Mantingueu dos llibres de rutes en un laboratori IPsec: subjacent i protegit

Dues preguntes es barregen en un laboratori IPsec: com arriba un paquet a l’adreça exterior del parell i com arriba a les xarxes privades darrere d’aquest parell. Pertanyen a llibres separats, perquè processos d’encaminament diferents les responen i fallen amb símptomes diferents. Mantingueu el llibre subjacent per als punts finals externs i els salts següents que hi arriben. Mantingueu el llibre superposat per als prefixos protegits, les seves passarel·les i el camí previst pel túnel. La major part de la confusió del laboratori ve de llegir una ruta que existeix legítimament en un llibre com a prova sobre l’altre.

Dos llibres, dues preguntes

Els llibres es mantenen prou curts per portar-los a mà mentre el laboratori és petit, que és exactament quan són més útils. Dues columnes són suficients: què és l’entrada i com s’hi arriba.

Escriviu les dues direccions. Un prefix que apareix al llibre de sortida i no al de retorn produeix un túnel que transporta peticions i descarta respostes. Aquest estat mig funcional és el resultat més habitual al laboratori i es confon fàcilment amb un problema de política.

Escriviu la destinació abans del protocol

Comenceu per les destinacions, no pels protocols. Per a cada passarel·la, anoteu l’adreça externa i el salt següent que hi arriba. Després anoteu cada prefix privat, la seva passarel·la local i el camí que hauria de seguir pel túnel.

Fer-ho abans de triar un protocol d’encaminament manté la discussió honesta. El disseny arriba amb requisits, no amb preferències. La discussió sobre quin protocol executar es converteix llavors en una pregunta sobre quin requisit és realment difícil.

Estàtic o dinàmic, decidit per llibre

L’encaminament estàtic a la banda de transport sol ser correcte en un laboratori: dos punts finals, un salt següent, res a convergir. La banda privada pot ser raonablement dinàmica, perquè els prefixos van i vénen amb l’exercici. Executar un protocol d’encaminament a la banda de transport i un altre a la privada no us obliga a redistribuir entre ells, i tractar la redistribució mútua com a requisit previ per a IPsec és on els laboratoris comencen a produir resultats que ningú no pot explicar.

Decidiu els dos llibres per separat i anoteu quin és dinàmic. Una sola resposta per a les dues bandes normalment vol dir que les dues preguntes mai no es van separar de veritat.

La redistribució és una frontera de política

On les rutes s’han de creuar, feu del creuament una política amb prefixos anomenats, direcció, tractament de mètrica i protecció de bucles. Les llistes de prefixos i els mapes de rutes us donen les quatre coses, i les etiquetes mantenen una ruta redistribuïda identificable després d’haver perdut el context original. Llegiu la semàntica amb atenció, perquè no són intercanviables: una denegació ACL dins d’una clàusula de coincidència significa que la ruta no coincideix i l’avaluació continua, mentre que una seqüència de denegació en un mapa de rutes atura del tot que la ruta es redistribueixi. La guia de mapes de rutes de redistribució cobreix aquestes clàusules i els canvis d’atributs que hi van associats.

Després compareu la taula d’encaminament resultant amb tots dos llibres. Un laboratori que comença a reenviar després d’una redistribució àmplia ha demostrat abast, no intenció. Qualsevol entrada de la taula que no aparegui en cap dels dos llibres vol dir que l’exportació és més àmplia que el disseny, i cada anunci posterior n’hereta l’ambigüitat.

Mantingueu l’exemple de seguretat tan actual com l’encaminament

Les guies antigues que es basen en algorismes febles o en un secret de demostració compartit són observacions històriques. Copiar-les en un laboratori que voleu ampliar és com els valors per defecte febles sobreviuen a la producció. Feu servir la política que la plataforma admet i anoteu la versió que heu provat, perquè el laboratori sobreviu al tutorial.

Accepteu un flux aprovat d’amfitrió a amfitrió, el seu trànsit de tornada i una destinació que ha de quedar fora de l’abast de la protecció. Deseu l’origen de la ruta i els selectors negociats amb cada resultat, de manera que el registre mostri quina capa s’ha provat i no quina capa casualment estava activa.

Quan alguna cosa es trenca, el llibre us diu quina capa obrir. Sense abast fins al parell és transport, sense ruta interna és camí privat, i una ruta que existeix sense selector coincident és política. Tres frases, un diagnòstic, cap endevinalla.