Sophos సైట్-టు-సైట్ VPN పనిచేస్తోంది కానీ ట్రాఫిక్ వెళ్లడం లేదు: లైసెన్సా లేక మార్గమా?

IPsec అనుబంధాన్ని స్థాపించి, పట్టికలో మార్గాన్ని చూసి, అయినా శాఖ నుండి సమయం మించిపోవడం Sophos Firewall లో పరిచయమైన కలయిక. Sophos Firewall లో ఆ కలయికకు కనీసం రెండు సాధారణ వివరణలు ఉన్నాయి: ఫార్వార్డింగ్ లో ఖాళీ, లేదా Base లైసెన్స్ షరతు సొరంగాన్ని ఆన్ లో ఉంచి డేటా ప్రయాణం ఆగిపోతుంది. రెండూ దాదాపు ఒకే లక్షణాలను కలిగిస్తాయి, కాబట్టి ప్రతిదానికీ స్వతంత్ర రుజువు సేకరించడమే ఏకైక మార్గం. రెండూ తగినంత సాధారణమైనవి, కాబట్టి ఏదీ ఊహించలేము.

సొరంగం డేటా లేకుండా కూడా ఆన్ లో ఉండవచ్చు

IPsec అనుబంధం భద్రతా సంబంధం, ప్యాకెట్లను పంపుతాననే హామీ కాదు. ట్రాఫిక్ ను ఎంచుకునే విధానం, దూర ప్రిఫిక్స్ కు మార్గం లేదా డేటా మార్గం తప్పుగా ఉన్నా దశ 1 మరియు దశ 2 పూర్తికావచ్చు. సొరంగ ప్రదర్శన ఒక ప్రశ్నకు సమాధానం ఇచ్చి మిగతావి తెరిచే ఉంచుతుంది.

ఏ ప్రిఫిక్స్ లు ఏ దిశలో దాటాలో పేరు పెట్టడంతో ప్రారంభించండి. ఆసక్తికరమైన ట్రాఫిక్ లేని సొరంగం స్థితి పేజీలో విరిగిన సొరంగంలా కనిపిస్తుంది.

Base లైసెన్స్ ఏమి కవర్ చేస్తుంది

Sophos VPN ను Base లైసెన్స్ కింద Network Protection మరియు Central Orchestration నుండి వేరుగా జాబితా చేస్తుంది. కాబట్టి గడువు ముగిసిన ఐచ్ఛిక మాడ్యూల్ తన సొంత సమస్య, సైట్-టు-సైట్ IPsec కు కొత్త చెల్లింపు బండిల్ కావాలని స్వయంచాలక రుజువు కాదు. పరికరం మోడల్, విడుదల, నమోదు గుర్తింపు మరియు Base Firewall స్థితిని నమోదు చేయండి. తర్వాత మద్దతు ఉన్న లైసెన్సింగ్ ప్రక్రియ ద్వారా దాన్ని ఖాతా యజమాని రికార్డులతో సరిపోల్చండి, మరియు సీరియల్ నంబర్లను పబ్లిక్ నోట్స్ వెలుపల ఉంచండి.

వేదిక కూడా నియమాన్ని మారుస్తుంది. క్లౌడ్, వర్చువల్ మరియు సాఫ్ట్ వేర్ పరికరాలు గడువు తేదీ లేని Base లైసెన్స్ పొందుతాయి, అయితే హార్డ్ వేర్ యూనిట్ Base లైసెన్స్ జీవిత చివరిలో ముగుస్తుంది. నిలిపివేసిన నమోదు చెల్లుబాటు మరియు గడువు ముగిసిన వాటి మధ్య మూడవ స్థితి, అది ఊహకు బదులు అదే రుజువుకు అర్హం.

లైసెన్సును నిందించే ముందు మార్గాన్ని నిరూపించండి

ఫార్వార్డింగ్ మార్గాన్ని స్వతంత్రంగా నిరూపించండి. దూర ప్రిఫిక్స్ కు పరికరం ఏ మార్గాన్ని ఉపయోగిస్తుందో అడగండి, తర్వాత భద్రతా విధానం ఆ ట్రాఫిక్ ను ఎంచుకుంటుందని, మరియు అవతలి వైపు ప్రతిస్పందన మార్గం ఉందని నిర్ధారించండి. దూర ప్రిఫిక్స్ కు మార్గం లేకపోతే లైసెన్స్ ఎంత ఆరోగ్యంగా ఉన్నా అది రూటింగ్ సమస్యగానే ఉంటుంది.

ip route get 10.80.20.10

వ్యతిరేక దిశ ముందు దిశ అంతే ముఖ్యం. ప్రధాన కార్యాలయానికి చేరగలిగి వ్యతిరేకంగా కాకపోయే శాఖలో తిరిగి వెళ్లే మార్గం లేదా విధానంలో ఖాళీ ఉంది, డేటా మార్గ వైఫల్యం కాదు. నిర్ణయాలకు రాకముందు ఒక అనుమతించిన ప్రవాహాన్ని రెండు దిశలలో సంగ్రహించండి.

తదుపరి మరమ్మతు నిజాయితీగా ఉండటానికి రెండు రికార్డులు ఉంచండి

రెండు వేర్వేరు రికార్డులు ఉంచి తేదీ వేయండి. మొదటిది హక్కును కవర్ చేస్తుంది: లైసెన్సింగ్ పేజీ ఏమి చూపింది, ఏ సబ్ స్క్రిప్షన్ వర్తించింది, ఎప్పుడు సింక్ అయింది. రెండవది ఫార్వార్డింగ్ ను కవర్ చేస్తుంది: ప్రిఫిక్స్ లు, మార్గాలు, భద్రతా అనుబంధాలు మరియు ఒక ప్రవాహానికి దిశాత్మక కౌంటర్లు. మరమ్మతు తర్వాత లక్షణం మారితే ఏ వివరణ నిజంగా సరైనదో రికార్డులు చూపుతాయి.

ipsec status

ఈ క్రమశిక్షణ ముఖ్యం ఎందుకంటే విజయవంతమైన పింగ్ నుండి లైసెన్స్ మరమ్మతు మరియు మార్గ మరమ్మతు ఒకేలా కనిపిస్తాయి. రెండింటినీ ఒకేసారి మార్చినట్లయితే, సేవ పనిచేస్తుందని నేర్చుకున్నారు, ఎందుకు పనిచేయలేదనే దాని గురించి ఏమీ లేదు. ఒక విషయాన్ని మార్చి, తర్వాత అదే ప్రవాహాన్ని మళ్లీ కొలవండి, మరియు గడువు మార్గదర్శిని కేవలం హక్కు ఏమి వివరించగలదో నిర్ణయిస్తుంది.