Pan fydd IPsec yn methu, nid yw llwybr sbâr yn bolisi wrth gefn

Mae safle’n colli ei thwnnel, ac mae’r tabl llwybrau yn dal i ddangos llwybr hollol ddefnyddiadwy i’r cyrchfan dros y rhyngrwyd. Mae rhywun yn cynnig methu drosodd iddo ac yn galw’r newid yn atgyweiriad llwybro. Gallai’r pecyn deithio’r ffordd honno; y cwestiwn na ofynnodd neb yw a ganiateir iddo gyrraedd heb amddiffyniad. Mae’r rheini’n atebion gwahanol o wahanol dablau, a chymysgu’r ddau yw’r ffordd y mae diffyg yn troi’n ddigwyddiad.

Dau ganlyniad sy’n edrych yn union yr un fath mewn tabl llwybrau

Mae cyrhaeddedd yn dweud bod gan becyn rywle i fynd. Mae polisi diogelwch yn dweud beth sy’n rhaid digwydd i’r pecyn hwnnw ar y ffordd, a gweithredir y ddau gan beirianwaith gwahanol. Gall llwybr fodoli ar gyfer llif y mae’n rhaid i’r polisi ei ollwng, ac nid yw’r cyfuniad hwnnw’n gamgyfluniad. Gwahanu’r ddau gwestiwn yw’r hyn sy’n gwneud cynllun diffyg yn adolygadwy o gwbl.

Felly dim ond ar ôl i rywun benderfynu pa un o’r canlyniadau a ganiateir sy’n berthnasol y daw llwybr diffyg yn ddyluniad. Hyd nes y bydd y penderfyniad hwnnw’n bodoli, temtasiwn yn hytrach na chynllun yw’r llwybr sbâr.

Mae gan y model polisi dri dyfarniad, nid dau

Mae pensaernïaeth IPsec yn gwahanu traffig y mae’n rhaid ei daflu, traffig y caniateir iddo osgoi amddiffyniad, a thraffig y mae’n rhaid ei amddiffyn. Mae’r rheini’n dri chyfarwyddyd ar wahân, ac mae’r canol yn esemptiad bwriadol yn hytrach na modd methu. Mae eu darllen fel pâr yn creu’r dewis ffug rhwng twnnel a ffordd agored.

Nid yw cysylltiad coll yn dyrchafu rheol amddiffyn yn dawel i fod yn osgoi. Mae’r polisi’n dal i ddweud amddiffyn, felly mae’r pecyn yn aros neu’n marw, ac mae’r ymddygiad hwnnw’n rheolaeth yn gweithio fel y’i hysgrifennwyd, nid yn brawf bod y polisi wedi torri.

Ysgrifennwch y gofyniad ar gyfer eich llif fel un o dair brawddeg: stopiwch nes bod llwybr gwarchodedig yn bodoli, newidiwch i lwybr gwarchodedig arall, neu defnyddiwch lwybr sydd wedi’i awdurdodi ar wahân i redeg heb IPsec. Dim ond y drydedd sy’n newid y contract diogelwch, ac mae angen perchennog a all ei lofnodi. Mae’r frawddeg honno’n mynd yn y cofnod newid, nid yng nghof rhywun. Mae adolygwyr yn cymeradwyo’r ail frawddeg ac yn gwrthod y drydedd, ac mae’r ddau benderfyniad yn rhesymol pan fo’r ddau’n weladwy.

Mae osgoi yn gontract y mae’r ddau ben yn ei lofnodi

Mae angen cyfeiriadau llwybredig ar lwybr amgen, derbyniad penodol lle y cyrhaedda, a llwybr ateb sy’n gweithio’r ddau ffordd. Nid yw cyfeiriadau preifat safle yn dod yn gyrhaeddadwy am fod llwybr diofyn yn pwyntio i rywle.

Mae dilysu yr un mor bwysig â chyfeiriannu. Mae traffig sy’n hepgor y twnnel ac yn cyrraedd ffin sy’n disgwyl amddiffyniad yn cael ei wrthod hyd yn oed pan fo’n glanio ar y rhyngwyneb cywir, felly rhaid i’r polisi derbyn dderbyn y ffurf honno yn fwriadol. Mae esemptiad na chytunodd y pen pellaf iddo erioed yn ddiffyg gyda chamau ychwanegol.

Nid yw tynnu detholydd neu lacio map er mwyn i’r wrth gefn weithio yn esemptiad rheoledig. Mae’n ehangu’r hyn sy’n esempt, yn gadael y pen pellaf yn gorfodi rhywbeth gwahanol, ac yn gallu newid pa reol gyfieithu sy’n cyfateb i’r llif.

Mae cyfieithu a derbyn yn newid y rhifyddeg

Gall cyfieithu gyflwyno golwg cyfeiriadau arall, ond rhaid i’r mapio ymlaen a’r mapio yn ôl gytuno â’r llwybr amgen. Mae mapio un ffordd yn cynhyrchu cysylltiad sy’n agor ac yna’n hongian. Mae hanner map yn waeth nag dim, oherwydd ei fod yn edrych fel cynnydd.

Derbyniad yw’r ail hanner. Rhaid i’r ochr sy’n derbyn fod â rheol benodol ar gyfer y traffig hwn, ei chofnodion ei hun, a ffordd o wahaniaethu esemptiad a gymeradwywyd oddi wrth gamgymeriad am dri o’r gloch y bore.

Mae adfer yn rhan o’r dyluniad

Cofnodwch sut y caiff y methiant ei ganfod, pa bolisi sy’n dewis yr amnewidiad a beth sy’n digwydd i sesiynau a oedd yn rhedeg pan ddigwyddodd. Gall cysylltiad newydd lwyddo ar ôl methu drosodd tra bo un hŷn yn cadw cyflwr wedi’i glymu wrth gyfeiriad nad yw’n berthnasol mwyach.

Ffafriwch lwybr gwarchodedig arall pryd bynnag y bo’r gofyniad yn amddiffyniad parhaus. Lle bo eithriad heb amddiffyniad yn wirioneddol angenrheidiol, cyfyngwch ef gan ffynonellau, cyrchfannau, gwasanaethau a hyd, ac ysgrifennwch sut y caiff ei dynnu’n ôl.

Profwch y ddau gyflwr, nid y diffyg yn unig

Mae derbyniad yn cwmpasu achos y twnnel sydd wedi methu a’r un sydd wedi’i adfer, gyda gwiriad cymhwysiad ar bob un. Y canlyniad diddorol nid yw bod pecynnau wedi parhau i symud, ond eu bod wedi symud dim ond o dan y contract a ddewisodd y sefydliad.

Ychwanegwch y prawf tynnu’n ôl hefyd. Mae esemptiad na all neb ei ddiffodd wedi dod yn bolisi parhaol yn dawel, a dyna’n union yr oedd y rheol wreiddiol yn amddiffyn rhagddo. Rhowch ddyddiad dod i ben ac adolygydd a enwir arno, neu bydd yr esemptiad yn byw’n hwy na phawb a’i deallodd.