Cadwch ddwy gofrestr llwybr mewn labordy IPsec: is-haen a gwarchodedig

Mae dau gwestiwn yn cymysgu mewn labordy IPsec: sut mae pecyn yn cyrraedd cyfeiriad allanol y cymar a sut mae’n cyrraedd y rhwydweithiau preifat y tu ôl i’r cymar hwnnw. Maent yn perthyn i gofrestrau ar wahân, oherwydd prosesau llwybro gwahanol sy’n eu hateb ac maent yn methu â symptomau gwahanol. Cadwch gofrestr yr is-haen ar gyfer pwyntiau terfyn allanol a’r naid nesaf sy’n eu cyrraedd. Cadwch gofrestr yr haen uwch ar gyfer rhagddodiaid gwarchodedig, eu pyrth a’r llwybr bwriadedig drwy’r twnel. Daw’r rhan fwyaf o dryswch y labordy o ddarllen llwybr sy’n bodoli’n gyfreithlon yn un gofrestr fel tystiolaeth am y llall.

Dwy gofrestr, dau gwestiwn

Mae’r cofrestrau’n aros yn ddigon byr i’w cynnal â llaw tra bo’r labordy’n fach, a dyna’n union pryd maent fwyaf defnyddiol. Mae dwy golofn yn ddigon: beth yw’r cofnod, a sut y cyrhaeddir ef.

Ysgrifennwch y ddau gyfeiriad. Mae rhagddodiad sy’n ymddangos yn y gofrestr allan ac nad yw yn y gofrestr ôl yn cynhyrchu twnel sy’n cario ceisiadau ac yn gollwng atebion. Y cyflwr hanner-weithredol hwnnw yw canlyniad mwyaf cyffredin y labordy, ac mae’n hawdd ei gamgymryd am broblem polisi.

Ysgrifennwch y gyrchfan cyn y protocol

Dechreuwch gyda chyrchfannau yn hytrach na phrotocolau. Ar gyfer pob porth, cofnodwch y cyfeiriad allanol a’r naid nesaf sy’n ei gyrraedd. Yna cofnodwch bob rhagddodiad preifat, ei borth lleol a’r llwybr y dylai ei gymryd drwy’r twnel.

Mae gwneud hynny cyn dewis protocol llwybro yn cadw’r drafodaeth yn onest. Daw’r dyluniad â gofynion yn hytrach na dewisiadau. Yna daw’r ddadl dros ba protocol i’w redeg yn gwestiwn ynglŷn â pha ofyniad sy’n wirioneddol anodd.

Statig neu ddynamig, a benderfynir fesul cofrestr

Mae llwybro statig ar yr ochr drafnidiaeth fel arfer yn iawn mewn labordy: dau bwynt terfyn, un naid nesaf, dim i gydgyfeirio. Gall yr ochr breifat fod yn ddynamig yn rhesymol, oherwydd mae rhagddodiaid yn dod ac yn mynd gyda’r ymarfer. Nid yw rhedeg un protocol llwybro ar yr ochr drafnidiaeth ac un arall ar yr ochr breifat yn eich gorfodi i ailddosbarthu rhyngddynt, a thrin ailddosbarthiad cilyddol fel rhagofyniad ar gyfer IPsec yw’r man lle mae labordai yn dechrau cynhyrchu canlyniadau na all neb eu hesbonio.

Penderfynwch y ddwy gofrestr ar wahân a nodwch pa un sy’n ddynamig. Mae un ateb ar gyfer y ddwy ochr fel arfer yn golygu na wahanwyd y ddau gwestiwn mewn gwirionedd.

Mae ailddosbarthu yn ffin polisi

Lle mae’n rhaid i lwybrau groesi, gwnewch y groesfan yn bolisi â rhagddodiaid a enwir, cyfeiriad, triniaeth fetrig a gwarchodwr dolen. Mae rhestrau rhagddodiad a mapiau llwybr yn rhoi’r pedwar i gyd, ac mae tagiau’n cadw llwybr a ailddosbarthwyd yn adnabyddadwy ar ôl iddo golli ei gyd-destun gwreiddiol. Darllenwch y semanteg yn ofalus, oherwydd nid ydynt yn gyfnewidiol: mae gwrthod ACL o fewn cymal cyfateb yn golygu nad yw’r llwybr yn cyfateb ac mae’r gwerthuso’n parhau, tra bo dilyniant gwrthod mewn map llwybr yn atal y llwybr rhag cael ei ailddosbarthu o gwbl. Mae canllaw mapiau llwybr ailddosbarthu yn ymdrin â’r cymalau hynny a’r newidiadau priodoledd sy’n mynd gyda nhw.

Yna cymharwch y tabl llwybro sy’n deillio â’r ddwy gofrestr. Mae labordy sy’n dechrau anfon ar ôl ailddosbarthiad eang wedi dangos cyrhaeddedd, nid bwriad. Mae unrhyw gofnod yn y tabl nad yw’n ymddangos yn y naill na’r llall o’r cofrestrau yn golygu bod yr allforiad yn ehangaach na’r dyluniad, ac mae pob hysbysiad diweddarach yn etifeddu’r amwysedd hwnnw.

Cadwch yr enghraifft ddiogelwch mor gyfoes â’r llwybro

Mae taithlenni hen sy’n dibynnu ar algorithmau gwan neu gyfrinach arddangos a rannwyd yn arsylwadau hanesyddol. Mae eu copïo i labordy rydych chi’n bwriadu ei ehangu yn golygu bod rhagosodiadau gwan yn goroesi i’r amgylchedd cynhyrchu. Defnyddiwch bolisi a gefnogir gan y platfform a nodwch y fersiwn a brofwyd gennych, oherwydd mae’r labordy’n byw’n hwy na’r tiwtorial.

Derbyniwch un llif cymeradwy o westeiwr i westeiwr, ei draffig dychwelyd, ac un gyrchfan y mae’n rhaid iddi aros y tu allan i gwmpas y gwarchod. Cadwch ffynhonnell y llwybr a’r detholwyr a drafodwyd gyda phob canlyniad, fel bod y cofnod yn dangos pa haen a brofwyd yn hytrach na pha haen oedd yn digwydd bod ar waith.

Pan fydd rhywbeth yn torri, mae’r gofrestr yn dweud pa haen i’w hagor. Diffyg cyrhaeddedd at y cymar yw trafnidiaeth, diffyg llwybr mewnol yw llwybr preifat, ac mae llwybr sy’n bodoli heb ddetholwr cyfatebol yn bolisi. Tair brawddeg, un diagnosis, dim dyfalu.