IPsec বন্ধ হয়ে গেলে সংরক্ষিত রুট কোনো ফলব্যাক নীতি নয়

একটি সাইট তার টানেল হারায়, আর রাউটিং টেবিল তখনও ইন্টারনেট দিয়ে গন্তব্যে পুরোপুরি ব্যবহারযোগ্য পথ দেখায়। কেউ সেটিতে ফেলওভার করার প্রস্তাব দেয় এবং পরিবর্তনটিকে রাউটিং সংশোধন বলে। প্যাকেট ওই পথে যেতে পারে; যে প্রশ্নটি কেউ করেনি তা হলো, সুরক্ষা ছাড়া পৌঁছানোর অনুমতি এর আছে কি না। এগুলি ভিন্ন টেবিল থেকে পাওয়া ভিন্ন উত্তর, আর এদের মিশিয়ে ফেলাই হলো যেভাবে একটি বিভ্রাট ঘটনায় পরিণত হয়।

রাউটিং টেবিলে একই রকম দেখানো দুটি ফলাফল

পৌঁছানোর ক্ষমতা বলে প্যাকেটের যাওয়ার একটি জায়গা আছে। নিরাপত্তা নীতি বলে পথে সেই প্যাকেটের কী হওয়া উচিত, আর দুটিই ভিন্ন যন্ত্রকৌশল দিয়ে প্রয়োগ করা হয়। এমন প্রবাহের জন্যও রুট থাকতে পারে যা নীতির দ্বারা বাতিল করা বাধ্যতামূলক, এবং সেই সমন্বয় কোনো ভুল কনফিগারেশন নয়। দুটি প্রশ্ন আলাদা করাই বিভ্রাট-পরিকল্পনাকে আদৌ পর্যালোচনযোগ্য করে তোলে।

তাই কেউ অনুমোদিত ফলাফলগুলির মধ্যে কোনটি প্রযোজ্য তা ঠিক করার পরেই বিভ্রাট-পথ একটি নকশা হয়। সেই সিদ্ধান্ত না থাকা পর্যন্ত সংরক্ষিত রুট একটি পরিকল্পনা নয়, একটি প্রলোভন।

নীতি মডেলের সিদ্ধান্ত তিনটি, দুটি নয়

IPsec স্থাপত্য এমন ট্রাফিক আলাদা করে যা বাতিল করতে হবে, এমন ট্রাফিক যা সুরক্ষা এড়িয়ে যেতে পারে, এবং এমন ট্রাফিক যা সুরক্ষিত থাকতে হবে। এগুলি তিনটি স্বতন্ত্র নির্দেশ, এবং মাঝেরটি ইচ্ছাকৃত অব্যাহতি, কোনো ব্যর্থতার ধরন নয়। এগুলিকে জোড়া হিসেবে পড়াই টানেল আর খোলা রাস্তার মধ্যে মিথ্যা পছন্দ তৈরি করে।

অনুপস্থিত অ্যাসোসিয়েশন নীরবে একটি সুরক্ষা নিয়মকে এড়িয়ে যাওয়ায় উন্নীত করে না। নীতি তখনও সুরক্ষা বলে, তাই প্যাকেট অপেক্ষা করে বা মরে যায়, এবং এই আচরণই লেখা অনুযায়ী কাজ করা নিয়ন্ত্রণ, নীতি ভাঙার প্রমাণ নয়।

আপনার প্রবাহের প্রয়োজন তিনটি বাক্যের একটি হিসেবে লিখুন: সুরক্ষিত পথ তৈরি হওয়া পর্যন্ত থামুন, অন্য সুরক্ষিত পথে যান, অথবা এমন পথ ব্যবহার করুন যাকে আলাদাভাবে IPsec ছাড়া চলার অনুমতি দেওয়া হয়েছে। কেবল তৃতীয়টি নিরাপত্তা চুক্তি বদলায়, এবং এর জন্য এমন মালিক দরকার যিনি এতে স্বাক্ষর করতে পারেন। সেই বাক্যটি পরিবর্তন-নথিতে যায়, কারও স্মৃতিতে নয়। পর্যালোচকেরা দ্বিতীয় বাক্যটি অনুমোদন করেন এবং তৃতীয়টি প্রত্যাখ্যান করেন, আর দুটি সিদ্ধান্তই যুক্তিসঙ্গত যখন সেগুলি দৃশ্যমান।

এড়িয়ে যাওয়া দুই প্রান্তের স্বাক্ষরিত চুক্তি

একটি বিকল্প পথের দরকার রাউটযোগ্য ঠিকানা, যেখানে পৌঁছায় সেখানে স্পষ্ট অনুমোদন, এবং উভয় দিকে কাজ করা উত্তর-পথ। কোনো ডিফল্ট রুট কোথাও নির্দেশ করছে বলে সাইটের ব্যক্তিগত ঠিকানা পৌঁছানোর যোগ্য হয়ে যায় না।

ঠিকানার মতোই প্রমাণীকরণ গুরুত্বপূর্ণ। যে ট্রাফিক টানেল এড়িয়ে সুরক্ষা প্রত্যাশী কোনো সীমানায় পৌঁছায় তা সঠিক ইন্টারফেসে পড়লেও প্রত্যাখ্যাত হয়, তাই গ্রহণকারী নীতিকে সেই আকৃতি ইচ্ছাকৃতভাবে মেনে নিতে হবে। যে অব্যাহতিতে দূরপ্রান্ত কখনও সম্মত হয়নি তা অতিরিক্ত ধাপযুক্ত একটি বিভ্রাট।

ফলব্যাক কাজ করানোর জন্য সিলেক্টর সরানো বা ম্যাপ শিথিল করা কোনো নিয়ন্ত্রিত অব্যাহতি নয়। এটি অব্যাহতির পরিধি বাড়ায়, দূরপ্রান্তকে ভিন্ন কিছু প্রয়োগ করতে রাখে, এবং কোন অনুবাদ নিয়ম প্রবাহের সঙ্গে মেলে তা বদলে দিতে পারে।

অনুবাদ ও অনুমোদন হিসাব বদলায়

অনুবাদ অন্য একটি ঠিকানা-দৃশ্য দেখাতে পারে, তবে সম্মুখ ও বিপরীত ম্যাপিং বিকল্প পথের সঙ্গে মিলতে হবে। একমুখী ম্যাপিং এমন সংযোগ তৈরি করে যা খোলে এবং তারপর আটকে থাকে। অর্ধেক ম্যাপিং কোনো ম্যাপিং না থাকার চেয়ে খারাপ, কারণ এটি অগ্রগতির মতো দেখায়।

অনুমোদন হলো দ্বিতীয় অর্ধেক। গ্রহণকারী পক্ষের এই ট্রাফিকের জন্য স্পষ্ট নিয়ম, নিজস্ব লগ, এবং রাত তিনটায় অনুমোদিত অব্যাহতি আর ভুলের পার্থক্য বোঝার উপায় থাকতে হবে।

পুনরুদ্ধার নকশার অংশ

ব্যর্থতা কীভাবে ধরা পড়ে, কোন নীতি প্রতিস্থাপন বেছে নেয়, এবং ঘটনার সময় চলমান সেশনগুলির কী হয় তা নথিভুক্ত করুন। ফেলওভারের পরে নতুন সংযোগ সফল হতে পারে, অথচ পুরোনো সংযোগ এমন ঠিকানার সঙ্গে বাঁধা অবস্থা ধরে রাখে যা আর প্রযোজ্য নয়।

প্রয়োজন যখন নিরবচ্ছিন্ন সুরক্ষা, তখন সর্বদা অন্য একটি সুরক্ষিত পথকে অগ্রাধিকার দিন। যেখানে অরক্ষিত ব্যতিক্রম সত্যিই প্রয়োজন, সেখানে উৎস, গন্তব্য, সেবা ও একটি সময়সীমা দিয়ে তা সীমাবদ্ধ করুন, এবং তা কীভাবে প্রত্যাহার করা হয় তা লিখুন।

কেবল বিভ্রাট নয়, দুটি অবস্থাই পরীক্ষা করুন

গ্রহণযোগ্যতা ব্যর্থ টানেলের ক্ষেত্র ও পুনরুদ্ধার হওয়া ক্ষেত্র দুটিই কভার করে, প্রতিটিতে একটি অ্যাপ্লিকেশন পরীক্ষা সহ। আকর্ষণীয় ফলাফল এই নয় যে প্যাকেট চলতে থাকে, বরং এই যে তারা কেবল সংস্থার বেছে নেওয়া চুক্তির অধীনেই চলেছে।

প্রত্যাহার পরীক্ষাও যোগ করুন। যে অব্যাহতি কেউ বন্ধ করতে পারে না তা নীরবে স্থায়ী নীতি হয়ে গেছে, আর মূল নিয়ম ঠিক সেই থেকেই রক্ষা করছিল। এতে একটি মেয়াদ ও একজন নামধারী পর্যালোচক রাখুন, নইলে অব্যাহতিটি তাকে বোঝা সবাইকে ছাড়িয়ে বাঁচবে।