காலாவதி வழிகாட்டி உரிமை மட்டும் எதை விளக்க முடியும் என்பதைத் தீர்மானிக்கிறது.