Redes pararam de se comunicar de repente

[Renatoolps]

Estou enfrentando um problema com dois switches 3Com 4400. Um deles recebe fibra óptica diretamente do CPD e distribui a rede para os dispositivos. Na porta 23, configurei uma VLAN para outro 3Com 4400, que é utilizado para conectar dois servidores com interface na rede industrial.

Tudo funcionava perfeitamente até ontem à noite, com as redes se comunicando bem e todos conseguindo acessar a aplicação desses dois servidores. Há uma interface de liberação dessa rede industrial configurada dentro do firewall (Sophos XG).

Hoje, no entanto, as duas redes pararam de se comunicar. Não houve mudanças nas configurações e já tentei substituir o switch da rede industrial por outro idêntico, com as mesmas configurações, mas o problema persiste.

Alguém tem sugestões de onde posso começar o troubleshooting ou o que mais poderia estar causando essa falha de comunicação? Agradeço qualquer ajuda!

 

 

 

[Linio Alan]

Processo simples de troubleshooting:

 

3Com 4400 Fibra/Corp <tcpdump pra ver se chegam frames da VLAN> 3Com 4400 Ind. Net <dump pra ver se chegam pacotes tanto do FW quanto dos servers e frames da VLAN> Sophos XG <dump pra ver se chegam/saem pacotes de/para a rede dos servers> Ind. Net Servers

 

Ao mesmo tempo, procure nos logs do Sophos por qualquer conexao suspeita ou qualquer outro log que aponte para uma invasão, em se tratando de redes OT não é excesso assumir que tentativas de invasão ocorrerão 24 horas por dia. E caso encontre e na hipótese de OT security não ser a sua praia, ative seu protocolo de "Breake-The-Glass" e escale seu Tier 2/3/vendor etc e não perca tempo