İki kripto xəritəsi, bir axın: sonrakı giriş ehtiyat deyil

Eyni ünvan cütü üçün ikinci bir kripto xəritəsi girişi əlavə edin, onu fərqli qarşı tərəfə yönəldin və nasazlıq keçidi planı yazmış olursunuz. Bu, mifdir və o, konfiqurasiya etdiyiniz hər digər sıralı siyahıya bənzədiyi üçün yaşayır. Kripto xəritəsindəki ardıcıllıq yeni axını hansı girişin tutduğunu müəyyən edir, qarşı tərəf cavab verməyi dayandıranda hansı girişin yerini almasını yox. O siyahıda heç nə uzaq tərəfi izləmir, ona görə ikinci giriş orada oturub heç nə tutmur.

Mif: sıra ehtiyat deməkdir

İki girişi və bir ümumi tərifi olan sıralı siyahı əsas və ehtiyat kimi hiss olunur. Bənzərlik sintaksisdə bitir. Cisco-nun ASA sənədləri kripto xəritəsini qorunan trafiki uyğunlaşdıran və onun üçün qarşı tərəf düzümünü adlandıran siyasət modeli kimi təsvir edir və uyğunlaşdırma axını ilk tutan girişə qarşı baş verir. Uzaq qarşı tərəfin əlçatanlığı həmin qiymətləndirmənin hissəsi deyil.

Qurduğunuz şey həmin axın üçün heç vaxt müraciət olunmayacaq bir siyasətdir, üstəgəl dəyişiklik qeydində artıqlıq iddia edən bir şərhdir.

Ardıcıllıq axını tutur və yalnız bir dəfə

Hər giriş giriş nəzarəti siyahısı və ya qorunan axın tərifi saxlayır və yeni gedən paket həmin təriflərlə ardıcıllıq sırası ilə müqayisə olunur. Tərifi uyğun gələn ilk giriş axına və onun qarşı tərəfinə sahib olur. Eyni tərifə malik ikinci giriş heç vaxt növbə almır, çünki birincisi artıq uyğunlaşıb; daha dar tərifli ikinci giriş yalnız birincinin tutmadığı axınlara xidmət edir.

Bu davranış geniş siyasətdən qəsdən istisnalar ayıranda faydalıdır və nasazlıq keçidi mexanizmi kimi yararsızdır. show crypto map və show crypto ipsec sa peer ilə əslində nə baş verdiyini yoxlayın, sonra sintetik paketi getdiyini düşündüyünüz yol boyunca izləyin. İz onu tutan girişin adını çəkəcək və bu, əhəmiyyətli olan yeganə cavabdır.

Marşrut seçimi və siyasət sahibliyi ayrı qərarlardır

Marşrut cədvəli paketin hara yönləndirildiyini cavablandırır. Kripto siyasəti seçilmiş trafikə hansı qorunmanın və hansı qarşı tərəfin tətbiq olunduğunu cavablandırır. Mənbə və təyinat cütünü başqa qarşı tərəf altında dublikat etmək ikinci qərarı dəyişir və birincini toxunulmaz qoyur, buna görə cavablar hələ də köhnə şlüzü izləyə bilər, halbuki gedən paket yeni qarşı tərəfi götürür. Bu asimmetriya işlədiyini bildirən və heç nə keçirməyən bir tunel yaradır.

Uzaq tərəflə müqaviləni qarşılıqlı saxlayın: qəbul edilmiş kimlik, qorunan ünvan aralıqları, maraqlı prefikslər üçün qayıdış marşrutu və xidmət üçün icazə. Digər tərəfin gözləmədiyi alternativ gedən seçim alternativ yol deyil, onun yarısıdır.

Həqiqi alternativ yol nə tələb edir

İş üçün nəzərdə tutulmuş mexanizm seçin: dəstəklənən qarşı tərəf namizədləri qrupu, üzərindən üzən statik və ya dinamik marşrutlaşdırma qonşuluğu olan yönləndirilmiş tunel və ya platformanızın həmin xidmət üçün sənədləşdirdiyi hansı ehtiyat dizaynı varsa. Sonra hansı komponentin nasazlığı aşkar etdiyini və hansı komponentin alternativi seçdiyini yazın, çünki bunlar iki fərqli funksiya və çox vaxt iki fərqli komandadır.

Ünvan çevrilməsi də sayta ikinci təqdim olunan ünvan verə bilər, lakin o, seçiciləri, jurnal qeydini və mənbə əsaslı giriş qaydalarını eyni vaxtda dəyişir. Bunu iki qeyri-müəyyən giriş üçün müvəqqəti həll kimi deyil, açıq tələb kimi qəbul edin.

Üç vəziyyəti sınaqdan keçirin, birini yox

Konfiqurasiya yalnız normal işləmə, əsasın sıradan çıxması vəziyyəti və əsasa qayıdış üçün müdafiə oluna bilən cavaba malik olduqda bitmiş sayılır. Üçünü də sınaqdan keçirin və hansı siyasət girişinin və hansı qarşı tərəfin hər birinə xidmət etdiyini qeyd edin. Birinci vəziyyətdən sonra dayanan test dizaynın heç nə səhv olmayanda işlədiyini sübut edir və bu, yoxlamağa ehtiyac olmayan vəziyyətdir.

Həmçinin konfiqurasiya edilmiş üst-üstə düşməni açar yenilənməsi zamanı köhnə və yeni assosiasiyaların qanuni yanaşı mövcudluğundan fərqləndirin. Bir neçə aktiv SA normal və müvəqqətidir; bir axın üstündə vuruşan iki giriş daimi və görünməzdir.