IPsec düşəndə ehtiyat marşrut ehtiyat siyasəti deyil

Bir sayt tunelini itirir, marşrut cədvəli isə hələ də internet üzərindən təyinat yerinə tamamilə işlək yol göstərir. Kimsə ona keçməyi təklif edir və bu dəyişikliyi marşrut düzəlişi adlandırır. Paket o yolla gedə bilər; heç kimin vermədiyi sual onun qorumasız çata biləcəyidir. Bunlar fərqli cədvəllərdən çıxan fərqli cavablardır və onları qarışdırmaq fasilənin hadisəyə çevrilmə üsuludur.

Marşrut cədvəlində eyni görünən iki nəticə

Əlçatanlıq paketin gedəcəyi bir yer olduğunu bildirir. Təhlükəsizlik siyasəti isə həmin paketlə yolda nə baş verməli olduğunu bildirir və hər ikisi fərqli mexanizmlərlə tətbiq olunur. Siyasətin atmağa borclu olduğu axın üçün marşrut mövcud ola bilər və bu birləşmə səhv konfiqurasiya deyil. İki sualı ayırmaq fasilə planını ümumiyyətlə nəzərdən keçirilə bilən edən şeydir.

Beləliklə, fasilə yolu yalnız kimsə icazəli nəticələrdən hansının tətbiq olunduğuna qərar verdikdən sonra dizayn olur. O qərar olana qədər ehtiyat marşrut plandan çox bir vəsvəsədir.

Siyasət modelinin iki deyil, üç hökmü var

IPsec arxitekturası atılmalı trafiki, qorumadan keçməsinə icazə verilən trafiki və qorunmalı trafiki ayırır. Bunlar üç fərqli təlimattır və ortadakinin qəsdən verilmiş istisna olması, nasazlıq rejimi deyil. Onları cüt kimi oxumaq tunel ilə açıq yol arasındakı yalançı seçimi yaradan şeydir.

Çatışmayan assosiasiya qoruma qaydasını səssizcə keçidə çevirmir. Siyasət hələ də qoruma deyir, buna görə paket gözləyir ya da ölür və bu davranış siyasətin pozulduğuna dəlil deyil, yazıldığı kimi işləyən nəzarətdir.

Axınınız üçün tələbi üç cümlədən biri kimi yazın: qorunan yol yaranana qədər dayan, başqa qorunan yola keç, ya da IPsec olmadan işləməyə ayrıca icazə verilmiş yoldan istifadə et. Yalnız üçüncü təhlükəsizlik müqaviləsini dəyişir və onu imzalaya bilən sahib tələb edir. O cümlə dəyişiklik qeydinə yazılır, kiminsə yaddaşına deyil. Rəyçilər ikinci cümləni təsdiqləyir, üçüncünü rədd edir və hər iki qərar görünən olduqda məqbuldur.

Keçid hər iki ucun imzaladığı müqavilədir

Alternativ yol yönləndirilə bilən ünvanlara, çatdığı yerdə açıq qəbula və iki istiqamətdə işləyən cavab yoluna ehtiyac duyur. Şəxsi sayt ünvanları ilkin marşrut hansısa yerə baxdığı üçün əlçatan olmur.

Autentifikasiya ünvanlaşdırma qədər vacibdir. Tuneli atlayıb qoruma gözləyən sərhədə çatan trafik düzgün interfeysə düşsə belə rədd edilir, buna görə qəbul edən siyasət bu formanı qəsdən qəbul etməlidir. Uzaq tərəfin heç vaxt razılaşmadığı istisna əlavə addımlarla fasilədir.

Ehtiyatın işləməsi üçün selektorun çıxarılması və ya xəritənin boşaldılması nəzarətli istisna deyil. O, istisna olunanı genişləndirir, uzaq tərəfi başqa şeyi tətbiq etməkdə qoyur və axına hansı tərcümə qaydasının uyğun gəldiyini dəyişə bilər.

Tərcümə və qəbul hesabı dəyişir

Tərcümə başqa ünvan görünüşü təqdim edə bilər, ancaq irəli və tərs xəritələmə alternativ yolla uyğun olmalıdır. Birtərəfli xəritələmə açılan və sonra asılı qalan bağlantı yaradır. Yarım xəritə heç olmamasından pisdir, çünki irəliləyiş kimi görünür.

Qəbul ikinci yarıdır. Qəbul edən tərəfin bu trafik üçün açıq qaydası, öz jurnalı və səhər saat üçdə təsdiqlənmiş istisnanı səhvdən ayırmaq üsulu olmalıdır.

Bərpa dizayna aiddir

Nasazlığın necə aşkarlandığını, hansı siyasətin əvəzləyicini seçdiyini və hadisə zamanı işləyən sessiyalara nə olduğunu qeyd edin. Keçiddən sonra yeni bağlantı uğurlu ola bilər, köhnəsi isə artıq tətbiq olunmayan ünvana bağlı vəziyyəti saxlayır.

Tələb davamlı qoruma olduqda həmişə başqa qorunan yola üstünlük verin. Qorunmayan istisna həqiqətən zəruri olduqda onu mənbələr, təyinatlar, xidmətlər və müddətlə məhdudlaşdırın və necə geri götürüldüyünü yazın.

Yalnız fasiləni deyil, hər iki vəziyyəti sınaqdan keçirin

Qəbul həm pozulmuş tunel halını, həm bərpa olunmuş halı əhatə edir və hər birinə tətbiq yoxlaması daxildir. Maraqlı nəticə paketlərin hərəkətdə qalması deyil, təşkilatın seçdiyi müqavilə çərçivəsində hərəkət etməsidir.

Geri götürmə sınağını da əlavə edin. Heç kimin söndürə bilmədiyi istisna səssizcə daimi siyasətə çevrilib və bu, ilkin qaydanın müdafiə etdiyi şeyin elə özüdür. Üzərinə bitmə tarixi və adı çəkilmiş rəyçi qoyun, əks halda istisna onu anlayan hər kəsdən çox yaşayır.