Κρατήστε δύο μητρώα διαδρομών σε ένα εργαστήριο IPsec: υποκείμενο και προστατευμένο

Δύο ερωτήματα μπλέκονται σε ένα εργαστήριο IPsec: πώς ένα πακέτο φτάνει στην εξωτερική διεύθυνση του ομοτίμου και πώς φτάνει στα ιδιωτικά δίκτυα πίσω από αυτόν τον ομότιμο. Ανήκουν σε χωριστά μητρώα, γιατί διαφορετικές διεργασίες δρομολόγησης τα απαντούν και αποτυγχάνουν με διαφορετικά συμπτώματα. Κρατήστε το μητρώο του υποκείμενου στρώματος για τα εξωτερικά άκρα και τα επόμενα άλματα που τα φτάνουν. Κρατήστε το μητρώο του ανώτερου στρώματος για τα προστατευμένα προθέματα, τις πύλες τους και την προβλεπόμενη διαδρομή μέσα από τη σήραγγα. Η περισσότερη σύγχυση στο εργαστήριο προέρχεται από το να διαβάζεται μια διαδρομή που υπάρχει νόμιμα στο ένα μητρώο ως απόδειξη για το άλλο.

Δύο μητρώα, δύο ερωτήματα

Τα μητρώα μένουν αρκετά σύντομα ώστε να τηρούνται με το χέρι όσο το εργαστήριο είναι μικρό, κι αυτή είναι ακριβώς η στιγμή που είναι πιο χρήσιμα. Δύο στήλες αρκούν: τι είναι η καταχώριση και πώς φτάνει κανείς σε αυτή.

Γράψτε και τις δύο κατευθύνσεις. Ένα πρόθεμα που εμφανίζεται στο μητρώο εξόδου και όχι στο μητρώο επιστροφής παράγει σήραγγα που μεταφέρει αιτήματα και ρίχνει απαντήσεις. Αυτή η ημιλειτουργική κατάσταση είναι το συνηθέστερο αποτέλεσμα στο εργαστήριο και εύκολα εκλαμβάνεται ως πρόβλημα πολιτικής.

Γράψτε τον προορισμό πριν από το πρωτόκολλο

Ξεκινήστε από προορισμούς και όχι από πρωτόκολλα. Για κάθε πύλη, καταγράψτε την εξωτερική διεύθυνση και το επόμενο άλμα που τη φτάνει. Έπειτα καταγράψτε κάθε ιδιωτικό πρόθεμα, την τοπική πύλη του και τη διαδρομή που πρέπει να ακολουθήσει μέσα από τη σήραγγα.

Το να το κάνετε πριν επιλέξετε πρωτόκολλο δρομολόγησης κρατά τη συζήτηση έντιμη. Ο σχεδιασμός έρχεται με απαιτήσεις και όχι με προτιμήσεις. Η διαφωνία για το ποιο πρωτόκολλο θα τρέξει γίνεται τότε ερώτημα για το ποια απαίτηση είναι πραγματικά δύσκολη.

Στατικό ή δυναμικό, ανά μητρώο

Η στατική δρομολόγηση στην πλευρά μεταφοράς είναι συνήθως σωστή σε ένα εργαστήριο: δύο άκρα, ένα επόμενο άλμα, τίποτα να συγκλίνει. Η ιδιωτική πλευρά μπορεί εύλογα να είναι δυναμική, γιατί τα προθέματα έρχονται και φεύγουν με την άσκηση. Το να τρέχετε ένα πρωτόκολλο δρομολόγησης στην πλευρά μεταφοράς και άλλο στην ιδιωτική δεν σας υποχρεώνει να ανακατανείμετε μεταξύ τους, και το να θεωρείτε την αμοιβαία ανακατανομή προϋπόθεση για το IPsec είναι εκεί όπου τα εργαστήρια αρχίζουν να παράγουν αποτελέσματα που κανείς δεν μπορεί να εξηγήσει.

Αποφασίστε τα δύο μητρώα χωριστά και σημειώστε ποιο είναι δυναμικό. Μία απάντηση για τις δύο πλευρές συνήθως σημαίνει ότι τα δύο ερωτήματα δεν χωρίστηκαν ποτέ πραγματικά.

Η ανακατανομή είναι όριο πολιτικής

Όπου οι διαδρομές πρέπει να διασταυρωθούν, κάντε τη διασταύρωση πολιτική με ονομασμένα προθέματα, κατεύθυνση, χειρισμό μετρικής και φύλακα βρόχων. Οι λίστες προθεμάτων και οι χάρτες διαδρομών σας δίνουν και τα τέσσερα, και οι ετικέτες κρατούν μια ανακατανεμημένη διαδρομή αναγνωρίσιμη αφού χάσει το αρχικό της πλαίσιο. Διαβάστε την σημασιολογία προσεκτικά, γιατί δεν είναι εναλλάξιμες: μια άρνηση ACL μέσα σε ρήτρα αντιστοίχισης σημαίνει ότι η διαδρομή δεν ταιριάζει και η αξιολόγηση συνεχίζεται, ενώ μια ακολουθία άρνησης σε χάρτη διαδρομών σταματά εντελώς την ανακατανομή της διαδρομής. Ο οδηγός χαρτών διαδρομών ανακατανομής καλύπτει αυτές τις ρήτρες και τις αλλαγές χαρακτηριστικών που τις συνοδεύουν.

Έπειτα συγκρίνετε τον πίνακα δρομολόγησης που προκύπτει με τα δύο μητρώα. Ένα εργαστήριο που αρχίζει να προωθεί μετά από ευρεία ανακατανομή έχει δείξει προσβασιμότητα και όχι πρόθεση. Οποιαδήποτε καταχώριση στον πίνακα δεν εμφανίζεται σε κανένα από τα δύο μητρώα σημαίνει ότι η εξαγωγή είναι ευρύτερη από τον σχεδιασμό, και κάθε μεταγενέστερη αναγγελία κληρονομεί αυτή την ασάφεια.

Κρατήστε το παράδειγμα ασφάλειας τόσο επίκαιρο όσο η δρομολόγηση

Οι παλιοί οδηγοί που βασίζονται σε αδύναμους αλγορίθμους ή σε κοινό μυστικό επίδειξης είναι ιστορικές παρατηρήσεις. Το να τους αντιγράψετε σε ένα εργαστήριο που σκοπεύετε να επεκτείνετε είναι ο τρόπος με τον οποίο οι αδύναμες προεπιλογές επιβιώνουν στην παραγωγή. Χρησιμοποιήστε την υποστηριζόμενη από την πλατφόρμα πολιτική και σημειώστε την έκδοση που δοκιμάσατε, γιατί το εργαστήριο ζει περισσότερο από το σεμινάριο.

Δεχτείτε μία εγκεκριμένη ροή από κεντρικό υπολογιστή σε κεντρικό υπολογιστή, την κίνηση επιστροφής της και έναν προορισμό που πρέπει να μείνει εκτός του πεδίου προστασίας. Αποθηκεύστε την πηγή της διαδρομής και τους διαπραγματευμένους επιλογείς με κάθε αποτέλεσμα, ώστε το αρχείο να δείχνει ποιο στρώμα αποδείχθηκε και όχι ποιο στρώμα έτυχε να είναι ενεργό.

Όταν κάτι σπάσει, το μητρώο λέει ποιο στρώμα να ανοίξετε. Καμία προσβασιμότητα στον ομότιμο είναι μεταφορά, καμία εσωτερική διαδρομή είναι ιδιωτική διαδρομή, και μια διαδρομή που υπάρχει χωρίς αντίστοιχο επιλογέα είναι πολιτική. Τρεις προτάσεις, μία διάγνωση, καμία εικασία.