VPN laarin àwọn ojú-ìwé Sophos wà lórí ṣùgbọ́n kò sí ìrìnàjò: ìwé-àṣẹ tàbí ọ̀nà?

Dídá àjọṣepọ̀ IPsec, rírí ọ̀nà nínú tábìlì àti síbẹ̀ àkókò tí ó tán láti ẹ̀ka jẹ́ àkópọ̀ tí a mọ̀ ní Sophos Firewall. Ní Sophos Firewall àkópọ̀ yẹn ní ó kéré tán àlàyé méjì tí ó wọ́pọ̀: àlàfo nínú gbígbé, tàbí ipò ìwé-àṣẹ Base tí ó fi tunnel sílẹ̀ lórí nígbà tí dátà dá gbígbé dúró. Àwọn méjèèjì ń mú àwọn àmì tí ó fẹ́rẹ̀ẹ́ jẹ́ bákan náà jáde, nítorí náà ọ̀nà kan ṣoṣo ni láti kó ẹ̀rí olómìnira fún ẹnì kọ̀ọ̀kan. Àwọn méjèèjì wọ́pọ̀ tó bẹ́ẹ̀ tí a kò lè gbà èyíkéyìí rọ̀.

Tunnel lè wà lórí láìsí dátà

Àjọṣepọ̀ IPsec jẹ́ ìbáṣepọ̀ ààbò, kì í ṣe ìlérí láti gbé àwọn pákété lọ. Ìgbésẹ̀ 1 àti ìgbésẹ̀ 2 lè parí nígbà tí ìlànà tí ń yan ìrìnàjò, ọ̀nà sí àkọ́sí ọ̀nà jíjìn tàbí ọ̀nà dátà fúnra rẹ̀ ti ṣe àṣìṣe. Àfihàn tunnel dáhùn ìbéèrè kan ó sì fi àwọn mìíràn sílẹ̀ ní ṣíṣí.

Bẹ̀rẹ̀ nípa dídárúkọ àwọn àkọ́sí ọ̀nà tí ó yẹ kí ó kọjá àti ọ̀nà tí wọ́n ń gbà. Tunnel tí kò ní ìrìnàjò tí ó fani mọ́ra máa ń dàbí tunnel tí ó ti bàjẹ́ lórí ojú-ìwé ipò.

Ohun tí ìwé-àṣẹ Base ń bo

Sophos ń ṣe àkójọ VPN lábẹ́ Ìwé-àṣẹ Base, lọ́tọ̀ sí Network Protection àti Central Orchestration. Nítorí náà mọ́dùùlù àṣàyàn tí ó ti parí jẹ́ ìṣòro tirẹ̀ kì í ṣe ẹ̀rí àìdára tí ó fi hàn pé IPsec láàárín àwọn ojú-ìwé nílò àkópọ̀ ìsanwó tuntun. Ṣàkọsílẹ̀ àwòrán ẹ̀rọ, ìtújáde, ìdánimọ̀ ìforúkọsílẹ̀ àti ipò Base Firewall. Lẹ́yìn náà ṣe àfìwéra pẹ̀lú àwọn àkọsílẹ̀ oníṣe àkọsílẹ̀ nípasẹ̀ ìlànà ìwé-àṣẹ tí a ṣe àtìlẹ́yìn fún, kí o sì pa àwọn nọ́mbà sẹ́ríẹ̀lì mọ́ ní ìta àwọn àkọsílẹ̀ gbangba.

Pẹpẹ náà tún yí ìlànà padà. Àwọn ẹ̀rọ ojú-ọ̀run, àròyé àti sọ́fítíwé ń gba ìwé-àṣẹ Base láìsí ọjọ́ ìparí, nígbà tí ìwé-àṣẹ Base ti ẹ̀rọ ohun-èlò ń parí ní ìparí ìgbésí ayé rẹ̀. Ìforúkọsílẹ̀ tí a dá dúró jẹ́ ipò kẹta láàárín tí ó wúlò àti tí ó ti parí, ó sì yẹ fún ẹ̀rí kan náà dípò àròsọ.

Fi ọ̀nà hàn kí o tó dá ìwé-àṣẹ lẹ́bi

Fi ọ̀nà gbígbé hàn lọ́nà olómìnira. Béèrè lọ́wọ́ ẹ̀rọ ọ̀nà tí yóò lò fún àkọ́sí ọ̀nà jíjìn, lẹ́yìn náà jẹ́rìí pé ìlànà ààbò yan ìrìnàjò yẹn àti pé ọ̀nà ìdáhùn wà ní ẹ̀gbẹ́ kejì. Ọ̀nà tí ó ṣèé ṣe kù sí àkọ́sí ọ̀nà jíjìn máa ń jẹ́ ìṣòro ìtọ́sọ́nà bó ti wù kí ìwé-àṣẹ lera tó.

ip route get 10.80.20.10

Ọ̀nà òdìkejì ṣe pàtàkì bákan náà pẹ̀lú ọ̀nà ìwájú. Ẹ̀ka tí ó lè dé ilé-iṣẹ́ àkọ́kọ́ ṣùgbọ́n tí kò lè padà ní àlàfo nínú ọ̀nà ìpadàbọ̀ tàbí ìlànà, kì í ṣe ìkùnà ọ̀nà dátà. Gbà ìṣàn kan tí a gbà láyè ní ẹ̀gbẹ́ méjèèjì kí o tó pinnu.

Pa àkọsílẹ̀ méjì mọ́ kí àtúnṣe tó kàn lè jẹ́ olóòtítọ́

Pa àkọsílẹ̀ méjì ọ̀tọ̀ọ̀tọ̀ mọ́ kí o sì fi ọjọ́ sí wọn. Èyí àkọ́kọ́ ń bo ẹ̀tọ́: ohun tí ojú-ìwé ìwé-àṣẹ fi hàn, èwo ni ìforúkọsílẹ̀ tí ó wúlò àti ìgbà tí a ṣe àfìwéra rẹ̀. Èyí kejì ń bo gbígbé: àwọn àkọ́sí ọ̀nà, àwọn ọ̀nà, àwọn àjọṣepọ̀ ààbò àti àwọn olùka ọ̀nà fún ìṣàn kan. Nígbà tí àmì bá yí padà lẹ́yìn àtúnṣe, àwọn àkọsílẹ̀ fi hàn èwo àlàyé ni ó tọ́ ní ti gidi.

ipsec status

Ìbáṣepọ̀ yìí ṣe pàtàkì nítorí àtúnṣe ìwé-àṣẹ àti àtúnṣe ọ̀nà máa ń dàbí bákan náà láti ping tí ó ṣàṣeyọrí. Bí a bá yí àwọn méjèèjì padà lẹ́ẹ̀kan, o ti kọ́ pé iṣẹ́ náà ń ṣiṣẹ́ àti ohunkóhun nípa ìdí tí kò fi ṣiṣẹ́. Yí ohun kan padà, lẹ́yìn náà tún ìṣàn kan náà wọn, àti ìtọ́sọ́nà ìparí ń pinnu ohun tí ẹ̀tọ́ nìkan lè ṣàlàyé.