Wanneer IPsec uitval, is ’n oorblywende roete nie ’n terugvalbeleid nie

’n Werf verloor sy tonnel, en die roetelys wys steeds ’n heeltemal bruikbare pad na die bestemming deur die internet. Iemand stel voor om daarheen oor te skakel en noem die verandering ’n roetefiks. Die pakkie kan daardie pad volg; die vraag wat niemand gevra het nie, is of dit toegelaat word om sonder beskerming aan te kom. Dit is verskillende antwoorde uit verskillende tabelle, en om hulle te verwar is hoe ’n onderbreking ’n voorval word.

Twee uitkomste wat in ’n roetelys identies lyk

Bereikbaarheid sê ’n pakkie het êrens om heen te gaan. ’n Sekuriteitsbeleid sê wat met daardie pakkie op pad moet gebeur, en die twee word deur verskillende meganismes afgedwing. ’n Roete kan bestaan vir ’n stroom wat die beleid verplig is om te laat val, en daardie kombinasie is nie ’n verkeerde instelling nie. Dit is die skeiding van die twee vrae wat dit enigsins moontlik maak om ’n onderbrekingsplan na te gaan.

Dus is ’n onderbrekingspad eers ’n ontwerp nadat iemand besluit het watter van die toegelate uitkomste geld. Solank daardie besluit nie bestaan nie, is die oorblywende roete ’n versoeking eerder as ’n plan.

Die beleidsmodel het drie uitsprake, nie twee nie

Die IPsec-argitektuur skei verkeer wat verwerp moet word, verkeer wat beskerming mag omseil, en verkeer wat beskerm moet word. Dit is drie afsonderlike opdragte, en die middelste een is ’n doelbewuste vrystelling eerder as ’n foutmodus. Om hulle as ’n paar te lees, is wat die valse keuse tussen ’n tonnel en ’n oop pad oplewer.

’n Ontbrekende assosiasie bevorder nie stilweg ’n beskermingsreël na ’n omseiling nie. Die beleid sê steeds beskerm, so die pakkie wag of sterf, en daardie gedrag is die beheer wat werk soos geskryf, nie bewys dat die beleid stukkend is nie.

Skryf die vereiste vir jou stroom as een van drie sinne: stop totdat ’n beskermde pad bestaan, skakel oor na ’n ander beskermde pad, of gebruik ’n pad wat afsonderlik gemagtig is om sonder IPsec te loop. Net die derde verander die sekuriteitskontrak, en dit het ’n eienaar nodig wat dit kan onderteken. Daardie sin gaan in die veranderingsrekord, nie in iemand se geheue nie. Resensente keur die tweede sin goed en weier die derde, en albei besluite is redelik wanneer hulle sigbaar is.

’n Omseiling is ’n kontrak wat albei eindpunte onderteken

’n Alternatiewe pad het roeteerbare adresse nodig, uitdruklike toelating waar dit aankom, en ’n antwoordpad wat in albei rigtings werk. Privaat werfadresse word nie bereikbaar net omdat ’n verstekroete êrens heen wys nie.

Verifikasie is net so belangrik soos adressering. Verkeer wat die tonnel oorslaan en by ’n grens aankom wat beskerming verwag, word verwerp selfs wanneer dit op die regte koppelvlak beland, so die ontvangende beleid moet daardie vorm doelbewus aanvaar. ’n Vrystelling waartoe die ander kant nooit ingestem het nie, is ’n onderbreking met ekstra stappe.

Om ’n keurder te verwyder of ’n kaart losser te maak sodat die terugval werk, is nie ’n beheerde vrystelling nie. Dit verbreed wat vrygestel is, laat die ander kant iets anders afdwing, en kan verander watter vertaalreël by die stroom pas.

Vertaling en toelating verander die rekenkunde

Vertaling kan ’n ander adresaansig bied, maar die voorwaartse en omgekeerde kartering moet met die alternatiewe pad ooreenstem. ’n Eenrigting-kartering lewer ’n verbinding wat oopgaan en dan hang. ’n Halwe kartering is erger as geen, want dit lyk soos vooruitgang.

Toelating is die tweede helfte. Die ontvangende kant moet ’n uitdruklike reël vir hierdie verkeer hê, sy eie logboek, en ’n manier om drieuur in die oggend ’n goedgekeurde vrystelling van ’n fout te onderskei.

Herstel hoort in die ontwerp

Teken aan hoe die fout opgespoor word, watter beleid die plaasvervanger kies, en wat met sessies gebeur wat aan die gang was toe dit gebeur het. ’n Nuwe verbinding kan ná oorskakeling slaag terwyl ’n ouer een toestand hou wat aan ’n adres gebind is wat nie meer geld nie.

Verkies ’n ander beskermde pad wanneer die vereiste deurlopende beskerming is. Waar ’n onbeskermde uitsondering werklik nodig is, begrens dit met bronne, bestemmings, dienste en ’n duur, en skryf neer hoe dit teruggetrek word.

Toets albei toestande, nie net die onderbreking nie

Aanvaarding dek die geval van die mislukte tonnel en dié van die herstelde een, met ’n toepassingstoets op elkeen. Die interessante resultaat is nie dat pakkies aan die beweeg gebly het nie, maar dat hulle net onder die kontrak beweeg het wat die organisasie gekies het.

Voeg ook die terugtrekkingstoets by. ’n Uitsondering wat niemand kan afskakel nie, het stilweg permanente beleid geword, wat presies is waarteen die oorspronklike reël beskerm het. Sit ’n vervaldatum en ’n genoemde resensent daarop, anders oorleef die vrystelling almal wat dit verstaan het.