Kiam IPsec falas, rezerva vojo ne estas rezerva politiko

Retejo perdas sian tunelon, kaj la enkursiga tabelo ankoraŭ montras tute uzeblan vojon al la celo tra la interreto. Iu proponas transiri al ĝi kaj nomas la ŝanĝon enkursiga riparo. La paketo povus iri tiun vojon; la demando, kiun neniu demandis, estas ĉu ĝi rajtas alveni sen protekto. Tiuj estas malsamaj respondoj el malsamaj tabeloj, kaj ilia miksado estas kiel paneo fariĝas incidento.

Du rezultoj, kiuj en enkursiga tabelo aspektas idente

Atingebleco diras, ke paketo havas kien iri. Sekureca politiko diras, kio devas okazi al tiu paketo survoje, kaj ambaŭ estas plenumataj de malsamaj mekanismoj. Vojo povas ekzisti por fluo, kiun la politiko devas faligi, kaj tiu kombino ne estas misagordo. Ĝuste la apartigo de la du demandoj igas panean planon entute reviziinda.

Do panea vojo estas projekto nur post kiam iu decidas, kiun el la permesitaj rezultoj aplikiĝas. Dum tiu decido ne ekzistas, la rezerva vojo estas tento, ne plano.

La politika modelo havas tri verdiktojn, ne du

La IPsec-arkitekturo apartigas trafikon, kiun oni devas forĵeti, trafikon, kiu rajtas preterpasi protekton, kaj trafikon, kiun oni devas protekti. Tiuj estas tri apartaj instrukcioj, kaj la meza estas intenca escepto, ne misfunkcia reĝimo. Legi ilin kiel paron estas tio, kio kreas la falsan elekton inter tunelo kaj malferma vojo.

Mankanta asocio ne silente promocias protektan regulon al preterpaso. La politiko ankoraŭ diras protektu, do la paketo atendas aŭ mortas, kaj tiu konduto estas la kontrolo funkcianta laŭ la skribo, ne pruvo, ke la politiko rompiĝis.

Skribu la postulon por via fluo kiel unu el tri frazoj: haltu ĝis ekzistas protektita vojo, transiru al alia protektita vojo, aŭ uzu vojon, kiu estas aparte rajtigita funkcii sen IPsec. Nur la tria ŝanĝas la sekurecan kontrakton, kaj ĝi bezonas posedanton, kiu povas subskribi ĝin. Tiu frazo iras en la ŝanĝprotokolon, ne en ies memoron. Recenzantoj aprobas la duan frazon kaj rifuzas la trian, kaj ambaŭ decidoj estas prudentaj kiam ili estas videblaj.

Preterpaso estas kontrakto subskribata de ambaŭ finoj

Alternativa vojo bezonas enkursigeblajn adresojn, eksplicitan akcepton tie, kie ĝi alvenas, kaj respondan vojon, kiu funkcias en ambaŭ direktoj. Privataj retejaj adresoj ne fariĝas atingeblaj ĉar defaŭlta vojo montras ien.

Aŭtentigo same gravas kiel adresado. Trafiko, kiu preterpasas la tunelon kaj alvenas al limo atendanta protekton, estas malakceptata eĉ kiam ĝi surteriĝas sur la ĝustan interfacon, do la akcepta politiko devas intence akcepti tiun formon. Escepto, pri kiu la malproksima fino neniam konsentis, estas paneo kun pliaj paŝoj.

Forigi selektilon aŭ malstreĉi mapon por ke la rezervo funkciu ne estas kontrolita escepto. Ĝi plilarĝigas tion, kio estas esceptita, lasas la malproksiman finon plenumi ion alian, kaj povas ŝanĝi, kiu traduka regulo kongruas kun la fluo.

Traduko kaj akcepto ŝanĝas la aritmetikon

Traduko povas prezenti alian adresvidon, sed la antaŭen kaj malantaŭen mapado devas kongrui kun la alternativa vojo. Unudirekta mapado produktas konekton, kiu malfermiĝas kaj poste pendas. Duona mapado estas pli malbona ol neniu, ĉar ĝi aspektas kiel progreso.

Akcepto estas la dua duono. La akcepta flanko devas havi eksplicitan regulon por tiu trafiko, propran protokoladon, kaj manieron distingi aprobitan escepton de eraro je la tria matene.

Restarigo apartenas al la projekto

Notu, kiel la paneo estas detektata, kiu politiko elektas la anstataŭon, kaj kio okazas al sesioj, kiuj kuris kiam ĝi okazis. Nova konekto povas sukcesi post la transiro, dum pli malnova tenas staton ligitan al adreso, kiu ne plu validas.

Preferu alian protektitan vojon ĉiam, kiam la postulo estas daŭra protekto. Kie neprotektita escepto estas vere necesa, limigu ĝin per fontoj, celoj, servoj kaj daŭro, kaj skribu, kiel ĝi estas retirata.

Testu ambaŭ statojn, ne nur la paneon

Akcepto kovras la kazon de la malsukcesinta tunelo kaj la restarigitan, kun aplikada kontrolo ĉe ĉiu. La interesa rezulto ne estas, ke paketoj daŭre moviĝis, sed ke ili moviĝis nur laŭ la kontrakto, kiun la organizo elektis.

Aldonu ankaŭ la retiran teston. Escepto, kiun neniu povas malŝalti, silente fariĝis daŭra politiko, kaj ĝuste tion la originala regulo preventis. Metu al ĝi findaton kaj nomitan recenzanton, alie la escepto postvivos ĉiujn, kiuj komprenis ĝin.