Netwerk werkt niet in Tilburg door een blokkade

Hoe vinden we het eerste mislukte punt?

Ontbrekende firewalllog kan betekenen dat verkeer de firewall niet bereikt, eerder wordt gedropt of asymmetrisch terugkeert. Bronidentiteit, apparaat, zone en subnet, doel, protocol en poort, applicatieherkenning, tijdstip, zakelijk doel, beleidsbron, objectgroep, regelvolgorde, route, NAT, inspectie, logbesluit en terugpakket worden gekoppeld.

U ziet of route, netwerkobject, identiteit, regelvolgorde, applicatieherkenning, adresvertaling, inspectie of terugweg de correctie bepaalt. We onderzoeken en controleren onder meer firewalls en ACLs, netwerk- en identiteitssegmentatie, objectgroepen en dynamische objecten, regelvolgorde, toepassingsherkenning, IPv4 en IPv6, routes, NAT, inspectie, logging, sessies en terugpaden.

Tijdelijke testregels verlopen automatisch en de beheerder controleert of de nieuwe regel geen specifiekere blokkade of compliancecontrole onbereikbaar maakt. We beschrijven eerst exact welke stroom volgens het beleid moet werken. Eén herkenbare poging wordt door alle netwerkgrenzen gevolgd. Een vergelijkbare toegestane stroom en een bewust geweigerde stroom vormen de controle.

Hoe controleren we werkelijk herstel?

Alleen wanneer de fout aan de beleidsgrens ligt, gebruiken we een tijdelijke nauw begrensde testregel. Daarna komt de minimale permanente correctie. Nieuwe en bestaande sessies, IPv4 en IPv6, logging, terugweg en ongeautoriseerde bronnen worden opnieuw getest; de testregel verdwijnt.

Een pad buiten inspectie kan een fout afbakenen, maar wordt nooit als beveiligde eindoplossing gepresenteerd.