Dau fap cripto, un llif: nid yw’r cofnod diweddarach yn gopi wrth gefn

Ychwanegwch ail gofnod map cripto ar gyfer yr un pâr cyfeiriadau, pwyntiwch ef at bartner gwahanol, ac rydych wedi ysgrifennu cynllun ar gyfer methiant. Dyna’r myth, ac mae’n goroesi oherwydd ei fod yn edrych fel pob rhestr drefnus arall rydych wedi’i ffurfweddu. Mae’r dilyniant mewn map cripto yn penderfynu pa gofnod sy’n hawlio llif newydd, nid pa gofnod sy’n cymryd drosodd pan fydd partner yn stopio ateb. Nid oes dim yn y rhestr honno’n monitro’r pen pell, felly mae’r ail gofnod yn eistedd yno heb hawlio unrhyw beth o gwbl.

Y myth: mae trefn yn golygu wrth gefn

Mae rhestr drefnus â dau gofnod ac un diffiniad a rennir yn teimlo fel cynradd ac eilradd. Mae’r tebygrwydd yn gorffen ar y gystrawen. Mae dogfennaeth Cisco ar gyfer ASA yn disgrifio’r map cripto fel y model polisi sy’n paru traffig gwarchodedig ac yn enwi’r drefn bartner ar ei gyfer, ac mae’r paru’n digwydd yn erbyn y cofnod sy’n hawlio’r llif gyntaf. Nid yw argaeledd partner pell yn rhan o’r gwerthusiad hwnnw.

Yr hyn rydych wedi’i adeiladu yw polisi na fydd byth yn cael ei ymgynghori ar gyfer y llif hwnnw, ynghyd â sylw mewn cofnod newid sy’n honni disodli.

Mae dilyniant yn hawlio’r llif, ac unwaith yn unig

Mae pob cofnod yn dal rhestr rheoli mynediad neu ddiffiniad o lif gwarchodedig, ac mae pob pecyn allanol newydd yn cael ei gymharu â’r diffiniadau hynny yn nhrefn y dilyniant. Y cofnod cyntaf y mae ei ddiffiniad yn cyfateb sy’n berchen ar y llif a’i bartner. Nid yw ail gofnod â diffiniad union yr un fath byth yn cael tro, oherwydd bod y cyntaf eisoes wedi cyfateb; mae ail gofnod â diffiniad culach yn gwasanaethu dim ond llifau na wnaeth y cyntaf eu hawlio.

Mae’r ymddygiad hwnnw’n ddefnyddiol pan fyddwch yn torri eithriadau’n fwriadol allan o bolisi eang, ac mae’n ddiwerth fel mecanwaith wrth gefn ar gyfer methiant. Gwiriwch beth ddigwyddodd mewn gwirionedd gyda show crypto map a show crypto ipsec sa peer, yna dilynwch becyn synthetig ar hyd y llwybr rydych yn credu y mae’n ei gymryd. Bydd yr olrhain yn enwi’r cofnod a’i hawliodd, a dyna’r unig ateb sy’n bwysig.

Mae dewis llwybr a pherchnogaeth polisi yn benderfyniadau ar wahân

Mae tabl llwybro yn ateb i ble y caiff y pecyn ei anfon ymlaen. Mae’r polisi cripto yn ateb pa warchodaeth a pha bartner sy’n berthnasol i’r traffig a ddewiswyd. Mae dyblygu pâr ffynhonnell a chyrchfan o dan bartner arall yn newid yr ail benderfyniad ac yn gadael y cyntaf heb ei gyffwrdd, felly gall atebion barhau i ddilyn yr hen borth tra bo’r pecyn allanol yn cymryd y partner newydd. Mae’r anghymesuredd hwnnw’n cynhyrchu twnnel sy’n adrodd ei fod i fyny ac yn pasio dim.

Cadwch y contract yn gilyddol hefyd gyda’r pen pell: hunaniaeth a dderbyniwyd, ystodau cyfeiriadau gwarchodedig, llwybr dychwelyd ar gyfer y rhagddodiaid diddorol a chaniatâd ar gyfer y gwasanaeth. Nid yw dewis allanol arall nad yw’r ochr arall yn ei ddisgwyl yn llwybr arall, mae’n hanner un.

Beth sydd ei angen ar lwybr arall go iawn

Dewiswch fecanwaith a gynlluniwyd ar gyfer y dasg: grŵp a gefnogir o ymgeiswyr partner, twnnel wedi’i lwybro gyda statig arnofiol neu gyfosod llwybro deinamig ar ei draws, neu ba bynnag gynllun disodli y mae eich platfform yn ei ddogfennu ar gyfer y gwasanaeth hwnnw. Yna nodwch pa gydran sy’n canfod y methiant a pha gydran sy’n dewis yr amgen, oherwydd mae’r rheini’n ddwy swyddogaeth wahanol ac yn aml yn ddau dîm gwahanol.

Gall cyfieithu cyfeiriadau roi ail gyfeiriad cyflwynedig i safle hefyd, ond mae’n newid dewiswyr, cofnodi a rheolau mynediad seiliedig ar ffynhonnell ar yr un pryd. Triniwch hynny fel gofyniad penodol yn hytrach nag fel datrysiad dros dro ar gyfer dau gofnod amwys.

Profwch dri chyflwr, nid un

Dim ond pan fydd ganddi ateb y gellir ei amddiffyn ar gyfer gweithrediad arferol, ar gyfer cyflwr methiant y cynradd, ac ar gyfer dychwelyd i’r cynradd y mae’r ffurfweddiad wedi gorffen. Profwch y tri ac ysgrifennwch pa gofnod polisi a pha bartner a wasanaethodd bob un. Mae prawf sy’n stopio ar ôl y cyflwr cyntaf yn profi bod y cynllun yn gweithio pan nad oes dim o’i le, a dyna’r cyflwr nad oedd angen ei wirio.

Gwahaniaethwch hefyd rhwng gorgyffwrdd a ffurfweddwyd a chydfodolaeth gyfreithlon hen a newydd gymdeithasau yn ystod ail-allweddu. Mae sawl SA gweithredol yn normal ac yn dros dro; mae dau gofnod yn ymladd dros un llif yn barhaol ac yn anweledig.