Mantendu bi ibilbide-liburu IPsec laborategi batean: azpikoa eta babestua
Bi liburu: batek parekidea iristen du, besteak prefijo pribatuak daramatza. Jarraitu biak, eta tratatu birbanaketa politika-erabaki gisa, lasterbide gisa beharrean.
Bi galdera nahasten dira IPsec laborategi batean: nola iristen den pakete bat parekidearen kanpoko helbidera eta nola iristen den parekide horren atzeko sare pribatuetara. Liburu bereizietan sartzen dira, ibilbide-prozesu desberdinek erantzuten dietelako eta sintoma desberdinekin huts egiten dutelako. Mantendu azpiko liburua kanpoko muturretarako eta haietara iristen diren hurrengo jauzietarako. Mantendu goiko liburua prefijo babestuetarako, haien atebideetarako eta tuneletik igarotzeko asmo den biderako. Laborategiko nahasmenik gehiena liburu batean zilegi den ibilbide bat bestearen gaineko froga gisa irakurtetik dator.
Bi liburu, bi galdera
Liburuek eskuz mantentzeko bezain labur jarraitzen dute laborategia txikia den bitartean, eta orduan dira erabilgarrien. Bi zutabe nahikoa dira: zer den sarrera eta nola iristen den hara.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Idatzi bi noranzkoak. Irteera-liburuan agertzen den eta itzulera-liburuan agertzen ez den prefijo batek eskaerak daramatzan eta erantzunak botatzen dituen tunela sortzen du. Erdi-funtzionatzen duen egoera hori da laborategiko emaitzarik ohikoena, eta erraz nahasten da politika-arazo batekin.
Idatzi helmuga protokoloa baino lehen
Hasi helmugatik, ez protokoloetatik. Atebide bakoitzeko, idatzi kanpoko helbidea eta hara iristen den hurrengo jauzia. Gero idatzi prefijo pribatu bakoitza, bere tokiko atebidea eta tuneletik hartu beharko lukeen bidea.
Ibilbide-protokoloa aukeratu aurretik hori egiteak eztabaida zintzo mantentzen du. Diseinua baldintzekin iristen da, ez lehentasunekin. Zein protokolo exekutatu behar den inguruko eztabaida zein baldintza den benetan zaila izateko galdera bihurtzen da orduan.
Estatiko edo dinamiko, liburuko erabakia
Garraio aldean ibilbide estatikoa normalean egokia da laborategi batean: bi mutur, hurrengo jauzi bat, batzeko ezer ez. Alde pribatua dinamikoa izan daiteke zentzuz, prefijoak ariketarekin etortzen eta joaten direlako. Garraio aldean ibilbide-protokolo bat eta alde pribatuan beste bat exekutatzeak ez zaitu haien artean birbanatzera behartzen, eta elkarrekiko birbanaketa IPsec-en aurretiko baldintza gisa hartzea da laborategiak inork azaldu ezin dituen emaitzak sortzen hasten diren tokia.
Erabaki bi liburuak bereizita eta ohartarazi zein den dinamikoa. Bi alderdientzako erantzun bakarrak esan nahi du normalean bi galderak ez zirela inoiz benetan bereizi.
Birbanaketa politika-muga da
Ibilbideek gurutzatu behar duten tokian, egin gurutzea politika prefijo izendatuekin, noranzkoarekin, metrika-tratamenduarekin eta begizta-babesarekin. Prefijo-zerrendek eta ibilbide-mapek lauak ematen dizkizute, eta etiketek birbanatutako ibilbidea ezagutgarri mantentzen dute jatorrizko testuingurua galdu ondoren. Irakurri semantika arretaz, ez direlako trukagarriak: bat-etortze-klausula baten barruko ACL ukapenak esan nahi du ibilbidea ez datorrela bat eta ebaluazioak jarraitzen duela, ibilbide-mapa bateko ukapen-sekuentziak berriz ibilbidearen birbanaketa erabat gelditzen du. Birbanaketarako ibilbide-mapen gidak klausula horiek eta haiekin doazen atributu-aldaketak hartzen ditu.
Gero konparatu sortutako ibilbide-taula bi liburuekin. Birbanaketa zabalaren ondoren aurrera bidaltzen hasten den laborategi batek irismena frogatu du, ez asmoa. Bi liburuetan agertzen ez den taula-sarrerak esan nahi du esportazioa diseinua baino zabalagoa dela, eta geroagoko iragarki bakoitzak anbiguotasun hori heredatzen du.
Mantendu segurtasun-adibidea ibilbidea bezain eguneratua
Algoritmo ahul edo demontrazioko sekretu partekatu batean oinarritzen diren gida zaharrak behaketa historikoak dira. Hedatu nahi duzun laborategi batera kopiatzea da balio lehenetsi ahulek ekoizpenean bizirik nola irauten duten. Erabili plataformak onartzen duen politika eta idatzi probatutako bertsioa, laborategia tutoriala baino gehiago bizi delako.
Onartu ostalari-ostalari fluxu onetsi bat, haren itzulera-trafikoa eta babes-eremutik kanpo egon behar duen helmuga bat. Gorde ibilbidearen iturria eta negoziatutako hautatzaileak emaitza bakoitzarekin, erregistroak zein geruza frogatu zen erakuts dezan, zein geruza kasualitatez aktibo zegoen erakutsi beharrean.
Zerbait hausten denean, liburuak esaten du zein geruza ireki. Parekidera iristerik eza garraioa da, barne-ibilbiderik eza bide pribatua da, eta hautatzaile egokirik gabe existitzen den ibilbidea politika da. Hiru esaldi, diagnosi bat, asmakeriarik gabe.