IPsec laboratoriyasında iki marşrut kitabçası saxlayın: alt qat və qorunan

IPsec laboratoriyasında iki sual bir-birinə qarışır: paketin qarşı tərəfin xarici ünvanına necə çatması və həmin qarşı tərəfin arxasındakı şəxsi şəbəkələrə necə çatması. Onlar ayrı kitabçalara aiddir, çünki onlara müxtəlif marşrutlaşdırma prosesləri cavab verir və onlar müxtəlif simptomlarla sıradan çıxır. Alt qat kitabçasını xarici son nöqtələr və onlara çatan növbəti hoplar üçün saxlayın. Üst qat kitabçasını qorunan prefikslər, onların şlüzləri və tuneldən keçən nəzərdə tutulan yol üçün saxlayın. Laboratoriyada qarışıqlığın çoxu bir kitabçada qanuni olaraq mövcud olan marşrutun digəri haqqında sübut kimi oxunmasından yaranır.

İki kitabça, iki sual

Kitabçalar laboratoriya kiçik ikən əl ilə aparıla biləcək qədər qısa qalır və məhz o zaman ən faydalıdır. İki sütun kifayətdir: girişin nə olduğu və ona necə çatıldığı.

Hər iki istiqaməti yazın. Çıxış kitabçasında görünüb qayıdış kitabçasında görünməyən prefiks sorğuları daşıyıb cavabları atan tunel yaradır. Bu yarımçıq işləyən vəziyyət laboratoriyada ən çox rast gəlinən nəticədir və asanlıqla siyasət problemi kimi qəbul edilir.

Təyinatı protokoldan əvvəl yazın

Protokollardan deyil, təyinat nöqtələrindən başlayın. Hər şlüz üçün xarici ünvanı və ona çatan növbəti hopu qeyd edin. Sonra hər şəxsi prefiksi, onun yerli şlüzünü və tuneldən keçməli olduğu yolu qeyd edin.

Bunu marşrutlaşdırma protokolu seçməzdən əvvəl etmək müzakirəni dürüst saxlayır. Dizayn üstünlüklərlə deyil, tələblərlə gəlir. Hansı protokolun işlədilməsi barədə mübahisə sonra hansı tələbin həqiqətən çətin olduğu sualına çevrilir.

Statik, yoxsa dinamik: kitabça başına qərar

Nəqliyyat tərəfində statik marşrutlaşdırma laboratoriyada adətən düzgündür: iki son nöqtə, bir növbəti hop, yaxınlaşacaq heç nə. Şəxsi tərəf məntiqlə dinamik ola bilər, çünki prefikslər tapşırıqla birlikdə gəlib gedir. Nəqliyyat tərəfində bir, şəxsi tərəfdə başqa marşrutlaşdırma protokolu işlətmək sizi onlar arasında yenidən paylaşdırmaya məcbur etmir və qarşılıqlı paylaşdırmanı IPsec üçün ilkin şərt saymaq laboratoriyaların heç kimin izah edə bilmədiyi nəticələr verməyə başladığı yerdir.

İki kitabçanı ayrı-ayrılıqda qərar verin və hansının dinamik olduğunu qeyd edin. Hər iki tərəf üçün bir cavab adətən iki sualın heç vaxt həqiqətən ayrılmadığını göstərir.

Yenidən paylaşdırma siyasət sərhədidir

Marşrutların kəsişməli olduğu yerdə keçidi adlandırılmış prefikslər, istiqamət, metrik emalı və döngə qoruyucusu olan siyasətə çevirin. Prefiks siyahıları və marşrut xəritələri dördünü də verir, teqlər isə yenidən paylaşdırılmış marşrutu orijinal kontekstini itirdikdən sonra da müəyyən edilə bilən saxlayır. Semantikanı diqqətlə oxuyun, çünki onlar bir-birini əvəz etmir: uyğunluq bəndi daxilində ACL rəddi marşrutun uyğunlaşmadığını və qiymətləndirmənin davam etdiyini bildirir, marşrut xəritəsindəki rədd ardıcıllığı isə marşrutun ümumiyyətlə yenidən paylaşdırılmasını dayandırır. Yenidən paylaşdırma marşrut xəritəsi təlimatı həmin bəndləri və onlarla gedən atribut dəyişikliklərini əhatə edir.

Sonra yaranan marşrut cədvəlini iki kitabça ilə müqayisə edin. Geniş yenidən paylaşdırmadan sonra yönləndirməyə başlayan laboratoriya niyyəti deyil, əlaqəni nümayiş etdirmiş olur. Nə birində, nə digərində görünən hər cədvəl girişi ixracın dizayndan geniş olduğunu bildirir və hər sonrakı reklam bu qeyri-müəyyənliyi miras alır.

Təhlükəsizlik nümunəsini marşrutlaşdırma qədər güncəl saxlayın

Zəif alqoritmlərə və ya ortaq nümayiş sirrinə güvənən köhnə təlimatlar tarixi müşahidələrdir. Onları genişləndirmək istədiyiniz laboratoriyaya köçürmək zəif standartların istehsalata necə sağ qaldığının yoludur. Platformanın dəstəklədiyi siyasətdən istifadə edin və sınaqdan keçirdiyiniz versiyanı qeyd edin, çünki laboratoriya dərslikdən daha uzun yaşayır.

Bir təsdiqlənmiş hostdan hosta axını, onun qayıdış trafikini və qoruma əhatəsindən kənarda qalmalı olan bir təyinatı qəbul edin. Hər nəticə ilə marşrut mənbəyini və razılaşdırılmış seçiciləri saxlayın ki, qeyd hansı qatın sübut edildiyini göstərsin, hansı qatın təsadüfən işlədiyini deyil.

Nəsə pozulanda kitabça hansı qatı açmalı olduğunuzu deyir. Qarşı tərəfə çatım yoxdursa, bu nəqliyyatdır; daxili marşrut yoxdursa, bu şəxsi yoldur; uyğun seçici olmadan mövcud olan marşrut isə siyasətdir. Üç cümlə, bir diaqnoz, təxmin yoxdur.