Sophos سائٹ سے سائٹ VPN چل رہا ہے مگر ٹریفک نہیں گزر رہی: لائسنس یا راستہ؟

IPsec تعلق قائم کرنا، جدول میں راستہ دیکھنا اور پھر بھی برانچ سے وقت ختم ہونا Sophos Firewall پر ایک جانا پہچانا امتزاج ہے۔ Sophos Firewall پر اس امتزاج کی کم از کم دو عام وضاحتیں ہیں: فارورڈنگ میں خلاء، یا Base لائسنس کی ایسی شرط جو ٹنل کو چلتا رکھے جبکہ ڈیٹا گزرنا بند ہو جائے۔ دونوں تقریباً یکساں علامات پیدا کرتے ہیں، اس لیے واحد راستہ ہر ایک کے لیے الگ شواہد جمع کرنا ہے۔ دونوں اتنے عام ہیں کہ کسی کو بھی فرض نہیں کیا جا سکتا۔

ٹنل ڈیٹا کے بغیر بھی چل سکتا ہے

IPsec تعلق ایک سلامتی رشتہ ہے، پیکٹ بھیجنے کا وعدہ نہیں۔ ٹریفک منتخب کرنے والی پالیسی، دور دراز پریفکس کا راستہ یا خود ڈیٹا کا راستہ غلط ہو تو بھی مرحلہ 1 اور مرحلہ 2 مکمل ہو سکتے ہیں۔ ٹنل ڈسپلے ایک سوال کا جواب دیتا ہے اور باقی کھلے چھوڑ دیتا ہے۔

کون سے پریفکس کس سمت میں گزریں، یہ نام دے کر شروع کریں۔ دلچسپ ٹریفک کے بغیر ٹنل اسٹیٹس صفحے پر خراب ٹنل جیسا ہی دکھائی دیتا ہے۔

Base لائسنس کیا ڈھکتا ہے

Sophos VPN کو Base لائسنس کے تحت Network Protection اور Central Orchestration سے الگ درج کرتا ہے۔ اس لیے مدت ختم شدہ اختیاری ماڈیول اپنا الگ مسئلہ ہے اور یہ خودکار ثبوت نہیں کہ سائٹ سے سائٹ IPsec کو نیا بامعاوضہ بنڈل درکار ہے۔ آلات کا ماڈل، ریلیز، رجسٹریشن شناخت اور Base Firewall کی حالت درج کریں۔ پھر تعاون یافتہ لائسنسنگ عمل کے ذریعے اسے اکاؤنٹ مالک کے ریکارڈ سے ملائیں، اور سیریل نمبر عوامی نوٹس سے باہر رکھیں۔

پلیٹ فارم بھی قاعدہ بدلتا ہے۔ کلاؤڈ، مجازی اور سافٹ ویئر آلات کو بغیر میعاد کے Base لائسنس ملتا ہے، جبکہ ہارڈ ویئر یونٹ کا Base لائسنس عمر کے اختتام پر ختم ہو جاتا ہے۔ معطل رجسٹریشن درست اور ختم شدہ کے درمیان تیسری حالت ہے، اور وہ قیاس کی بجائے انہی شواہد کی حقدار ہے۔

لائسنس کو قصوروار ٹھہرانے سے پہلے راستہ ثابت کریں

فارورڈنگ راستہ آزادانہ طور پر ثابت کریں۔ آلات سے پوچھیں کہ دور دراز پریفکس کے لیے کون سا راستہ استعمال کرے گا، پھر تصدیق کریں کہ سلامتی پالیسی وہی ٹریفک منتخب کرتی ہے اور دوسری طرف جوابی راستہ موجود ہے۔ دور دراز پریفکس کا غائب راستہ لائسنس کتنا ہی صحت مند ہو، روٹنگ کا مسئلہ ہی رہتا ہے۔

ip route get 10.80.20.10

مخالف سمت آگے کی سمت جتنی ہی اہم ہے۔ جو برانچ ہیڈ کوارٹر تک پہنچ سکتی ہے مگر الٹا نہیں، اس میں واپسی راستے یا پالیسی کا خلاء ہے، ڈیٹا راستے کی خرابی نہیں۔ نتائج تک پہنچنے سے پہلے ایک منظور شدہ بہاؤ دونوں سمتوں میں قید کریں۔

دو ریکارڈ رکھیں تاکہ اگلی مرمت دیانت دار ہو

دو الگ ریکارڈ رکھیں اور ان پر تاریخ ڈالیں۔ پہلا حق ڈھکتا ہے: لائسنسنگ صفحے نے کیا دکھایا، کون سی رکنیت لاگو تھی اور کب ہم آہنگ ہوئی۔ دوسرا فارورڈنگ ڈھکتا ہے: پریفکس، راستے، سلامتی تعلقات اور ایک بہاؤ کے لیے سمت کے شمار۔ مرمت کے بعد علامت بدلے تو ریکارڈ دکھاتے ہیں کہ کون سی وضاحت واقعی درست تھی۔

ipsec status

یہ نظم اہم ہے کیونکہ کامیاب پنگ سے لائسنس کی مرمت اور راستے کی مرمت ایک جیسی دکھائی دیتی ہیں۔ اگر دونوں ایک ساتھ بدلے گئے تو آپ نے سیکھا کہ سروس کام کرتی ہے اور یہ کچھ نہیں کہ کیوں نہیں کرتی تھی۔ ایک چیز بدلیں، پھر وہی بہاؤ دوبارہ ناپیں، اور میعاد ختم ہونے کی رہنما طے کرتی ہے کہ صرف حق کیا وضاحت کر سکتا ہے۔